Patch La gestione costituisce un prerequisito essenziale per la mitigazione continua dei rischi informatici. Ma la situazione non sta diventando affatto più facile. Ciò rende la ricerca del partner giusto in materia di sicurezza un compito fondamentale per qualsiasi responsabile delle operazioni IT. Ma anche questo presenta notevoli difficoltà in un mercato saturo di fornitori.
È proprio in questo contesto che un’analisi di mercato indipendente può rivelarsi di inestimabile valore.
Il nuovo rapporto “ ” di GigaOm dedicato alle soluzioni di gestione delle patch ( Patch ) , che ha valutato 2024 prodotti, ha classificato Tanium Patch come “superiore” ed “eccezionale” per le funzionalità chiave che considera i criteri primari che le organizzazioni devono utilizzare nella valutazione di una soluzione di gestione del: architettura con o senza agente, inventario, gestione del ciclo di vita delle patch, test delle patch, distribuzione delle patch, definizione delle priorità delle patch, applicazioni di terze parti o interne e repository di fonti affidabili; Tanium ha ottenuto il punteggio medio più alto (4,9) tra i 27 fornitori inclusi. Tanium Patch ha inoltre ottenuto valutazioni elevate per altre funzionalità analizzate nel rapporto, tra cui le funzionalità emergenti relative all’intelligenza artificiale e criteri aziendali quali la scalabilità e le prestazioni.
Il rapporto 2024 ha inoltre stabilito che Tanium Patch è in grado di soddisfare le esigenze di tutti i segmenti di mercato (piccole e medie imprese (PMI), grandi aziende e fornitori di servizi gestiti (MSP)) e di tutti i modelli di implementazione (software come servizio (SaaS), soluzioni autogestite e soluzioni ibride/multi-cloud).
Ma non è la prima volta che riceviamo questo riconoscimento: Tanium Patch è stata inclusa nelle edizioni 2023 e 2022 del GigaOm Radar Report dedicato alle soluzioni di gestione dell’ Patch , grazie alle nostre funzionalità di gestione delle patch, che sono state valutate come “eccezionali, con un’attenzione e un’esecuzione straordinarie” in tutti i segmenti di mercato, i modelli di implementazione, i parametri di valutazione e le aree di copertura della gestione delle patch su diversi sistemi operativi — uno spunto di riflessione per qualsiasi acquirente nel settore IT.
Perché è importante applicare le patch
Patch La gestione ha sempre rappresentato una componente fondamentale dell’igiene informatica — uno strumento che consente alle organizzazioni di mitigare i rischi informatici riducendo la superficie di attacco costituita dalle vulnerabilità aperte. Tuttavia, come hanno dimostrato vulnerabilità quali la backdoor dannosa presente nello strumento open source XZ Utils di , che ha rappresentato una minaccia per alcuni sistemi Linux (CVE-2024-3094) , oggi garantire una corretta applicazione delle patch è diventato un aspetto sempre più critico e impegnativo.
Parte della sfida deriva dall’enorme numero di CVE pubblicati ogni mese. Compared to 2023, there's been a ~27% increase so far this year in the number of CVEs published, according to the NIST National Vulnerability Database. Allo stesso tempo, gli endpoint sono più distribuiti ed eterogenei che mai, grazie agli investimenti nelle infrastrutture cloud e alla tendenza verso il lavoro ibrido.
In sintesi, gli autori delle minacce dispongono di una vasta gamma di vettori di intrusione e di un numero crescente di endpoint non gestiti da prendere di mira, e lo stanno facendo più rapidamente che mai. In molti casi, sono in grado di sfruttare una nuova vulnerabilità prima ancora che venga resa nota o che vengano rilasciate le patch.
Inoltre, la sfida di risolvere le vulnerabilità prima che gli autori delle minacce possano agire può risultare ancora più complessa, poiché i team di sicurezza e operativi sono spesso ostacolati dai compartimenti stagni all’interno dell’organizzazione, dal sovraccarico di patch e dall’incapacità di stabilire le priorità nei propri interventi. Gli strumenti tradizionali possono inoltre risultare lenti: l’applicazione delle patch può richiedere settimane o mesi e, anche in tal caso, spesso alcuni endpoint non vengono presi in considerazione.
Eccellente sotto ogni punto di vista
Tanium Patch offre una soluzione migliore. L’applicazione automatizzata delle patch, in modo rapido e su larga scala, riduce i rischi informatici e rafforza la resilienza aziendale. I clienti possono applicare patch a centinaia di migliaia di endpoint su una singola istanza di Tanium e a centinaia di server secondari di inoltro, database o distribuzione. Sono disponibili opzioni personalizzate che consentono di distribuire gruppi di patch in tutto l’ambiente in momenti prestabiliti, oltre a fornire un feedback immediato e concreto su eventuali errori di distribuzione che richiedono un intervento correttivo.
In riconoscimento del fatto che la nostra piattaforma soddisfa le esigenze delle grandi imprese con ambienti IT complessi e della nostra attenzione alla sicurezza e alla conformità, GigaOm ha classificato Tanium come “Leader” e “Fast Mover” nel quadrante “Maturity/Platform Play” del proprio grafico “ 2024 Patch Management Radar”.
“Per ottenere lo status di Leader, i fornitori devono dimostrare non solo di disporre di un prodotto maturo e stabile, ma anche di un approccio basato su una piattaforma completa in grado di soddisfare un’ampia gamma di esigenze relative all’applicazione delle patch in ambienti diversi.”2024 GigaOm Radar per la gestione dell’ Patch
Il rapporto di GigaOm sottolinea che Tanium Patch si distingue per la sua architettura unica e per le funzionalità complete, tra cui l’architettura a catena lineare che offre visibilità e controllo in tempo reale sugli endpoint, consentendo una rapida distribuzione delle patch e la risoluzione dei problemi con un overhead minimo. I dati in tempo reale della piattaforma supportano l’intelligenza artificiale e l’apprendimento automatico, mentre la gestione dell’inventario garantisce informazioni accurate e aggiornate su hardware, software e stato delle patch, ottimizzando i processi di applicazione delle patch.
Tanium Patch Si distingue inoltre grazie alla nostra gestione del ciclo di vita delle patch, che prevede flussi di lavoro automatizzati , criteri personalizzabili e una perfetta integrazione con la gestione delle vulnerabilità, per un approccio olistico alla sicurezza. La nostra strategia di prioritizzazione delle patch basata sul rischio, che si avvale di informazioni sulle minacce e di regole personalizzabili, aiuta le organizzazioni a risolvere rapidamente le vulnerabilità critiche.
GigaOm ha inoltre rilevato che il nostro ampio supporto per piattaforme e applicazioni copre vari sistemi operativi, applicazioni di terze parti, dispositivi IoT, macchine virtuali, container e infrastrutture basate sul cloud, rendendola una soluzione versatile per ambienti IT complessi.
Altri casi d’uso degni di nota dell’ Tanium Patch , evidenziati nell’analisi indipendente di GigaOm:
- La gestione delle patch aziendali risulta efficace per «gestire e proteggere un gran numero di endpoint su diversi sistemi operativi e applicazioni».
- La gestione delle vulnerabilità e la loro risoluzione comportano «l’identificazione, la valutazione e la risoluzione proattive delle vulnerabilità nell’intera infrastruttura IT».
- La gestione della conformità consiste nel “dimostrare la conformità alle politiche di gestione delle patch e agli standard di sicurezza nei settori soggetti a regolamentazione”.
- L’automazione viene realizzata “utilizzando il generatore di flussi di lavoro no-code/low-code Tanium Automate in diverse funzionalità della piattaforma Tanium , quali l’applicazione delle patch ai cluster di server”.
Il risultato: “ Tanium ” assume un ruolo fondamentale nel semplificare il lavoro dei team operativi e di sicurezza IT, riducendo l’esposizione al rischio aziendale in modo rapido, scalabile e altamente efficace.
