Garantire la sicurezza di oltre 50.000 endpoint è un compito non da poco, per non dire altro. Questa era la sfida che doveva affrontare un’importante azienda manifatturiera che gestisce stabilimenti e centri tecnici in tutto il mondo. Con un numero così elevato di dispositivi distribuiti su un’area così vasta, il team di sicurezza informatica dell’azienda ha avuto difficoltà a identificare e risolvere i problemi di ogni singolo dispositivo, nonché a garantirne l’aggiornamento in modo sicuro.
Ciò ha comportato un carico amministrativo eccessivo, poiché i responsabili cercavano di identificare gli endpoint, valutarne il livello di rischio e mantenerli aggiornati con le patch. Una vera e propria ragnatela di reti e switch non ha certo facilitato il lavoro. Infatti, la gestione degli endpoint comportava spesso un sovraccarico dei server Windows e della rete della sede centrale.
Era chiaramente necessario un approccio migliore e più sicuro. Il produttore aveva la necessità di mantenere visibili, aggiornati e protetti i propri migliaia di endpoint. E lo faccia in modo tale da alleggerire il carico di lavoro del personale addetto alla sicurezza informatica e da non gravare eccessivamente sui budget destinati alle operazioni IT e alla sicurezza.
Il passaggio al cloud
Il produttore ha trovato la propria soluzione nell’ Tanium -as-a-Service (TaaS). TaaS offre le funzionalità della piattaforma on-premise “ Tanium ”, ma viene fornito come servizio basato su cloud tramite i servizi Web dell’ Amazon (AWS). Uno dei principali vantaggi di questo approccio è che non richiede alcuna infrastruttura da parte del cliente.
Grazie al modello TaaS, un’azienda può utilizzare un’applicazione Tanium senza dover gestire alcun software per server applicativi né alcun server virtuale o fisico. Inoltre, la piattaforma centrale di Tanium e i prodotti correlati vengono configurati e gestiti automaticamente, consentendo così all’utente di concentrarsi invece sulla gestione dei propri endpoint.
Il produttore ha commissionato un progetto pilota TaaS all’inizio del 2020 ed è rimasto talmente soddisfatto dei risultati che ha acconsentito a un’implementazione completa nel mese di settembre dello stesso anno.
L’azienda offre ora una gamma completa di prodotti “ Tanium ”, tra cui , Discover, (si apre in una nuova scheda),, , , Patch, (si apre in una nuova scheda),, , , Deploy, (si apre in una nuova scheda),, , , Asset, (si apre in una nuova scheda),, , , Threat Response, (si apre in una nuova scheda),, , , Comply, (si apre in una nuova scheda),, e , Enforce (si apre in una nuova scheda),, .
Il passaggio del produttore al modello TaaS ha alleviato molti dei problemi legati al modello “ endpoint ” che lo affliggevano in passato. Non è più necessario effettuare frequenti aggiornamenti amministrativi. Sono scomparsi anche i limiti della rete aziendale, poiché il TaaS è limitato solo dalla capacità del cloud (che è sostanzialmente illimitata). È scomparsa anche quella intricata rete di reti e switch; ora l’azienda non deve più occuparsene affatto. A tale unità aziendale è stato ora affidato il compito di adottare il modello TaaS. Infatti, l’ CEO e dell’azienda è rimasto talmente colpito dai vantaggi offerti da TaaS in termini di sicurezza, da aver disposto che Tanium venga installato su tutti gli endpoint compatibili dell’azienda, compresi i dispositivi di produzione.
In sostanza, tutti i dispositivi del produttore che utilizzano un sistema operativo supportato saranno in grado di eseguire anche l' Tanium. Un risultato inaspettato dell’implementazione del modello TaaS da parte del produttore è stata la scoperta di un gran numero di endpoint che in precedenza erano praticamente invisibili al team IT centrale. Il numero di questi dispositivi appena scoperti è tale che il produttore deve ora estendere la propria licenza TaaS per coprirli tutti. Come si suol dire, è un bel problema da avere.
Principali vantaggi di Tanium
Aggiornamenti rapidi: Sostituendo una configurazione precedente in cui la generazione di un rapporto completo poteva richiedere settimane o addirittura mesi, il TaaS aiuta il produttore a identificare e aggiornare immediatamente gli endpoint vulnerabili.
Funzionamento semplice: Poiché il TaaS si basa sul cloud AWS , il produttore non deve occuparsi né dell’installazione né della gestione di alcun tipo di infrastruttura.
per sistemi più sicuri: fornendo al produttore una visibilità completa e centralizzata sulle sue decine di migliaia di endpoint, TaaS aiuta l’azienda a ridurre il rischio di violazioni della sicurezza di ogni tipo.
Scoprite perché altri clienti scelgono di collaborare con Tanium per gestire e proteggere i propri endpoint (si apre in una nuova scheda).
