Il settore della sicurezza sta convergendo verso un obiettivo comune: operazioni autonome in grado di Detecte, reagire e porre rimedio alle minacce senza un intervento umano costante. Tuttavia, come spiega Tim al RSAC 2026, la maggior parte delle organizzazioni sta cercando di saltare una fase fondamentale.
Prima che qualsiasi programma possa passare da un approccio reattivo a uno proattivo, poi a uno preventivo e infine a uno autonomo, deve innanzitutto risolvere ciò che egli definisce «fase zero»: la visibilità. Senza dati affidabili e in tempo reale su ogni endpoint presente nell’ambiente, non vi è alcuna base per quella che egli definisce «automazione affidabile» e, senza un’automazione affidabile, il percorso verso le operazioni autonome semplicemente non esiste.
Tim attinge a quasi due decenni di esperienza con la piattaforma “ ” ( Tanium) e a una carriera dedicata alla gestione delle epidemie di malware, alla risposta agli incidenti e alla ricerca delle minacce, per spiegare perché strumenti frammentati e dati obsoleti hanno costretto le organizzazioni a mantenere un approccio reattivo. Egli illustra come l’architettura ad agenti distribuiti di Tanium'sia stata appositamente progettata per risolvere il problema dell’“hub-and-spoke” che affligge la gestione convenzionale dell’ endpoint , consentendo di eseguire query a livello di intero ambiente in pochi secondi anziché in una settimana. Egli illustra inoltre come le integrazioni di IA agentica con piattaforme quali Microsoft Defender e ServiceNow stiano ora rendendo possibile quel tipo di orchestrazione intersistemica che rende le operazioni autonome un obiettivo realistico nel breve termine.
Se la Sua organizzazione sta valutando come tracciare un percorso credibile verso operazioni di sicurezza autonome e basate sull’ e, oppure se sta ancora affrontando il problema fondamentale della visibilità che complica ogni altro aspetto, questa conversazione offre spunti specifici e concreti che non vorrà certo perdersi. Si prega di guardare il video completo qui sotto.
Punti chiave
- La maturità precede l’autonomia: Tim descrive una chiara evoluzione che va dall’approccio reattivo a quello proattivo, da quello preventivo a quello autonomo, e sostiene che le organizzazioni non possano saltare alcuna fase: ogni livello di maturità deve essere raggiunto prima che sia possibile passare a quello successivo.
- La visibilità è il primo passo: prima di poter fare affidamento su qualsiasi processo di automazione, le organizzazioni devono poter fare affidamento sui propri dati. Tim identifica la visibilità in tempo reale fornita dall' come il presupposto fondamentale per quella che definisce "automazione affidabile", che a sua volta costituisce il presupposto fondamentale per le operazioni autonome.
«Se non posso fidarmi dei dati, non posso fidarmi del risultato.»Tanium Tim Morris, Consigliere capo per la sicurezza
- La frammentazione ostacola il progresso: Poiché i team addetti alla sicurezza, alle operazioni IT e alla GRC non possono fare affidamento sui dati provenienti dai sistemi degli altri, creano i propri bacini di dati separati, dando vita ad ambienti frammentati e compartimentati che impediscono l’affermarsi di qualsiasi programma unificato e maturo.
- L’architettura è fondamentale: architettura distribuita contro architettura “hub-and-spoke”: I fondatori di Tanium'hanno deliberatamente abbandonato l’architettura “hub-and-spoke” che affliggeva i precedenti strumenti di gestione dell’ endpoint , realizzando un modello di agenti distribuiti, ispirato a un protocollo di rete originariamente progettato per i giochi multiplayer, che consente alla piattaforma di eseguire query sull’intero ambiente in pochi secondi anziché in giorni.
- Gli endpoint sono dispositivi intelligenti, non terminali “stupidi”: Tim mette in discussione la tendenza del settore a trattare gli endpoint come terminali “stupidi” dei corsi 70s o 80s. In realtà, gli endpoint conoscono il proprio stato dall’inizio alla fine e possono trasmettere tali informazioni in tempo reale a qualsiasi sistema di orchestrazione in uso.
- Nata fin dall’inizio come azienda specializzata nell’intelligenza artificiale: Tim distingue Tanium dai fornitori che si sono limitati ad aggiungere funzionalità di intelligenza artificiale ai prodotti esistenti, sostenendo che la piattaforma è stata progettata fin dai suoi esordi, quasi 20 anni fa, per consentire l’autodiagnosi e l’autoriparazione.
«È stata [Tanium] fondata come azienda specializzata nell’intelligenza artificiale sin dall’inizio, quasi 20 anni fa.»Tanium Tim Morris, Consigliere capo per la sicurezza
- L’IA agentica consente l’orchestrazione intersistemica: Le integrazioni strategiche con Microsoft Defender e ServiceNow's Now Assist stanno consentendo a Tanium di andare oltre i chatbot per arrivare a una vera e propria orchestrazione agentica, in cui la piattaforma funge da occhi, un “cervello” del flusso di lavoro fornisce le istruzioni e gli agenti di Tanium 's eseguono le azioni correttive fungendo da mani e piedi.
«. Quando si è in grado di esaminare l’intero ambiente e, nel giro di 15 secondi, capire esattamente qual è la situazione per poi intervenire immediatamente, ecco che si fa la differenza.»Tanium Tim Morris, Consigliere capo per la sicurezza
Risorse aggiuntive
- Tanium Rilasci di prodotti e aggiornamenti della piattaforma: Si mantenga aggiornato sulle ultime novità relative alla piattaforma Tanium , sui miglioramenti alla sicurezza e sugli aggiornamenti delle funzionalità, compresi i rilasci sia in cloud che on-premises che supportano la visibilità in tempo reale e le basi per un’automazione affidabile di cui si è parlato in questa conversazione.
- Che cos’è l’automazione basata sull’intelligenza artificiale (IA) e perché rivoluziona il modo in cui i team IT ampliano le proprie operazioni: Una spiegazione pratica di come l’automazione basata sull’IA si distingua dai tradizionali flussi di lavoro basati su regole, del motivo per cui i sistemi di apprendimento richiedono dati affidabili e in tempo reale e di ciò che le organizzazioni dovrebbero comprendere prima di applicare l’automazione basata sull’IA in contesti IT e di sicurezza.
- In che modo l’IA agentica sta ridefinendo le operazioni di sicurezza — e cosa devono sapere i team prima di implementarla su larga scala: un’analisi approfondita delle funzionalità dell’IA agentica descritte da Tim in questa conversazione, compresi i pro, i contro e le misure concrete che le organizzazioni devono adottare prima di implementare l’IA agentica nelle operazioni di sicurezza.
- Tanium Automate — orchestrazione e automazione dei flussi di lavoro IT mission-critical: Documentazione relativa alle funzionalità di orchestrazione basate su playbook di Automate ( Tanium ), direttamente correlate a quella “base affidabile per l’automazione” che Tim descrive come prerequisito per le operazioni autonome.
- Operazioni IT autonome: la trasformazione della gestione IT aziendale: Segua Matt Quinn, CTO di Tanium , al RSAC 2026 mentre spiega perché il processo decisionale in tempo reale a livello di " endpoint" costituisce il fondamento dell’IT autonomo e in che modo funzionalità come Guardian AI Spotlight aiutano le aziende a gestire l’uso dell’IA, ampliando al contempo l’automazione in modo sicuro.
