Quando una nuova minaccia informatica finisce in prima pagina, i team di sicurezza di tutto il mondo si affrettano a valutare la propria esposizione al rischio e a reagire. Tanium Guardian è progettato per fare ordine nel caos, fornendo dashboard curate da esperti che evidenziano in tempo reale le vulnerabilità e i rischi persistenti, consentendo così alle organizzazioni di agire prima che lo facciano gli aggressori.
In questa puntata, Tyler Schultz torna a Tech Talks per presentare due nuove dashboard di Guardian: una dedicata alla vulnerabilità “Client Elevation of Privilege” (Elevazione dei privilegi da parte del client) di Windows SMB (CVE-2025-33073), e un’altra dedicata agli strumenti di monitoraggio e gestione remota (RMM) di . Tyler illustra in che modo queste dashboard aiutino i clienti a comprendere rapidamente i propri rischi, ad agire di conseguenza e a stare un passo avanti rispetto alle minacce in continua evoluzione.
L'approccio di Tanium va oltre la semplice segnalazione degli avvisi, fornendo un contesto utile, indicazioni per la risoluzione dei problemi e strumenti pratici che rendono la sicurezza gestibile anche per i team con risorse limitate. Che siate un responsabile della sicurezza di grande esperienza o un analista alle prime armi, le dashboard di Guardian sono progettate per fornirvi le informazioni e le funzionalità di automazione necessarie a proteggere il vostro ambiente.
È pronto a scoprire in che modo un Guardian “ Tanium ” possa aiutarLa a individuare il prossimo rischio rilevante e a reagire con sicurezza? Guardi l’episodio completo qui sotto per scoprire come funzionano queste nuove dashboard, ascoltare le testimonianze reali dei clienti e ottenere consigli pratici su come proteggere la Sua organizzazione.
Punti chiave
- Tanium Guardian offre contenuti sui rischi selezionati da esperti e orientati all’azione: Guardian individua le vulnerabilità emergenti e i rischi persistenti, fornendo dashboard che aiutano le organizzazioni a valutare rapidamente la propria esposizione e ad adottare le misure raccomandate.
- SMB Spiegazione della vulnerabilità relativa all’elevazione dei privilegi sul client: La nuova dashboard risolve il bug CVE-2025-33073, un problema di tipo “ Windows ” () SMB che potrebbe consentire agli aggressori di elevare i propri privilegi. Guardian fornisce informazioni di contesto, analisi tecniche e indicazioni dettagliate sulle misure di mitigazione e di risoluzione dei problemi.
«Ogni volta che emerge un problema, una vulnerabilità o un rischio particolare e persistente... Guardian produrrà contenuti che La aiuteranno a valutare quell’aspetto specifico del rischio; Le forniremo quindi delle raccomandazioni e Le daremo la possibilità di intervenire direttamente da una dashboard.”Tanium Tyler Schultz, Direttore della ricerca in materia di sicurezza e progettazione dei prodotti
- Le testimonianze concrete di successo dei clienti mettono in luce l’impatto di Guardian: I clienti hanno utilizzato le dashboard di Guardian per individuare vulnerabilità sconosciute, talvolta su piattaforme di cui non si rendevano conto fossero compromesse, e per reagire rapidamente prima ancora che la dirigenza venisse a conoscenza della minaccia.
«Abbiamo sentito dire che [l’utilizzo di una dashboard del Guardian] è come il “pulsante Easy”... soprattutto quando a volte il CIO o il CISO è forse in ritardo di un giorno o di mezza giornata rispetto alle notizie... e noi avevamo già messo a loro disposizione una dashboard che mostrava loro qual è la situazione attuale e quali misure potremmo adottare al riguardo.»Tanium Tyler Schultz, Direttore della ricerca in materia di sicurezza e progettazione dei prodotti
- SMB La dashboard offre una visibilità approfondita e la possibilità di intervenire con un solo clic: La dashboard verifica la configurazione della firma SMB , i livelli di patch e le versioni del sistema operativo, evidenziando gli endpoint privi di patch e facilitando l’applicazione di misure di mitigazione o patch, tenendo conto anche delle peculiarità di configurazione successive agli aggiornamenti del sistema operativo.
- La dashboard RMM mette in evidenza gli strumenti legittimi che possono essere oggetto di abuso: Guardian identifica gli strumenti RMM installati e utilizzati di recente (come TeamViewer, RustDesk, AnyDesk), segnala le anomalie e offre opzioni di disinstallazione e blocco per aiutare i team a individuare e rimuovere gli accessi remoti non autorizzati.
“Abbiamo analizzato minuziosamente circa due o tre anni di rapporti di intelligence relativi all’uso e all’abuso delle soluzioni RMM da parte degli autori delle minacce... combinandoli con l’elenco delle soluzioni RMM disponibile pubblicamente… e abbiamo incrociato i nostri risultati con il loro elenco per compilare la lista che stavamo cercando.”Tanium Tyler Schultz, Direttore della ricerca in materia di sicurezza e progettazione dei prodotti
- Automazione e guida integrate per una difesa a più livelli: le dashboard di Guardian si collegano ai moduli Tanium Patch, Deploy, Enforce e Threat Response , consentendo la correzione automatica, il blocco e persino reazioni endpoint per terminare i processi dannosi o mettere in quarantena gli endpoint.
Risorse aggiuntive
- Si invitano a visionare i Tech Talks correlati: Automatizzare la risposta alle minacce tramite Endpoint Reactions e Padroneggiare la risposta post-violazione
- Per ulteriori informazioni su “ CVE-2025-33073”, consultate i siti e Tanium . Segnali di Guardian per RMM (è richiesto il login)
- Legga il piano di difesa " " elaborato dalla Joint Cyber Defense Collaborative per il software RMM
- Discover In che modo , Tanium e ScreenMeet garantiscono un’assistenza remota sicura e integrata
