Nell’attuale panorama delle minacce, in rapida evoluzione, la visibilità e la definizione delle priorità sono fondamentali. Tanium , lo strumento di benchmarking, è da tempo una risorsa affidabile per l’analisi delle metriche operative e di sicurezza, ma ora è ancora più potente.
In questa puntata di “ ” Tanium e “Tech Talks”, i conduttori Ashley McGlone e Jesh Sax intervistano Lucas Lyon, direttore della gestione dei prodotti all’interno del gruppo “ Risk ” e “Compliance” di Tanium, per discutere di due importanti miglioramenti: i report “ Tanium Risk Assessment” (TRA) su richiesta e i dashboard delle vulnerabilità.
Queste funzionalità sono state progettate per aiutare le organizzazioni a superare la fase dei dati grezzi e a orientarsi verso informazioni utili e sfruttabili. Grazie alla combinazione dell’ineguagliabile visibilità offerta da Tanium endpoint con la valutazione contestuale del rischio , Benchmark consente ai team di individuare rapidamente ciò che conta di più. Che si tratti di colmare le lacune di sicurezza, gestire la conformità o ridurre la superficie di attacco, questi aggiornamenti consentono di concentrarsi più facilmente sulle vulnerabilità e sui sistemi che presentano il rischio maggiore.
Siete pronti a scoprire come funzionano queste funzionalità e perché rappresentano una vera e propria rivoluzione per i team addetti alla sicurezza e alle operazioni? Guardi l’episodio completo qui sotto per scoprire in che modo il Benchmark “ Tanium ” possa aiutarLa a mettere in luce i rischi nascosti e ad adottare misure decisive.
Punti chiave
- Benchmark offre ora report di valutazione dei rischi su richiesta: . Questi report forniscono una panoramica completa dei rischi aziendali senza intervenire sugli endpoint, utilizzando i dati già presenti nel servizio dati di Tanium per garantire rapidità e semplicità.
- Esempio concreto: Tanium utilizza internamente Tanium : Lucas ha raccontato un episodio in cui il team interno di Tanium ha utilizzato Benchmark per segnalare un improvviso picco nelle metriche di rischio relative a TLS/SSL durante un test beta, consentendo loro di identificare e correggere le impostazioni crittografiche obsolete nel giro di pochi minuti.
«Immaginate se questa [impostazione TLS ] fosse una nuova applicazione installata su ogni computer di una grande azienda e voi non sapeste che tale impostazione è attiva.» E ora vi ritrovate lì con delle porte di ascolto su ogni computer.”Tanium Lucas Lyon, Direttore della gestione dei prodotti
- Risk I rapporti di valutazione sono facili da generare e personalizzabili: Gli amministratori possono creare rapporti dettagliati (oltre 30 pagine) o sintesi esecutive con pochi clic, ed esportare persino i file in formato JSON per l’integrazione con altri strumenti.
«Il nostro obiettivo è aggiungere un clic, generare un report che i clienti possano utilizzare e consegnarlo immediatamente alla direzione o a un altro team, senza dover apportare alcuna personalizzazione o modifica.»Tanium Lucas Lyon, Direttore della gestione dei prodotti
- La definizione delle priorità basata sulla criticità aggiunge un contesto aziendale concreto: I report valutano l’importanza endpoint in modo che i team possano concentrarsi sui sistemi più rilevanti, non solo su quelli che presentano il maggior numero di vulnerabilità.
- I nuovi dashboard di priorità delle vulnerabilità portano la definizione delle priorità a un livello superiore: A differenza dei tradizionali sistemi di valutazione delle vulnerabilità, questi dashboard combinano la gravità con la criticità endpoint per aiutare i team a individuare con precisione le vulnerabilità che comportano il rischio maggiore per l’organizzazione.
«Il livello di criticità attribuito agli endpoint viene utilizzato come fattore di ponderazione nella valutazione delle vulnerabilità stesse. Ora posso davvero concentrarmi ancora di più: non solo posso individuare quali siano le vulnerabilità più gravi che interessano il maggior numero di macchine, ma posso anche stabilire quali siano le vulnerabilità più gravi che colpiscono in particolare le macchine a cui tengo di più.”Tanium Lucas Lyon, Direttore della gestione dei prodotti
- Le informazioni utili alla risoluzione consentono di intervenire più rapidamente: Dall’identificazione delle vulnerabilità ad alto rischio alla transizione verso Tanium Patch o Comply per le correzioni, queste funzionalità semplificano il percorso dalla individuazione alla risoluzione.
- I riscontri dei clienti confermano tale impatto: Le organizzazioni riferiscono che la classificazione delle vulnerabilità in base alla priorità elimina il lavoro manuale sui fogli di calcolo e accelera la collaborazione tra le diverse unità aziendali.
- Benchmark continua a evolversi per garantire una visibilità più ampia: Con l’introduzione di funzionalità relative a container, cloud e IoT all’orizzonte, Tanium si sta espandendo oltre gli endpoint per offrire una gestione olistica dei rischi.
