In un panorama della sicurezza informatica caratterizzato dalla proliferazione delle minacce e da una crescente complessità, Tanium e ServiceNow stanno collaborando per fornire soluzioni congiunte che moltiplichino la potenza delle rispettive piattaforme, al fine di garantire una visibilità completa delle risorse, una migliore esperienza utente, una riduzione del rischio di vulnerabilità e una maggiore conformità, combinando i dati in tempo reale endpoint con operazioni IT fluide e flussi di lavoro di sicurezza automatizzati.
L’ultima novità nel campo della “sicurezza informatica” è “ Tanium Security Operations” per ServiceNow, che sfrutta le funzionalità della piattaforma XEM ( Tanium ) e del suo agente “single- endpoint ” per unificare i team IT, di sicurezza e di gestione dei rischi all’interno delle organizzazioni di tutti i settori e segmenti di mercato. Grazie a Tanium e ServiceNow, i vostri team saranno in grado di identificare, classificare in ordine di priorità e risolvere in modo proattivo i rischi derivanti da vulnerabilità, modifiche non autorizzate, configurazioni non conformi e incidenti di sicurezza.
Le sfide che devono affrontare i team addetti alla sicurezza informatica e alle operazioni sono concrete. E in crescita
La gestione dei rischi legati alla sicurezza informatica rappresenta una sfida sempre più impegnativa per le organizzazioni. Molti si trovano a dover gestire infrastrutture fisiche e virtuali in continua espansione, forze lavoro ibride o in remoto e una proliferazione di software e dispositivi degli utenti finali. Individuare e affrontare le vulnerabilità e le minacce non è mai stato così difficile.
Anche quando un team di sicurezza ha individuato una vulnerabilità o un rischio, la correlazione e la definizione delle priorità pongono ulteriori difficoltà. Problemi di compatibilità, limitazioni delle risorse e processi manuali possono lasciare esposte lacune critiche, e l’applicazione delle patch richiede spesso un ampio coordinamento, una verifica approfondita e interventi non pianificati o non documentati.
E sebbene garantire la sicurezza di un’organizzazione richieda uno sforzo collaborativo che coinvolga diversi team, i reparti IT e quelli addetti alla sicurezza operano spesso con fonti di dati, strumenti e piattaforme differenti, il che crea difficoltà in termini di correlazione, pianificazione e automazione. Dagli incidenti di sicurezza agli audit di conformità, la mancanza di chiarezza tra i team può portare ad azioni inutili e valutazioni imprecise, esponendo ulteriormente l’organizzazione a rischi.
Di seguito sono riportati alcuni degli ostacoli specifici che le aziende devono affrontare nel tentativo di garantire la propria sicurezza:
- La scarsa visibilità sugli ambienti IT, aggravata da dati obsoleti e imprecisi contenuti nel database di gestione delle configurazioni (CMDB), comporta difficoltà nel valutare il reale impatto dei rischi sull’azienda
- La crescente complessità e portata delle infrastrutture IT, nonché degli strumenti utilizzati per monitorarle e proteggerle
- Le piattaforme e gli strumenti non integrati tra loro, utilizzati da team diversi, rendono difficile identificare e classificare correttamente i rischi in base alla priorità
- La mancanza di automazione comporta spesso che le risorse debbano svolgere attività manuali che richiedono molto tempo, sono soggette a errori e risultano inefficienti
- L’identificazione tardiva degli incidenti di sicurezza e degli indicatori di rischio, che rende le organizzazioni vulnerabili alle minacce attive e all’esposizione al rischio
È improbabile che la difficoltà di garantire la sicurezza delle aziende diventi più semplice con l’affermarsi dei modelli di lavoro ibridi. Secondo una ricerca di Gartner intitolata “ ” (), “l’ampliamento delle superfici di attacco che ne è derivato ha spinto le organizzazioni ad adottare un approccio più agile e reattivo alla difesa informatica, spesso avviando progetti aggiuntivi per rafforzare il proprio livello di maturità”. Per stare al passo con un contesto in continua evoluzione, i responsabili della sicurezza e della gestione dei rischi devono sviluppare strategie incentrate sul rischio aziendale, anziché limitarsi ad adottare nuovi modi per svolgere le stesse attività in modo più efficiente.”
Il rischio legato alle vulnerabilità esposte e agli incidenti di sicurezza rappresenta una minaccia costante e in continua evoluzione per ogni CISO; anche un solo attacco può danneggiare gravemente un marchio e incidere sui profitti. I responsabili della sicurezza di oggi necessitano di una visibilità e di un controllo completi su un panorama in continua espansione e distribuito, e devono coordinare i propri sforzi con quelli di altri team.
Presentazione di Tanium Security Operations per ServiceNow
Per affrontare le sfide che i responsabili e i team della sicurezza si trovano ad affrontare oggi, Tanium ha annunciato il lancio di “ Tanium Security Operations for ServiceNow”.
La nuova offerta combina le funzionalità della piattaforma XEM di Tanium con le nostre soluzioni per la gestione delle risorse umane ( Risk ) e la conformità (Compliance), nonché per l’esperienza digitale dei dipendenti (Digital Employee Experience), ottimizzate per l’utilizzo con ServiceNow. Questa soluzione, insieme all’ITX “ Tanium ” per ServiceNow, rientra nell’alleanza tecnica tra Tanium e ServiceNow.
Grazie alle operazioni di sicurezza di Tanium per ServiceNow, le organizzazioni possono: raggiungere una serie di obiettivi, tra cui:
- Identificare in modo proattivo le vulnerabilità e le lacune di configurazione e metterle in correlazione con gli elementi di configurazione di ServiceNow CMDB
- Automatizzare la gestione coordinata delle patch attraverso i processi di gestione delle modifiche, al fine di ridurre l’esposizione al rischio
- Migliorate i tempi di rilevamento e di risposta agli incidenti di sicurezza grazie all’arricchimento dei dati in tempo reale e all’attuazione di misure correttive
- Si prepari alle verifiche di conformità, siano esse programmate o meno
- Identificare e segnalare immediatamente le modifiche non autorizzate apportate ai file e al Registro di sistema
- Ottenete informazioni approfondite sui rischi legati alle vulnerabilità attingendo a un’unica fonte di dati, stabilite le priorità degli interventi correttivi in base alla criticità aziendale e accelerate le correzioni grazie ad azioni coordinate e flussi di lavoro automatizzati
- Eliminate le attività manuali e ad hoc dedicate all’individuazione e alla correzione delle vulnerabilità, grazie a librerie di contenuti sulle vulnerabilità, scansioni complete e calcoli automatizzati dei rischi
Tanium Security Operations for ServiceNow riunisce i team IT, di sicurezza e di gestione dei rischi in ServiceNow , consentendo loro di identificare, classificare in ordine di priorità e risolvere in modo proattivo i rischi derivanti da vulnerabilità, modifiche non autorizzate, configurazioni non conformi e incidenti di sicurezza.
La sicurezza informatica moderna richiede un'ampia collaborazione interfunzionale. Ecco perché la frammentazione dei dati e dei flussi di lavoro tra i team di sicurezza informatica e quelli operativi può rivelarsi estremamente dannosa per l’azienda. Tanium Le operazioni di sicurezza per l’ ServiceNow contribuiscono ad abbattere i silos tra questi team, consentendo loro di collaborare in modo più efficace nella gestione delle vulnerabilità, dall’identificazione fino all’applicazione delle patch.
Inoltre, la visibilità e il controllo in tempo reale su larga scala offerti da Tanium, combinati con l’automazione dei flussi di lavoro e i dati contestuali di ServiceNow, consentono di massimizzare l’investimento di un’azienda in entrambe le piattaforme.
Grazie ai flussi di lavoro, all’automazione e all’orchestrazione in materia di sicurezza digitale di ServiceNow , i team possono accelerare attività quali l’analisi, la definizione delle priorità e la risoluzione dei problemi. Possono correlare automaticamente le informazioni sulle minacce provenienti da più fonti oppure agire da una console centrale. Un’azienda può monitorare il proprio livello di sicurezza a tutti i livelli dell’organizzazione, il che rappresenta una buona notizia per i responsabili della sicurezza.
Per saperne di più sulla collaborazione in corso tra l’ Tanium e l’ ServiceNow, consultate la nostra pagina “Partner Spotlight” dedicata a “ ”.
