L'anno 2020 ha visto sconvolgimenti globali su vasta scala in quasi ogni aspetto della vita e del mondo degli affari. Per i team IT e di sicurezza, la sfida è stata duplice: consentire ai dipendenti di passare al lavoro da remoto senza compromettere la disponibilità o la sicurezza e, al contempo, difendersi dall’aumento degli attacchi informatici, poiché gli autori delle minacce continuano a sfruttare il caos. Secondo il rapporto sulla trasparenza dell’ Google, il numero di siti di phishing è aumentato del 20 % tra gennaio 2020 e marzo 2020, con un ulteriore picco registrato nel mese di maggio. Tale aumento corrisponde alle esperienze dei leader mondiali del settore IT, il 90 % dei quali ha segnalato un aumento degli attacchi informatici nei primi due mesi della pandemia. Poiché, secondo un rapporto di Booz Allen Hamilton , il tempo medio di permanenza delle “minacce persistenti avanzate” è compreso tra 200 e 250 giorni, la capacità di Detect, nonché di individuare in modo proattivo, indagare e porre rimedio a tali minacce, non è mai stata così cruciale – o addirittura esistenziale.
Poco più di un anno fa, Tanium ha annunciato la nostra prima integrazione con Chronicle, la piattaforma di analisi della sicurezza di Google Cloud. All’epoca era evidente che molti dei nostri clienti si trovavano ad affrontare sfide simili in materia di sicurezza informatica. A cinque mesi dall’inizio della pandemia, ciò non è mai stato più vero. La rapida transizione verso modelli di lavoro distribuiti ha aggravato molte di queste sfide e messo in luce alcune lacune critiche: mancanza di visibilità, dati incompleti o limitati e una pletora di strumenti puntuali che risultano inadatti alle operazioni IT in remoto oppure frammentano ulteriormente la visibilità e il controllo sulla tecnologia.
Sin dall’inizio della collaborazione tra Google Cloud e Tanium, e in particolare negli ultimi mesi, Sunil Potti, Direttore Generale e Vicepresidente della sicurezza cloud presso Google Cloud, ed io abbiamo avuto numerose conversazioni su come affrontare queste sfide urgenti per i nostri clienti. Insieme, abbiamo individuato un’opportunità significativa per trasformare la sicurezza attorno a una nuova architettura di riferimento che riunisce , la migliore piattaforma per la gestione dell’ endpoint , con Google le funzionalità di Cloud in materia di analisi della sicurezza e Zero Trust. Insieme ci impegniamo a garantire risultati migliori in materia di sicurezza, definendo un nuovo approccio che risponda alle esigenze di un ambiente IT distribuito, in cui un numero crescente di dipendenti lavora da remoto e una quota sempre maggiore dell’infrastruttura è ospitata nel cloud. I risultati delle discussioni avviate da Sunil e da me alcuni mesi fa, nonché la nostra visione iniziale della partnership, sono riportati nel comunicato stampa che abbiamo diffuso oggi e sono stati inclusi nel discorso di apertura di Sunil all’indirizzo Google Cloud Next ‘20: OnAir’s Security week oggi.
Proprio come Tanium rappresenta un elemento dirompente nei mercati della sicurezza e della gestione delle reti di distribuzione ( endpoint ), Chronicle rivoluziona il modello economico dello storage dei dati di analisi di sicurezza, semplificando al contempo notevolmente il compito di correlare enormi quantità di dati telemetrici per prendere decisioni significative.
Disponibile da oggi, Tanium è in grado di vendere direttamente il prodotto Chronicle di Google Cloud ai clienti di Tanium Threat Response , a testimonianza dell’impegno di entrambe le parti a favore della collaborazione e dell’integrazione. Questa collaborazione commerciale amplia l’eccellente contributo che Tanium già apporta alla sicurezza dell’ endpoint . Grazie all’aggiunta di Chronicle al portafoglio di prodotti, i clienti di Tanium possono avvalersi di un anno di attività registrata dell’ endpoint a per orientare la ricerca delle minacce e le indagini.
Oltre agli aspetti relativi alla strategia congiunta di lancio sul mercato, abbiamo anche investito per rendere la nostra integrazione con Chronicle davvero impareggiabile. Grazie alla nostra funzionalità “ Tanium Streams”, i clienti possono inviare dati di telemetria avanzati direttamente dall’ endpoint a Chronicle per l’archiviazione e l’analisi. Si tratta di una soluzione altamente configurabile che consente alle organizzazioni di personalizzare i dati che ritengono davvero importante conservare per un anno, a differenza dell’approccio rigido degli strumenti puntuali di “ EDR ”, che prevedono un limite massimo di 30 giorni o applicano costi elevati per la conservazione dei dati. Di conseguenza, i responsabili della sicurezza hanno la certezza di disporre di dati completi – sia storici che in tempo reale – per individuare, indagare e definire con precisione la portata di attacchi che potrebbero essere iniziati centinaia di giorni fa.
"Chronicle" è solo l'inizio. Google è nota per aver assunto fin dall’inizio un ruolo di leadership nel campo del modello Zero Trust. Siamo nel pieno di discussioni relative all’integrazione su come Tanium si inserirà nel modello “ ” di Google , Beyond Corp , ovvero il suo sistema Zero Trust utilizzato per proteggere Google stesso. Prevediamo di fornire ulteriori dettagli su questo aspetto della partnership nel corso dell’anno. Vorremmo inoltre collaborare per fornire un modello di gestione più uniforme per una vasta gamma di tipi di dispositivi thin client. Sono entusiasta delle possibilità che si prospettano e non vedo l’ora di proseguire le mie discussioni con Sunil.
Le interessa vedere “ Tanium ” in azione? Fissate un appuntamento su per una dimostrazione individuale oppure rivolgetevi ai nostri esperti di Tanium in occasione dei nostri prossimi eventi .
