La conformità normativa rappresenta un grave problema che i nostri clienti ci segnalano ripetutamente. Il ritmo e la complessità degli standard di conformità stanno aumentando , mentre gli strumenti di conformità non riescono a tenere il passo. Sebbene non esista una soluzione miracolosa per la conformità, intravediamo enormi opportunità di semplificazione e di aumento dell’efficienza.
Vi presentiamo “ Tanium Integrity Monitor”
Oggi annunciamo il lancio di Tanium Integrity Monitor per ampliare le nostre capacità in questo settore. La nostra nuova offerta fa seguito al lancio, avvenuto lo scorso trimestre, di “ Tanium Comply”, una soluzione pensata per aiutare i nostri clienti a semplificare il processo di adempimento dei requisiti normativi in materia di configurazione della sicurezza e analisi delle vulnerabilità.
Tanium Integrity Monitor è stato progettato per aiutare gli utenti a semplificare ulteriormente la conformità normativa e a rendere il monitoraggio dell’integrità dei file a livello aziendale più efficace rispetto agli strumenti puntuali esistenti. Consente agli utenti di riunire soluzioni puntuali in un’unica piattaforma integrata. Ciò consente ai team addetti alla conformità e alla sicurezza di operare in modo più efficiente, sfruttando la velocità, la scalabilità e la completezza della piattaforma Tanium .
Il concetto stesso di monitoraggio dell’integrità dei file (FIM) è semplice: monitorare costantemente le modifiche apportate ai file importanti presenti sui propri endpoint e avvisare il personale addetto alla sicurezza in caso di modifiche non autorizzate o dannose. I vari standard di conformità – quali l’ PCI-DSS, HIPAA, SOX, NERC-CIP, i controlli di sicurezza critici CIS, ecc. – richiedono che tali strumenti siano implementati e operativi.
I problemi legati agli strumenti di monitoraggio dell’integrità dei file sono dovuti alle dimensioni e alla complessità delle attuali infrastrutture IT. Sebbene sia logico aspettarsi che i fornitori di strumenti FIM abbiano tenuto il passo, la realtà è che hanno mostrato una certa lentezza nell’innovare. La maggior parte degli strumenti è costosa e difficile da implementare. Una volta implementati, risultano difficili da gestire in ambienti distribuiti. A peggiorare le cose, gli agenti versano in cattive condizioni di salute.
Per illustrare la complessità degli ambienti odierni, si consideri la pratica comune della riduzione dell’ambito di conformità. Per ridurre i costi di conformità, le organizzazioni adottano una segmentazione rigorosa della rete e finiscono per creare sacche di infrastruttura soggetta a regolamentazione. Di conseguenza, o hanno difficoltà a scalare i propri strumenti FIM su un’infrastruttura distribuita oppure, più comunemente, scelgono di implementare e gestire più strumenti.
Inoltre, gli strumenti FIM sono notoriamente rumorosi. Considerata la frequenza con cui i file subiscono modifiche negli ambienti odierni, i clienti riducono drasticamente l’utilizzo di questi strumenti, minimizzando così il valore offerto dalle soluzioni. Tuttavia, devono implementare e gestire un ulteriore agente monofunzionale e un’infrastruttura di backend per il monitoraggio dell’integrità dei file. Il risultato? I clienti pagano molto per un valore esiguo.
In che modo “ Tanium ” può esservi d’aiuto
Tanium Integrity Monitor consente il monitoraggio continuo dei file critici di sistema, delle applicazioni e dei log, avvalendosi di un agente e di un’infrastruttura Tanium già esistenti. Come ci si potrebbe aspettare, gli avvisi vengono trasmessi in modo più rapido e affidabile che mai, grazie alla velocità e alla scalabilità che contraddistinguono l’ Tanium. Inoltre, la distribuzione, lo stato di integrità e la gestione degli agenti sono garantiti dalle prestazioni, dalla scalabilità e dalla resilienza senza pari dell’architettura Tanium . Garantire la conformità in ambienti distribuiti torna ad essere semplice grazie al consolidamento di un ulteriore strumento specifico, trasformando FIM da soluzione autonoma a componente integrata della piattaforma Tanium .
Tanium Integrity Monitor consente inoltre di valutare l'applicazione del FIM ad altri casi d'uso oltre alla conformità. La piattaforma Tanium consente ai clienti di implementare il monitoraggio dell’integrità dei file su ogni singolo dispositivo endpoint , come best practice in materia di sicurezza informatica. Immaginate di poter implementare in modo flessibile un monitoraggio continuo dei punti di accesso più comuni utilizzati dagli attacchi (come le directory dei plug-in dei browser) o di qualsiasi vettore emergente man mano che il panorama delle minacce si evolve.
L'infrastruttura IT è dinamica e lo stesso dovrebbe valere per il monitoraggio dell'integrità dei file. Grazie a “ Tanium Integrity Monitor”, è possibile aggiornare automaticamente gruppi dinamici di computer (quali postazioni Windows , postazioni Linux o sistemi POS) con il monitoraggio adeguato, consentendo così a FIM di stare finalmente al passo con l’ambiente IT in continua evoluzione.
La potenza di “ Tanium Integrity Monitor ” risulta ancora più evidente se utilizzato in combinazione con “ Tanium Core Platform ” e altri moduli del prodotto. Utilizzando Tanium Comply per la configurazione della sicurezza e la gestione delle vulnerabilità, e Tanium Protect per gestire le protezioni native del sistema operativo, potrete semplificare ulteriormente il processo di adempimento dei vostri requisiti di conformità. Grazie alla piattaforma integrata Tanium è possibile anche effettuare un’analisi attiva degli avvisi tramite Tanium Trace . Non dovrebbe sorprendere il fatto che ciascuno di questi moduli di prodotto, oltre a migliorare l’efficienza, elimini anche gli agenti e l’infrastruttura associati ai corrispondenti strumenti puntuali.
Conclusione
Il modulo " Tanium Integrity Monitor" sarà disponibile su marzo 2017. Siamo entusiasti delle possibilità di semplificare notevolmente la conformità e di estendere il valore del monitoraggio dell’integrità dei file a casi d’uso aziendali più ampi.
Desidera scoprire in che modo Tanium può semplificare la Sua conformità? Scarichi le seguenti liste di controllo sulla conformità: PCI , (Controlli critici di sicurezza CIS) e ( NIST ) (Quadro di riferimento per la sicurezza informatica) per iniziare. Anzi, le mostreremo una demo su .
Informazioni sull’autore: Joe Lea è responsabile della gestione dei prodotti presso Tanium, dove si dedica con passione allo sviluppo di nuovi moduli di prodotto e alla loro immissione sul mercato. Nel corso della sua carriera, Joe ha ricoperto numerose posizioni tecniche e relative ai prodotti, oltre a ruoli dirigenziali. Ha conseguito un dottorato di ricerca in Scienze cognitive, che ha influenzato la sua visione della tecnologia e ha portato alla registrazione di 10 brevetti relativi a innovazioni nel campo dell’esperienza utente. Quando non è impegnato presso Tanium o non trascorre del tempo con la famiglia, racconta la sua esperienza di partecipazione ad alcune delle ultra-maratone di montagna da 100 miglia più estenuanti al mondo, che, a quanto pare, non sono poi così diverse dal suo lavoro quotidiano come ci si potrebbe aspettare.
