La gestione delle vulnerabilità è stata a lungo un processo frammentato: i team di sicurezza eseguono le scansioni e stabiliscono le priorità, mentre i team operativi applicano le patch, spesso senza una visione condivisa di ciò che è più importante. La funzionalità “Visibilità delle misure correttive” ( ) è una nuova funzionalità di Tanium Comply che modifica tale dinamica, consentendo ai team di individuare quali patch non programmate avranno il maggiore impatto sulla riduzione delle vulnerabilità all’interno della stessa interfaccia in cui vengono visualizzati i risultati.
Che siate utenti esperti di Tanium o che abbiate appena iniziato a utilizzare Comply e Patch, questa puntata offre una guida pratica su come passare dalla “ricerca” alla “correzione” con chiarezza e rapidità. Guardi il video qui sotto per scoprire come funziona e per comprendere perché sta rivoluzionando il modo in cui i team affrontano la gestione delle vulnerabilità.
Punti chiave
- Perché è importante associare le vulnerabilità alle patch, anche se si applicano “tutte le patch”: In realtà, le strategie di applicazione delle patch variano a seconda degli ambienti. La visibilità sulle attività di bonifica consente di individuare gli aspetti che sfuggono all’attenzione e di individuare dove si trovano le maggiori opportunità di riduzione del rischio.
- Una vista unificata per stabilire le priorità delle azioni relative alle patch: Gli utenti possono ora visualizzare le patch non programmate che risolvono le vulnerabilità più gravi, ordinate in base all’impatto. Ciò comprende sia una prospettiva incentrata sulle patch sia una prospettiva incentrata sull’ CVE, aiutando i team a stabilire le priorità in base al proprio flusso di lavoro.
«[Remediation Visibility] è davvero unico nel suo genere, perché raramente si trova uno strumento che consenta di visualizzare le vulnerabilità dal punto di vista di ciò che è stato individuato durante la scansione, nello stesso posto in cui è possibile vedere quali azioni è possibile intraprendere al riguardo — e poi passare effettivamente all’azione.»Tanium Risk & Margie Sills, architetto di dominio per la conformità
- Risultati che richiedono un intervento vs. risultati che non richiedono un intervento: La nuova visualizzazione evidenzia solo le vulnerabilità che possono essere risolte tramite Tanium Patch, escludendo le vulnerabilità relative ad app di terze parti o piattaforme non supportate, come macOS.
- Passaggio senza soluzione di continuità alla gestione delle patch: Dalla schermata dedicata alla correzione, gli utenti possono intervenire immediatamente, ad esempio aggiungendo patch agli elenchi esistenti o creandone di nuovi, proprio come se si trattasse di un carrello della spesa per la riduzione dei rischi.
- Convalida continua: Dopo l’applicazione delle patch, i team possono eseguire scansioni su richiesta oppure avvalersi di scansioni di conformità pianificate per verificare che le vulnerabilità siano state risolte, completando così il ciclo di correzione.
“Tanium è senza dubbio uno strumento di monitoraggio continuo. E quindi, certamente, può semplicemente configurarlo, sapendo che verrà corretto una volta completata la procedura di test prevista. E poi potrete tornare qui e capire, in un certo senso: «Bene, qual è il prossimo passo da compiere?»”Tanium Risk & Margie Sills, architetto di dominio per la conformità
- Integrazione con il modello RBAC: la funzionalità “ ” di Remediation Visibility rispetta i controlli di accesso basati sui ruoli (RBAC) di , garantendo che i team operativi possano intervenire in base ai risultati individuati senza invadere le competenze del team di sicurezza.
Risorse aggiuntive
Comunicato sulla visibilità delle misure correttive
