Immaginate di cercare pepite d’oro in una stanza immersa nell’oscurità più totale.
Questo è sostanzialmente ciò che molte aziende stanno facendo oggi, afferma Nathan Peters, responsabile operativo presso ProNet Designs (si apre in una nuova scheda). La sua azienda, un fornitore di servizi informatici con sede a Lexington, nella Carolina del Nord, gestisce e garantisce la sicurezza degli ambienti informatici delle piccole e medie imprese utilizzando Tanium.
«È come trovarsi in una stanza buia: molti dei nostri nuovi clienti non sanno di quali risorse informatiche dispongano», afferma Peters. «Inoltre, non sanno cosa ci sia sulla loro rete.»
Questa mancanza di visibilità può essere più pericolosa che cercare di attraversare una stanza buia. Dopotutto, ciò che non si vede, non si può gestire né proteggere.
Frenare il ransomware
Data tale mancanza di visibilità, le conseguenze possono essere gravi. Cybersecurity Ventures prevede che, entro il 2021 (si apre in una nuova scheda) , un’azienda sarà vittima di un attacco ransomware di tipo “” ogni 11 secondi, rispetto ai 14 secondi registrati nel 2019. Ciò rende il ransomware la forma di crimine informatico in più rapida crescita.
È proprio questo tipo di rischio a tenere occupati Peters e il suo team di ProNet. Quando, di recente, uno dei clienti di ProNet è stato vittima di un attacco ransomware, Peters e il suo team hanno utilizzato Tanium per aiutarlo a ripristinare la situazione.
«Tanium ci ha permesso di scoprire il perché», afferma Peters. «Come si è verificato questo attacco? Da dove proviene? “Grazie a ‘ Tanium’, siamo riusciti a individuare da dove provenisse il comando e il controllo.”
Sistemi di sverminazione
Naturalmente, il ransomware è ben lungi dall’essere l’unico rischio informatico che le aziende devono affrontare. Peters lo ha appreso sulla propria pelle quando uno dei suoi clienti è stato infettato da un worm informatico dannoso.
«Vedevano apparire cose strane sui loro schermi», racconta Peters, «e non sapevano da dove provenissero».
Per porre rimedio alla situazione, ProNet ha innanzitutto utilizzato i moduli " Tanium " per individuare quali processi fossero coinvolti e in che modo venissero stabilite le connessioni. Successivamente, ProNet ha elaborato un piano di mitigazione volto a tutelare l’ambiente. Infine, ha utilizzato Tanium per mettere in quarantena e ripulire i dispositivi infetti.
«Tanium», afferma Peters, «mi ha garantito il controllo totale».
Asset inventario
Con le reti odierne, così estese e eterogenee, non è sempre facile sapere semplicemente di cosa si dispone. ProNet aiuta i clienti a gestire al meglio le proprie scorte grazie a Tanium Asset (si apre in una nuova scheda). Questo strumento fornisce un inventario completo delle risorse hardware e software in tempo reale, aiutando gli utenti a prendere decisioni aziendali strategiche e ad arricchire gli archivi di dati esistenti.
«Tanium Asset ci permette di avere una visione completa dell’ambiente, compresi i computer e i processori», afferma Peters.
Ciò può anche aiutare i clienti a risparmiare denaro. Peters e il suo team utilizzano Tanium Asset non solo per inventariare i dispositivi, ma anche per tenerne traccia delle date di acquisto. Tali informazioni possono aiutare i clienti a decidere se un personal computer (PC) necessiti di una costosa sostituzione o semplicemente di un aggiornamento meno oneroso.
«A volte basta aggiungere un po’ di memoria o un disco a stato solido per prolungare la vita utile del computer di un paio d’anni», spiega Peters.
L'aggiornamento dei PC meno recenti può aumentare la produttività dei dipendenti. I sistemi tendono a rallentare gradualmente nel corso del tempo. Spesso gli utenti non se ne accorgono. Nel corso di uno o due anni, il sistema potrebbe funzionare solo a una frazione della propria capacità, il che rallenta anche l’utente.
ProNet risolve questo problema grazie a Tanium Asset. Grazie ai risultati forniti dallo strumento, l’azienda può mostrare ai propri clienti l’età della loro macchina, la sua velocità di funzionamento e altre informazioni. Sulla base di tali informazioni, il cliente potrà quindi decidere se sia necessario un aggiornamento e, in tal caso, quali elementi aggiornare e quando.
Deploy duo
Per garantire ulteriori vantaggi, ProNet combina talvolta Tanium Asset con un altro strumento Tanium , Deploy (si apre in una nuova scheda). Progettato per aiutare i team operativi IT a operare in modo più efficiente, Tanium Deploy semplifica la gestione del software senza l’onere di infrastrutture aggiuntive o di altre soluzioni di implementazione software più costose.
ProNet utilizza questa coppia dinamica per individuare innanzitutto i sistemi che necessitano di un aggiornamento tramite Asset e, successivamente, per implementare tali aggiornamenti tramite Deploy .
Un esempio è Zoom, il popolare sistema di videoconferenza. Alcuni clienti di ProNet si sono resi conto che gli utenti non mantenevano aggiornate le proprie versioni di Zoom, nemmeno dopo aver ricevuto le notifiche.
In questi casi, ProNet utilizza innanzitutto Tanium Asset per identificare la versione di Zoom in uso dagli utenti. Pertanto, per coloro che necessitano di un aggiornamento all’ultima versione, ProNet utilizza Tanium Deploy per effettuare l’aggiornamento.
Aggiornamenti per migliorare le prestazioni
Un modo efficace per ridurre i rischi informatici consiste nel mantenere il software aggiornato e con le patch installate. La maggior parte degli attacchi e delle violazioni si verifica a causa di sistemi operativi e applicazioni vulnerabili per i quali non sono state applicate le patch. Grazie a Tanium Patch (si apre in una nuova scheda), Peters e il suo team possono applicare le patch in modo semplice e rapido.
«Per noi, l’applicazione delle patch va oltre il semplice sistema operativo», spiega Peters. «Abbiamo anche clienti che installano applicazioni, e potremmo non avere la possibilità di modificare o controllare tale situazione. «Pertanto, dobbiamo quindi assicurarci che tali prodotti siano sempre aggiornati».
Zoom costituisce ancora una volta un ottimo esempio. «Zoom potrebbe avvisarvi o meno quando è necessario un aggiornamento», afferma Peters. «Con l’ Tanium posso aggiornare tutti i client Zoom prima che venga richiesto agli utenti di farlo.»
Alla scoperta del pericolo
Un altro strumento importante nella dotazione di Peters è Tanium discover (si apre in una nuova scheda). Consente di gestire gli endpoint non gestiti in una vasta gamma di ambienti remoti, on-premise e cloud. Peters lo definisce un “riflettore” che mette in luce ciò che è presente sulla rete di un cliente.
Ciò è importante per individuare ed eliminare i rischi per la sicurezza, quali le porte aperte ma non necessarie, afferma Peters. Uno dei suoi clienti ha riscontrato questo problema dopo aver stipulato un contratto di noleggio con un’azienda fornitrice di fotocopiatrici.
«Il fornitore ha consegnato un gran numero di fotocopiatrici multifunzione presso la sede del cliente», spiega Peters. “Grazie a Tanium discover, abbiamo appreso che il fornitore aveva abilitato i protocolli FTP e Telnet su tutti i dispositivi. «Un malintenzionato avrebbe potuto espandersi lateralmente all’interno di una fotocopiatrice, e nessuno se ne sarebbe accorto.»
Grazie a Tanium discover, il team di ProNet è riuscito a individuare le porte aperte e pericolose. «Allora dica al cliente: “Ehi, chiudiamo questa faccenda”», afferma Peters. «Questo è importante per la sicurezza informatica.»
Mantenersi in salute
Purtroppo, la “cyber igiene” — ovvero l’adozione delle migliori pratiche di sicurezza relative alle comuni attività online — è un aspetto che le organizzazioni di medie dimensioni tendono facilmente a trascurare.
«Molti di loro dicono: “Non ho tempo, devo concentrarmi sulla consegna degli ordini, sull’emissione delle fatture e sull’incasso dei pagamenti”», spiega Peters.
È qui che entra in gioco ProNet. Ad esempio, il fornitore di servizi utilizza , Tanium Comply , (si apre in una nuova scheda),e per aiutare i propri clienti a conformarsi sia alle normative di settore che a quelle governative.
«Grazie a “ Comply”, possiamo analizzare l’ambiente di un cliente e individuare i punti vulnerabili e le non conformità», afferma Peters.
Ciò ha recentemente consentito a ProNet di assistere uno dei propri clienti, un subappaltatore del governo federale statunitense che aveva difficoltà a conformarsi a quanto previsto dalla norma SP 800-171 dell’ NIST. Si tratta di una pubblicazione speciale che fornisce indicazioni su come tutelare la riservatezza delle informazioni non classificate soggette a controllo.
«Grazie a “ Tanium Comply”, possiamo individuare le loro vulnerabilità», afferma Peters, «e quindi calcolare i loro punteggi di conformità».
Il futuro del TaaS
Peters e il suo team stanno ora avviando il passaggio all’ Tanium -as-a-Service (TaaS), che offre le funzionalità della piattaforma Tanium sotto forma di servizio completamente gestito e basato sul cloud.
«Il TaaS ci offre server in più zone, cosa che nel nostro ambito non avevamo», afferma Peters. «Ci consente di sfruttare appieno tutti i punti di connessione in entrata.»
Peters apprezza inoltre la sicurezza offerta dal TaaS. «È estremamente sicuro», afferma. «In effetti, probabilmente è sicuro quanto, se non addirittura più sicuro, rispetto a quanto facevamo in sede.»
Non si perda nell'oscurità. Accenda le luci con " Tanium".
Scoprite perché altri clienti scelgono di collaborare con Tanium per gestire e proteggere i propri endpoint (si apre in una nuova scheda). Lasciate che noi di vi mostriamo le potenzialità di Tanium (si apre in una nuova scheda) con una demo dal vivo.
