Il software governa il mondo. Implementato nell’ambiente endpoint , garantisce il funzionamento continuo del sistema e contribuisce a creare un vantaggio competitivo in ogni momento della giornata. Tuttavia, sempre più spesso è costituito da un insieme complesso ed esteso di elementi provenienti da fonti diverse. Cosa accade quando si riscontra un problema in uno di questi componenti? I gruppi dirigenziali devono sapere in che misura l’organizzazione sia stata colpita. E devono avere la certezza che il rischio possa essere gestito in modo rapido ed efficace.
I fornitori di applicazioni potrebbero impiegare da alcuni giorni a diverse settimane per comprendere appieno i dettagli di un componente compromesso nel proprio software, come nel caso dell’attuale vulnerabilità OpenSSL Una volta che Tanium Software la distinta dei componenti software (SBOM) è stata implementata nel vostro ambiente, bastano pochi secondi per ottenere una distinta completa dei componenti software per ogni applicazione su ogni endpoint.
Il problema del software
Se il software governa il mondo, sono sempre più spesso i componenti open source a far funzionare queste applicazioni. Un nuovo rapporto di stima che quest’anno le richieste degli sviluppatori rivolte ai quattro principali ecosistemi open source supereranno i 3 trilioni di dollari. Stanno alimentando un’ondata inarrestabile di innovazione nel campo del DevOps, accelerando i tempi di immissione sul mercato e aiutando le organizzazioni ad adattarsi più rapidamente alle esigenze di mercato in rapida evoluzione. Tuttavia, i componenti open source non vengono utilizzati solo nelle applicazioni sviluppate internamente. Come ha illustrato in modo eclatante il libro “ Log4j ”, anche le applicazioni proprietarie sono piene zeppe di codice di terze parti.
Purtroppo, il codice viene scritto dagli esseri umani, e gli esseri umani commettono errori. Secondo l’ Linux e la Foundation, un progetto medio di sviluppo di applicazioni presenta 49 vulnerabilità distribuite su 80 dipendenze dirette. Le dipendenze indirette sono ancora più difficili da individuare. Lo stesso rapporto affermava che due quinti (40%) di tutte le vulnerabilità erano state individuate in tali dipendenze transitive.
Approfondimento
Cosa accade, quindi, quando viene individuata una vulnerabilità in uno di questi componenti? I team IT e di sicurezza si renderanno presto conto che un inventario di alto livello di tutte le loro applicazioni non è sufficiente. Per gestire efficacemente i rischi, devono essere in grado di analizzare le dipendenze e "aprire" le "matrioske" di file compressi contenuti all’interno di tali applicazioni. Attendere due settimane affinché un fornitore verifichi con i propri sviluppatori se i propri prodotti siano o meno interessati dal problema rappresenta un lasso di tempo troppo lungo durante il quale i malintenzionati possono colpire.
In sintesi, i team IT devono sapere esattamente dove viene utilizzato un componente interessato all’interno delle applicazioni sviluppate internamente e di quelle proprietarie installate sui propri endpoint. E hanno bisogno di queste informazioni durante l'esecuzione.
La distinta dei componenti software di Tanium
Questo è il valore di uno SBOM di tipo “ Tanium ”. Partendo dal vostro attuale agente single- Tanium , offre una visibilità fondamentale in tempo reale su ambienti software complessi, consentendo alle organizzazioni di prendere decisioni più consapevoli per la gestione dei rischi legati all’ endpoint . Tanium consente ai clienti di:
- Comprendere ogni componente software in fase di esecuzione, individuando i pacchetti software e scomponendoli per esaminarne tutti i componenti costitutivi senza ricorrere al fornitore del software. È in grado di analizzare i file dei client thick e di esaminare gli ambienti thin client.
- Si prega di risolvere eventuali vulnerabilità o configurazioni errate riscontrate in tali componenti.
- Adottino misure tempestive per mitigare i rischi legati alla catena di approvvigionamento, interrompendo l’utilizzo dei dispositivi compromessi, terminando i processi interessati o addirittura rimuovendo completamente le applicazioni dagli endpoint interessati.
- Ottimizzate gli investimenti in strumenti di terze parti , come ServiceNow , alimentandoli con dati SBOM granulari, accurati e in tempo reale.
La complessità è il nemico della gestione dei rischi informatici. Tuttavia, l’SBOM di Tanium fa luce sugli angoli più oscuri della catena di fornitura del software, garantendo visibilità e controllo laddove regnano opacità e rischi incontrollabili.
Tanium SBOM fa parte della soluzione “Discovery and Inventory” ( Asset) di . Scoprite di più e scoprite come ottenere fin da oggi una visione chiara dei rischi legati alla vostra catena di fornitura del software.
