Tanium La scorsa settimana ha presentato il proprio motto, “Unstoppable Business”, in occasione dell’evento RSAC 2026 . Da un vivace quartier generale allestito presso il Four Seasons Hotel di San Francisco, i dirigenti e gli esperti dell’ Tanium hanno interagito con leader del settore della sicurezza informatica e del mondo degli affari, i principali analisti del settore, i media economici di riferimento e un flusso costante di clienti.
La conferenza RSAC è l’evento di riferimento a livello mondiale nel campo della sicurezza informatica; e noi ci siamo uniti a centinaia di fornitori e decine di migliaia di partecipanti provenienti da oltre 100 paesi presso il Moscone Center per una settimana di conferenze, dimostrazioni, corsi di formazione, e opportunità di networking.
Un'esplosione di idee
Tanium CEO Dan Streetman era un vero e proprio vortice di energia: si allontanava dalle conversazioni con i clienti per rilasciare media interviste. Ha parlato con Information Security Media Group (si apre in una nuova scheda) dell’IT autonomo come risposta efficace — se implementato correttamente — all’accelerazione determinata dall’intelligenza artificiale sia negli ambienti IT che nel panorama delle minacce. Ha inoltre incontrato il Nasdaq e il NYSE. Tali contenuti saranno pubblicati a breve, pertanto vi invitiamo a seguirci su LinkedIn (si apre in una nuova scheda) per visualizzare i video.
Dan non era l’unico dirigente dell’ Tanium a a darsi da fare alla fiera. Il CTO Matt Quinn ha conversato con Six Five Media (link in arrivo, guardate LinkedIn), mentre il Chief Security Advisor di Tanium, Tim Morris , ha rilasciato un’intervista a SC Media per discutere di cosa significhi per i team IT e di sicurezza passare da un approccio reattivo a uno autonomo — e di come possano farlo.
““È assolutamente necessario considerare [l’IT autonomo] in modo diverso.”Tim Morris, Consulente capo per la sicurezza presso l’ Tanium
«Dovete assolutamente considerare la questione in modo diverso», ha affermato. «»Le persone tendono a dimenticare le basi. “Vogliono che automatizzi tutto e che divi autonomo, ma stanno ancora lavorando su questi sistemi vecchi di 30 anni e di 20 anni , continuando a utilizzare dati sparsi tra diversi gruppi e strumenti frammentati, e quei dati sono obsoleti e superati.”
La governance è fondamentale, ha affermato Morris , e il presupposto fondamentale per essa è la visibilità su sistemi, applicazioni, e endpoint.
Non tutte le conversazioni sono state riprese dalla telecamera, ovviamente. L’aspetto più interessante della RSAC è l’opportunità di apprendere — non solo grazie alle centinaia di sessioni informative, ma anche attraverso le conversazioni dirette con i clienti, i partner, gli analisti del settore e i giornalisti. Cyber Security Tribe, una Community e una pubblicazione, ha posto a diversi esperti una domanda sull’intelligenza artificiale agentica e sul processo decisionale autonomo. Melissa Bischoping, direttore senior della ricerca sulla sicurezza e sulla progettazione dei prodotti, Tanium, ha fornito una risposta ponderata:
«L’IT autonomo consente alle organizzazioni di stare al passo con la portata e la complessità dell’IT moderno senza dover aumentare il personale allo stesso ritmo», ha affermato. "Da tempo ormai i team tecnici sono sommersi da avvisi, dati e strumenti; l’IT autonomo è ciò che rende possibile un processo decisionale e analisi di alta qualità senza un carico cognitivo eccessivo." [Per saperne di più].
«. L’IT autonomo è ciò che rende possibili processi decisionali e indagini di alta qualità senza un carico cognitivo eccessivo.»Melissa Bischoping, Direttore senior, Ricerca in materia di sicurezza e progettazione dei prodotti
Non sorprende che l’impatto dell’intelligenza artificiale (IA) nel settore della sicurezza sia al centro dell’attenzione di tutti. Si tratta di una tecnologia che sta già rivoluzionando il settore per quanto riguarda la ricerca delle minacce, l’analisi delle cause alla radice (RCA), e i servizi di assistenza tecnica. Tuttavia, permangono questioni relative alla fiducia, alla convalida, all’ e e ai costi.
Molte delle nostre conversazioni hanno evidenziato una tendenza verso l’arricchimento dei dati di telemetria in tempo reale endpoint con ulteriori fonti e verso l’utilizzo delle potenzialità dell’intelligenza artificiale per analizzarli tutti. Tuttavia, dato che vi sono una mole di dati, un livello di rischio, e una vulnerabilità tali che nessuna organizzazione è necessariamente in grado di affrontare contemporaneamente, vi è anche una crescente consapevolezza del fatto che le organizzazioni debbano orientarsi verso una gestione dei risultati, una valutazione delle priorità, e una definizione delle priorità più efficaci.
Annunci chiave che promuovono l’IT autonomo
Tanium ha reso noti diversi annunci importanti nel corso della conferenza. Come argomento di discussione, l’“IT autonomo” è chiaramente vincente in un’epoca in cui gli autori degli attacchi si avvalgono dell’intelligenza artificiale, ma renderlo realtà richiede un grande impegno. Nell’ambito della rivoluzione dell’IT autonomo, Tanium ha annunciato:
- Visibilità in tempo reale sull’utilizzo dell’IA su tutti gli endpoint, con Tanium Guardian Spotlight: Strumenti di IA. I clienti possono identificare strumenti di IA, file di modelli, LLM, e MCP server in esecuzione su endpoint.
- Informazioni utili tramite Tanium IA: Arricchimento e analisi: Le nuove funzionalità trasformano gli avvisi e i set di dati in informazioni chiare e utilizzabili, con un contesto dettagliato e fonti esterne affidabili. Gli analisti della sicurezza potranno trarre vantaggio da grazie alla sicurezza derivante da una maggiore agilità decisionale e alla capacità di attuare interventi correttivi più rapidi.
- Rimedio più rapido e senza intoppi: La funzione “Closed-Loop Exposure Remediation” di Tanium consente ora ai team di avviare l’applicazione delle patch al sistema operativo e al software direttamente dalla schermata di analisi dei rischi, garantendo un rimedio più rapido. Grazie alla gestione delle esposizioni di Tanium , che ora assegna priorità alle azioni correttive e le precompila in un unico punto, i reparti di sicurezza e IT possono collaborare per risolvere più rapidamente i rischi più critici.
- Visibilità unificata sui sistemi IT e industriali: Tanium La gestione degli endpoint per la tecnologia operativa (OT) offre informazioni in tempo reale e il rilevamento dei rischi negli ambienti OT che in precedenza erano isolati. Includendo ora anche i sistemi industriali in un’unica panoramica, Tanium aiuta le organizzazioni a proteggere le operazioni critiche con la stessa rapidità e visibilità che si aspettano dall’IT.
- Risoluzione più rapida degli incidenti IT: Integrato nella soluzione Now Assist di ServiceNow, questo agente Tanium automatizza il flusso di lavoro relativo agli incidenti IT per analizzare in tempo reale le informazioni endpoint. Gli amministratori possono ottenere approfondimenti ed eseguire le azioni consigliate, eliminando così la necessità di indagini che richiedono molto tempo.
Nel loro insieme, questi annunci sottolineano l’innovazione basata sull’intelligenza artificiale di Tanium'volta a rendere l’IT autonomo una realtà nei settori delle operazioni di sicurezza, della gestione delle esposizioni e della gestione dell’ endpoint. I responsabili della sicurezza possono agire ancora più rapidamente, rispondere con sicurezza e rafforzare la resilienza. Per saperne di più su tutto ciò proprio qui.
E, naturalmente, erano presenti sul posto alcuni esperti che hanno guidato i partecipanti alla conferenza attraverso delle dimostrazioni volte a illustrare l’intera gamma delle soluzioni IT autonome di Tanium.
Tanium collabora con il Sentinel Advisory Service di Microsoft
Un altro importante annuncio di in occasione della RSAC: Tanium ha avviato una collaborazione con il nuovo Sentinel Advisory Service di Microsoft'. Il servizio aiuta le aziende di software a definire strategie relative ai dati e ad accelerare lo sviluppo. Offre workshop tecnici, indicazioni sulla realizzazione di soluzioni di IA agentica e molto altro ancora — il tutto al fine di ottimizzare le operazioni di sicurezza e consentire alle aziende di concentrarsi sull’architettura end-to-end.
Tanium ha collaborato strettamente con Microsoft per integrare il proprio Security Triage Agent con Security Copilot, combinando i dati relativi all’ endpointe e all’identità provenienti dal data lake di Sentinel per aiutare gli analisti a prendere decisioni più rapide e sicure e ad accelerare la risposta alle minacce per bloccarle prima che si aggravino.
Proiettati verso il futuro
L'atmosfera al RSAC era incredibile. Considerati i numerosi cambiamenti in atto nel settore e la grande apprensione suscitata dalle nuove minacce rappresentate dall’IA generativa e dall’IA agentiva, ci si sarebbe potuti aspettare un clima più cupo o teso. Infatti, all’indirizzo si è parlato molto delle opportunità che l’intelligenza artificiale offre ai difensori dell’ . L’ottimismo di sembrava raggiungere livelli molto elevati — i più alti possibili nel mondo del cyber, almeno.
Per una settimana, le menti più brillanti del mondo della sicurezza informatica e dei settori aziendali e tecnici di ogni industria si sono riunite attorno a un impegno comune: creare un mondo in cui l’intelligenza artificiale sia sicura, i dati siano protetti e il business non conosca ostacoli. Ci siamo sentiti proprio a casa.
