Just Patch Your Systems. Please.

Dimenticate per un momento l’uomo nero

Solo per un momento, dimenticate le minacce provenienti dagli Stati-nazione. Dimenticatevi del sedicenne genio dell’informatica che opera dal suo covo nel seminterrato. Basta applicare le patch ai vostri sistemi. La prego.

[La gestione delle patch della Sua azienda è di tipo reattivo o resiliente? Scoprite in che modo l’automazione aiuta i team a stare un passo avanti rispetto alle minacce.]

Con ciò non si intende dire che possiamo dimenticarci del tutto dell’uomo nero. Lui è là fuori, ma diamo ai nostri difensori una possibilità di contrastarlo, colmando le enormi lacune di cui siamo già a conoscenza. Gran parte dell’ Community e IT si accontenta ormai di un livello di conformità alle patch pari al 80-95%, e impiega 30, 60 o addirittura 90 giorni dal rilascio delle patch per raggiungere tale livello. Ciò lascia un enorme divario che gli strumenti esistenti, come SCCM , non riescono ancora a colmare, a 15 anni dal lancio della funzionalità di applicazione delle patch. Troppe organizzazioni si accontentano di un livello di gestione delle patch semplicemente discreto. Questo non è solo un atteggiamento pigro, ma è anche pericoloso.

Individuare il problema

Ogni mese gli amministratori impiegano giorni o settimane a configurare gruppi di aggiornamenti software, elenchi di aggiornamenti software e singole distribuzioni, per poi dedicare ulteriore tempo al monitoraggio di tutti questi elementi a causa dei limiti degli strumenti tradizionali. Oltre a ciò, i team di gestione e quelli addetti alle patch sono abituati a cicli di rilascio graduali della durata di 30-to-90 giorni per distribuire tutte le patch e raggiungere tutti gli endpoint. Non è accettabile attendere settimane o mesi prima di installare le patch di sicurezza. Una volta completati i test, le patch dovrebbero essere installate il giorno successivo.

Rivedere la strategia di applicazione delle patch e ridurre i tempi necessari per l’applicazione delle stesse

Tanium Patch consente ai team di ripensare l’intero flusso di lavoro relativo all’applicazione delle patch, grazie alla velocità e alla scalabilità della nostra piattaforma e alla nostra capacità di applicare le patch sia ai sistemi Windows che a quelli Linux . Quando vengono rilasciate le patch, i team addetti alle patch possono iniziare immediatamente i test. Con pochi clic possono bloccare le patch problematiche e distribuire le patch a gruppi di test più ampi o all’intera azienda. La manutenzione mensile è semplice quanto modificare una regola relativa alla data di rilascio in un elenco di patch e può persino essere completamente automatizzata utilizzando finestre di manutenzione specificatamente definite.

Tutte le patch possono essere incluse in un unico elenco di patch ai fini della distribuzione e della rendicontazione. Gli endpoint scaricano solo le patch applicabili e che soddisfano le regole specificate nell'elenco delle patch. Quella che un tempo era un’attività di manutenzione mensile che richiedeva molto tempo è stata ridotta a pochi minuti di lavoro, ed è possibile inviare automaticamente una notifica ai team addetti alle patch, al service desk e alla dirigenza. Inoltre, gli errori relativi al sistema operativo e agli aggiornamenti di Windows vengono evidenziati in modo da consentirne la risoluzione.

Elimini il mal di testa

Non dovrete più affrontare le difficoltà legate a SQL Server Reporting Services o alla pulizia di WSUS, come invece accade in SCCM. Attendere settimane per distribuire gigabyte di patch a centinaia di punti di distribuzione o risolvere i problemi legati a file danneggiati nei punti di distribuzione sono ormai preoccupazioni del passato. Dite addio alle migliaia di computer privi di patch a causa di record AD/DNS obsoleti o di un WMI non funzionante. Non dovrete più setacciare elenchi di computer “sconosciuti” per risolvere i problemi né tralasciare migliaia di computer con agenti SCCM non funzionanti. Non si perde più tempo nella gestione di innumerevoli server, elenchi di aggiornamenti e operazioni di implementazione.

Grazie a “ Tanium ”, abbiamo constatato che 350.000 endpoint hanno completato un ciclo di patch in 24 ore, riducendo la superficie di attacco con oltre 30 giorni di anticipo rispetto ad altre soluzioni. Abbiamo constatato che alcuni clienti sono riusciti a ridurre il tempo di lavoro tecnico mensile dedicato alle patch da settimane a pochi minuti. Abbiamo constatato che i tassi di conformità sono passati da valori a una cifra al 99% nel giro di un giorno. Abbiamo segnalato ai clienti migliaia di patch di sicurezza mancanti, risalenti addirittura al 2005 , di cui non erano a conoscenza. A volte il loro SUP SCCM non era nemmeno configurato per valutare alcuni prodotti, poiché non erano a conoscenza del fatto che tali prodotti fossero installati. In un solo giorno abbiamo constatato che Tanium Patch ha superato in termini di prestazioni gli strumenti tradizionali, la cui configurazione e messa a punto corretti richiedevano da mesi ad anni.

Risolva il problema

Adottando una strategia di applicazione delle patch centralizzata che sfrutta la velocità e la potenza di Tanium Patch, le aziende possono acquisire resilienza nei confronti delle minacce emergenti. Possono concentrarsi sul miglioramento dei processi anziché dover costantemente rincorrere gli obiettivi. Man mano che vengono rilasciate le patch mensili, queste vengono installate rapidamente per superare i cicli di test ed entrare in produzione. I responsabili della sicurezza e gli amministratori delle patch possono così dedicare più tempo alle questioni più complesse. Conceda loro il tempo che meritano per difendere la Sua azienda. Basta che non rendiate l’applicazione delle patch un’operazione complessa solo perché è così che si è sempre fatto. Rendetelo semplice, proprio come avrebbe dovuto essere fin dal primo giorno. Si prega di utilizzare l'indirizzo Tanium Patch.

Mettendo tutto insieme

Grazie a , , Tanium, Architecture,,  e , , Tanium Patch, , garantiamo la velocità, la scalabilità e la riduzione del carico di lavoro di cui hanno bisogno i team di Patch , con conseguente aumento delle percentuali di conformità. Tanium Patch costituisce parte integrante della suite operativa “ Tanium ”, progettata per trasformare le operazioni IT grazie alla rapidità e alla semplicità.

Questo è il quarto articolo della nostra serie dedicata all’ Tanium e per le operazioni IT. Leggete qui le puntate precedenti:

1. È giunto il momento di modernizzare le operazioni IT. La resilienza aziendale dipende proprio da questo
2. La gestione delle operazioni IT inizia con la visibilità su tutti i dispositivi
3. Il successo delle operazioni IT richiede la conoscenza delle proprie risorse

Per ulteriori informazioni su , Tanium Patche , oppure per contattarci, scriveteci all’indirizzo , , info@tanium.com, o .

Le interessa vedere “ Tanium ” in azione? Fissate un appuntamento con per una dimostrazione individuale oppure partecipate al nostro webinar settimanale. Si rivolga ai nostri esperti di “ Tanium” in occasione dei nostri prossimi eventi “ ”.