Vai al contenuto principale
Tanium Autonomous Endpoint Management (AEM): le esperienze che scalano l'esecuzione IT e della sicurezza
Approfondimento sul modulo

Tanium Autonomous Endpoint Management (AEM): le esperienze che scalano l'esecuzione IT e della sicurezza

Il presente articolo illustra una serie di funzionalità fondamentali della gestione autonoma degli endpoint di Tanium . Vi invitiamo a consultare questa panoramica su AEM all’indirizzo Tanium per una descrizione generale delle funzionalità e dei vantaggi.

Tanium La gestione autonoma degli endpoint (AEM) cambia tutto. Grazie alle nuove funzionalità autonome basate sull’intelligenza artificiale, Tanium AEM consente alle organizzazioni di ottimizzare la gestione dell’ endpoint e e di rafforzare le misure di sicurezza con un livello di affidabilità, precisione ed efficienza senza pari. Grazie al suo approccio rivoluzionario, Tanium AEM sfrutta approfondimenti avanzati basati sui dati, processi automatizzati e un solido sistema di supervisione e governance per implementare le modifiche nell’ambiente in modo sicuro e affidabile, garantendo l’integrità operativa e la sicurezza e riducendo al contempo il rischio aziendale derivante da esiti negativi in ambito IT.

Tanium'Le funzionalità autonome di s sono perfettamente integrate in ogni aspetto del prodotto. Di seguito illustreremo una delle numerose esperienze end-to-end offerte da AEM di Tanium . Si inizia con Tanium Guide e prosegue illustrando come Adaptive Actions e Action Oversight possano essere utilizzati per implementare in modo sicuro le modifiche nell’ambiente IT.

Tanium Guida: Ottimizzazione della definizione delle priorità delle attività

Progettata per far fronte al numero enorme di attività che gravano sui team operativi e di sicurezza IT, la guida “ Tanium ” garantisce che sia gli utenti alle prime armi sia i professionisti esperti possano gestire in modo efficiente migliaia di endpoint. Fornendo indicazioni chiare e specifiche per ogni contesto, la guida “ Tanium ” risponde alla domanda fondamentale: “Cosa devo fare ora?” Ciò consente agli operatori di passare senza soluzione di continuità dalla revisione delle notifiche all’adozione di misure o all’approfondimento delle questioni.

Grazie a approfondimenti proattivi, la Guida “ Tanium ” offre analisi dettagliate e notifiche concrete su come e dove sia possibile migliorare l’integrità operativa e la sicurezza. Immagini di disporre di un sistema che non solo identifichi gli aspetti dell’ambiente in cui è possibile apportare miglioramenti e le potenziali vulnerabilità , ma che suggerisca anche le misure precise necessarie per porvi rimedio. Le riflessioni di Tanium fanno proprio questo, offrendo una prospettiva lungimirante sul mantenimento di un ambiente IT solido e sicuro.

Tanium La guida presenta due tipi di notifiche: “Orientamento” e “Osservazione”. Le notifiche relative alle linee guida rimandano direttamente a misure correttive concrete, mentre le osservazioni evidenziano importanti fattori ambientali che richiedono un approfondimento.

Schermata di “ Tanium ” (Gestione delle guide): Tanium La guida introduce due tipi di notifiche: “Guidance” e “Observation”. Le notifiche di orientamento rimandano direttamente ad azioni esecutive o misure correttive, mentre le osservazioni evidenziano fattori ambientali rilevanti che richiedono un approfondimento.
Figura 1: Schermata “Amministrazione” della guida “ Tanium ”

Sia le notifiche di Guidance che quelle di Observation forniscono una visione in tempo reale degli endpoint o dei dati interessati, facilitando ulteriori indagini da parte degli operatori. Ove possibile, viene messa a disposizione un’opzione che consente di intraprendere azioni automatizzate per attuare un miglioramento o risolvere un problema che è stato rilevato.

Tanium La guida fornisce una sintesi delle notifiche e delle informazioni utili in una vista delle notifiche snella e comprimibile, disponibile indipendentemente dalla posizione in cui si trovi l’operatore all’interno della console di Tanium .

Screenshot della guida “ Tanium ”: Tanium La guida fornisce una sintesi delle notifiche e delle informazioni utili in una vista delle notifiche leggera e comprimibile, disponibile indipendentemente dalla posizione in cui si trova l’operatore all’interno della console Tanium .
Figura 2: Vista delle notifiche a scomparsa della guida “ Tanium ”

La vista “ Tanium ” di Guide è integrata da un’area di lavoro completa che combina perfettamente “ Tanium ” di Guide e altre attività, il tutto all’interno di un’unica vista integrata. Questa visualizzazione offre ulteriori opzioni di ordinamento e filtraggio, consentendo una migliore definizione delle priorità e un’analisi più approfondita degli aspetti più rilevanti nell’intero ambiente.

Screenshot dell’area di lavoro completa della guida “ Tanium ”
Figura 3: L'area di lavoro completa della guida “ Tanium ”

Presentazione dei punteggi di affidabilità

Nel corso dell’AEM “ Tanium ”, gli operatori si trovano ad affrontare diverse opportunità e attività volte a potenziare l’esperienza digitale dei dipendenti e a migliorare la salute e la sicurezza delle operazioni dell’ endpoint . Una delle prime domande che gli operatori potrebbero porsi è: «Quante probabilità ci sono che questa operazione porti al risultato desiderato, anziché causare conseguenze indesiderate quali interruzioni o guasti?»

Tanium I punteggi di affidabilità AEM affrontano direttamente tale incertezza fornendo analisi in tempo reale che valutano la probabilità di implementare con successo e in sicurezza le modifiche nell’ambiente. Ad esempio, immagini di poter accedere immediatamente a un’analisi in tempo reale dei tassi di successo delle operazioni di applicazione delle patch e delle distribuzioni software eseguite in precedenza su milioni di endpoint gestiti tramite Tanium. La tecnologia in attesa di brevetto alla base dei Confidence Scores elimina ogni margine di incertezza, consentendo agli operatori di prendere decisioni precise e garantire interruzioni minime dell’attività aziendale. Attualmente, i punteggi di affidabilità vengono generati per le operazioni di distribuzione di patch e software di sulla base di metriche chiave quali i tassi di successo dell’installazione e le variazioni rispetto ai valori di riferimento delle prestazioni successive alla distribuzione (ad esempio, utilizzo della CPU, utilizzo della memoria e arresti anomali delle applicazioni).

Schermata della vista di approfondimento del punteggio di affidabilità di Tanium
Figura 4: Vista dettagliata del punteggio di affidabilità di Tanium

Grazie alla Guida “ Tanium ”, le organizzazioni possono stabilire le priorità ed eseguire le attività che hanno l’impatto più positivo sulle loro operazioni e sulla loro sicurezza, consentendo così di risparmiare tempo e ridurre il rischio di tralasciare attività fondamentali.

Tanium Azioni adattive: un approccio su misura alla gestione dell’ endpoint

Ove possibile, le informazioni contenute nella Guida “ Tanium ” vengono rese applicabili grazie a un’automazione intelligente progettata per attuare i cambiamenti. Tanium Le azioni adattive garantiscono che tali modifiche possano essere implementate in modo sicuro nell’ambiente, attraverso un processo attentamente monitorato e articolato in fasi.

Presentazione della distribuzione basata su anelli

L'implementazione a anello è una strategia di implementazione graduale che riduce al minimo le interruzioni, applicando inizialmente le modifiche a un piccolo gruppo di endpoint per poi estenderle progressivamente a gruppi più ampi in base a criteri di progressione configurabili. Ciò comporta azioni potenzialmente dannose solo per un numero limitato di endpoint e riduce al minimo le interruzioni della produttività e della sicurezza.

Nell'immagine riportata di seguito, due dei quattro anelli sono ingranditi per mostrare i tempi di attesa predefiniti e le percentuali di successo nell'esecuzione. Gli indicatori relativi ai criteri di avanzamento possono includere dati quali la memoria, l’utilizzo della CPU e il numero minimo di endpoint necessari prima di passare agli anelli successivi.

Schermata dei piani di implementazione di " Tanium ". In questa immagine, due dei quattro anelli sono ingranditi per mostrare i tempi di attesa predefiniti e le percentuali di successo nell'esecuzione. Gli indicatori relativi al tasso di successo possono includere dettagli quali l’utilizzo della memoria e della CPU, nonché il numero minimo di endpoint necessari prima di passare agli anelli successivi, che comprendono un numero maggiore di endpoint.
Figura 5: Implementazione graduale dello standard “ Tanium ”

Tanium fornisce modelli di piano di implementazione che possono essere utilizzati così come sono oppure clonati e modificati per cambiare i gruppi di destinatari dell’ endpoint e e i criteri di avanzamento, al fine di soddisfare le esigenze specifiche di implementazione di un’organizzazione.

Uno screenshot di un modello di piano di implementazione di “ Tanium ”
Figura 6: Un modello di piano di implementazione di “ Tanium ”

Controllo delle azioni

Quando si ricorre all’automazione in un determinato contesto, i clienti hanno spesso l’impressione di perdere visibilità e controllo. Con AEM " Tanium ", vale esattamente il contrario. Gli utenti di Action Oversight dispongono di una panoramica centralizzata di tutte le azioni adattive che sono state eseguite in passato, che sono attualmente in esecuzione e la cui esecuzione è prevista in futuro. Ad esempio, nella vista “Stato di implementazione del Ring” riportata di seguito, gli operatori possono monitorare lo stato in tempo reale di ciascuna azione.

Uno screenshot della schermata “Stato di distribuzione degli anelli” ( Tanium ), in cui gli operatori possono monitorare in tempo reale lo stato di ciascuna azione
Figura 7: Schermata “Stato di distribuzione degli anelli” di Tanium

Oltre alla visibilità, gli operatori dispongono del controllo completo sulle azioni adattive. Le azioni possono essere messe in pausa, riprese, interrotte o, se necessario, fatte avanzare manualmente alla fase successiva. Questo livello di controllo garantisce il coinvolgimento degli esseri umani in ogni fase del processo e consente loro di intervenire qualora i criteri di avanzamento non vengano soddisfatti e l’esecuzione si interrompa. Da qui, gli operatori possono approfondire l’analisi degli endpoint interessati e riprendere il processo di automazione o addirittura interromperne l’avanzamento, al fine di ridurre il rischio di un’interruzione su larga scala.

Screenshot della schermata “Stato di distribuzione di Ring” di Tanium che mostra un processo che richiede attenzione
Figura 8: Schermata “Stato di distribuzione degli anelli” ( Tanium ) che mostra un processo che richiede attenzione

Action Oversight centralizza la governance dell’automazione di “ Tanium”, rendendolo l’unica fonte di riferimento per le “Adaptive Actions”. Le informazioni e le funzionalità che offre aumentano l’efficienza del flusso di lavoro e garantiscono che gli operatori possano avvalersi delle funzionalità autonome con fiducia e pieno controllo.

“In the past, our team has encountered issues where we couldn’t complete patching fast enough or the patching wouldn’t finish in time. This led to missed or incomplete patches and ongoing security risks. Now, we can tackle more machines with greater speed and precision.”
David Anderson, responsabile dell’automazione delle patch e della risoluzione delle vulnerabilità, VF Corp.

Tanium AEM rappresenta il massimo livello delle moderne soluzioni di gestione IT, garantendo agli operatori la sicurezza necessaria per implementare in modo sicuro e affidabile modifiche di grande valore nei propri ambienti. La invitiamo a unirsi a noi in questo percorso all’avanguardia nell’innovazione della gestione autonoma dell’ endpoint e e non vediamo l’ora di aiutarla a scoprire come l’AEM di Tanium possa portare le operazioni IT e la sicurezza della Sua organizzazione a un livello superiore.