La gestione delle politiche di endpoint su scala aziendale ha comportato a lungo la necessità di destreggiarsi tra molteplici configurazioni separate, ricreare manualmente le politiche di gruppo e impiegare settimane per tradurre i risultati del CIS Benchmark in impostazioni applicabili.
Tanium Enforce È stato realizzato per affrontare queste sfide, ma anche gli strumenti più efficaci presentano alcune difficoltà iniziali, in particolare per le organizzazioni che stanno passando da ambienti Active Directory on-premise a soluzioni basate su cloud come Entra ID, oppure per i team che hanno accumulato nel corso degli anni politiche di gruppo che ora devono migrare.
In questa puntata, Tim Mintner, Direttore del Product Management presso Enforce ( Tanium ), illustra una serie di nuove funzionalità progettate per cambiare radicalmente il modo in cui le organizzazioni creano, importano e gestiscono le politiche relative all’ endpoint .
Tim illustra i due obiettivi principali alla base di questa versione: rendere notevolmente più semplice per i clienti Enforce, sia nuovi che esistenti, l’avvio e la messa in funzione del sistema, nonché accelerare in modo significativo il processo di correzione dei risultati rilevati dall’ , dal CIS Benchmark e da. Egli dimostra come ciò che in precedenza richiedeva da tre a quattro settimane di lavoro manuale (la conversione di un nuovo CIS Benchmark in politiche effettivamente applicate) possa ora essere realizzato tramite l’importazione diretta dei kit di build CIS scaricati direttamente dal sito web del CIS. Tim tratta inoltre l’importazione delle linee guida di sicurezza dell’ Microsoft e e dei benchmark CIS a livello di applicazione, quali le impostazioni di hardening di Google e Chrome , il tutto all’interno dello stesso flusso di lavoro.
Oltre alle funzionalità di importazione, Tim illustra alcuni miglioramenti pratici, tra cui un metodo di applicazione duale che contribuisce a ridurre le discrepanze di lunga data nelle verifiche di conformità tra i team operativi IT e quelli addetti alla conformità, impostazioni aggiuntive del Registro di sistema che vengono applicate in modo continuativo e rimosse in modo pulito quando una politica viene dismessa, nonché una nuova visualizzazione a comparsa delle politiche che consente agli amministratori di visualizzare in anteprima le impostazioni senza dover aprire l’editor.
Se il vostro team gestisce una politic endpoint a su qualsiasi scala, questa puntata illustra le funzionalità che vorrete vedere all’opera. Si prega di guardare il video completo qui sotto.
Punti chiave
- Creazione di criteri consolidati: anziché creare 5, 6, 7, 8 criteri distinti — uno per ciascuno dei seguenti elementi: modelli amministrativi del computer, modelli amministrativi dell’utente, impostazioni di sicurezza, BitLocker e firewall — i clienti possono ora riunire tutti questi elementi in un unico criterio, con la possibilità di consolidarli o mantenerli separati in base agli standard organizzativi.
- Ricerca per parole chiave durante la creazione dei criteri: Una nuova funzionalità di ricerca integrata nel flusso di lavoro di creazione dei criteri consente agli amministratori di effettuare ricerche per parola chiave o valore del Registro di sistema per individuare impostazioni specifiche in tutti i tipi di criteri, eliminando la necessità di sfogliare manualmente tutte le opzioni disponibili.
«Un altro obiettivo che ci prefiggiamo con questa versione è quello di rendere molto più semplice per i clienti la correzione delle non conformità relative ai benchmark CIS... si tratta infatti di un processo davvero complesso per molti dei nostri clienti... Pertanto, intendiamo ridurre tale intervallo da settimane a pochi secondi.”Tanium Direttore della gestione dei prodotti, Enforce – Tim Mintner
- Applicazione delle impostazioni aggiuntive del Registro di sistema: una nuova area dedicata alle impostazioni aggiuntive del Registro di sistema consente agli amministratori di definire valori personalizzati per le chiavi di registro che Enforce rivaluta continuamente su endpoint, correggendo eventuali scostamenti qualora un valore dovesse cambiare, senza che l’impostazione permanga dopo la rimozione della politica.
«Il bello è che non è “tatuato”, nel senso che non rimarrà in vigore se questa politica dovesse essere abrogata. Se questa politica dovesse essere disattivata, provvederemo a rimuovere anche l’impostazione del Registro di sistema da endpoint.”Tanium Direttore della gestione dei prodotti, Enforce – Tim Mintner
- Metodo di applicazione duale per garantire l’accuratezza della conformità: una nuova casella di selezione consente agli amministratori di applicare le impostazioni dei criteri contemporaneamente sia tramite CSP che tramite LGPO, aiutando gli strumenti di analisi della conformità che verificano un solo metodo a riflettere con maggiore precisione lo stato dei criteri dell’ endpoint', risolvendo così le reciproche accuse che in precedenza si verificavano tra i team di conformità e quelli delle operazioni IT.
- Gestione dei servizi nell’ambito delle impostazioni di sicurezza: Gli amministratori possono ora gestire i servizi Windows direttamente all’interno di un criterio di impostazioni di sicurezza, compresa l’aggiunta di servizi personalizzati non presenti nell’elenco predefinito, e disabilitarli per favorire l’allineamento alle raccomandazioni CIS, come ad esempio la disabilitazione dei servizi Xbox sugli endpoint Windows 11 .
- Importazione diretta dei kit di configurazione CIS e dei backup delle politiche di gruppo: La funzionalità di importazione di Enforce è stata ampliata per supportare i kit di configurazione CIS scaricati direttamente dal sito web del CIS, nonché i backup delle linee guida di sicurezza Microsoft e i benchmark CIS a livello di applicazione, quali le impostazioni di hardening disponibili all’indirizzo Google Chrome , consentendo agli amministratori di creare politiche configurate in modo molto più rapido grazie a un flusso di lavoro di importazione ottimizzato.
“Il nostro reparto IT interno ha affermato che ci vogliono quattro settimane per fare ciò che noi abbiamo appena fatto in circa 15 secondi.”Tanium Direttore della gestione dei prodotti, Enforce – Tim Mintner
- Anteprima del menu a tendina delle politiche: una nuova visualizzazione a tendina nell’elenco delle politiche consente agli amministratori di visualizzare le regole e i dettagli di applicazione di qualsiasi politica senza doverla aprire e modificare; si tratta di un miglioramento che semplifica il lavoro e riduce il tempo dedicato alla navigazione tra le politiche, in particolare in ambienti con convenzioni di denominazione non uniformi.
- Prossimamente: importazione di file ADMX personalizzati e criteri annidati: due funzionalità future già confermate includono la possibilità di importare modelli ADMX personalizzati per la gestione di applicazioni di terze parti e il supporto per i criteri annidati, ovvero la possibilità di sovrapporre criteri di firewall, App blocker o altri tipi di criteri l’uno sull’altro in un unico insieme di elementi di criterio.
Risorse aggiuntive
- Dieci modi per rendere più efficace la gestione delle configurazioni dell’ endpoint: un’analisi approfondita di come le organizzazioni possano affrontare la gestione delle configurazioni dell’ endpoint su larga scala, comprese le migliori pratiche per il consolidamento delle politiche e la correzione delle discrepanze.
- Tanium Enforce Guida per l'utente — Tipi di policy, impostazioni e targeting: la pagina iniziale ufficiale dedicata alla tecnologia Tanium Enforce , con collegamenti alla documentazione relativa alla creazione e all'implementazione delle policy endpoint , ai tipi di policy supportati, alle impostazioni di configurazione e alle opzioni di targeting.
