Tanium ServiceNow , inoltre, ha eliminato le inefficienze relative alla gestione delle vulnerabilità , alle operazioni di sicurezza e alle operazioni di sicurezza. In questa serie di Tech Talks, Ashley McGlone è affiancata da Saqib Khan, CIO di campo presso l’ Tanium , per discutere delle più recenti integrazioni tra TaniumeServiceNow . Vi invitiamo a guardare i seguenti video per scoprire come le operazioni di scansione, generazione di report, applicazione delle patch e approvazione possano essere completamente automatizzate. Fornite al centro operativo di sicurezza visibilità e controllo in tempo reale sugli endpoint.
Parte 1: Integrazioni tra Tanium e ServiceNow
Tanium ServiceNow hanno collaborato per ottimizzare la gestione delle vulnerabilità, automatizzando processi quali la scansione, la generazione di report, l’applicazione delle patch e le approvazioni. Questa integrazione affronta diverse sfide relative alla gestione delle patch e migliora la visibilità in tempo reale sulle vulnerabilità, aumentando l’efficienza e riducendo i rischi.
Punti chiave
Introduzione alle integrazioni con Tanium e ServiceNow: Tanium e ServiceNow hanno automatizzato il processo di gestione delle vulnerabilità, eliminando le inefficienze relative alla scansione , alla generazione di report, all’applicazione delle patch e alle approvazioni.
Sfide nella gestione delle patch: Le aziende devono affrontare diverse sfide nella gestione delle patch, quali il mantenimento degli aggiornamenti di sistema e la gestione delle minacce zero-day, pur soddisfacendo le aspettative previste dagli SLA in materia di applicazione automatizzata delle patch.
per l’automazione dei flussi di lavoro: l’integrazione automatizza i flussi di lavoro, dal rilevamento alla correzione, compresa la gestione delle modifiche, garantendo che le patch prioritarie e approvate vengano distribuite su larga scala tramite Tanium.
Requisiti di licenza: Per poter utilizzare questa integrazione, le organizzazioni devono disporre di licenze specifiche: i prodotti “Vulnerability Response” di ServiceNow', “ Patch ” di , “Orchestration” di Tanium', “ Comply ” e “ Patch ”.
Feedback dei clienti su: i clienti hanno segnalato una semplificazione dei processi e una maggiore attenzione alla risoluzione delle vulnerabilità piuttosto che alla gestione dei flussi di lavoro, con conseguente miglioramento dell’efficienza operativa.
Monitoraggio e risoluzione dei problemi di “”: Gli amministratori possono monitorare le esecuzioni e i processi di integrazione in ServiceNow per garantire che i dati vengano importati ed elaborati correttamente, apportando le modifiche necessarie per ottenere prestazioni ottimali.
Parte 2: Gestione delle vulnerabilità e SecOps
Nella seconda puntata di questa serie, Saquib e Ashley approfondiscono l’integrazione tra Tanium Security Operations e ServiceNow .
Punti chiave
Configurazione dell’integrazione e flusso dei dati: L’integrazione prevede la configurazione di processi di connessione in Tanium per l’invio dei dati a ServiceNow, dove i dati vengono verificati ed elaborati come elementi importati. Tali dati possono riguardare sia nuove vulnerabilità sia aggiornamenti di quelle già presenti su ServiceNow.
Configurazione e importazione dei dati: le configurazioni presenti su Tanium, quali le impostazioni relative al caricamento delta o completo, determinano la quantità di dati inviati a ServiceNow. Gli elementi importati in ServiceNow riflettono i dati ricevuti, che vengono poi abbinati alle vulnerabilità esistenti utilizzando i numeri dell’ CVE presenti nella tabella NVD.
Integrazione con il National Vulnerability Database (NVD): ServiceNow si integra con l’NVD per importare le informazioni relative alle vulnerabilità ( CVE ), che vengono poi integrate da Tanium con dati aggiuntivi quali le piattaforme e i prodotti interessati, migliorando così le informazioni complessive sulle vulnerabilità.
Visualizzazione e utilizzo dei dati: I dati provenienti dall’NVD e da Tanium possono essere visualizzati nelle dashboard disponibili all’indirizzo ServiceNow', fornendo informazioni dettagliate sulle vulnerabilità, sulle piattaforme interessate e sui flussi di lavoro per la risoluzione dei problemi.
dei dati sulle vulnerabilità degli endpoint: due integrazioni fondamentali consentono di importare i dati sulle vulnerabilità incentrati su endpointin ServiceNow – l’integrazione “vulnerable-item” per i dati di endpoint e l’integrazione “ CVE ” per l’arricchimento dei dati, volta a fornire ulteriori punti di dati.
per dashboard e reportistica: le dashboard di ServiceNow'offrono report predefiniti che consentono di visualizzare e gestire rapidamente le vulnerabilità, incluse metriche quali le CI più vulnerabili e le CVE più diffuse nell’ambiente.
per la risposta alle minacce zero-day: in caso di minaccia zero-day, gli amministratori possono avviare manualmente scansioni e aggiornamenti dei dati da Tanium a ServiceNow, facilitando la creazione immediata di incidenti di sicurezza e i flussi di lavoro di risposta.
Parte 3: Gestione delle modifiche e delle patch
Nella puntata conclusiva di questa serie, Saquib e Ashley trattano l’integrazione di Patch Orchestration, che rappresenta l’ultima novità di Tanium Security Operations per ServiceNow.
Punti chiave
Patch Plugin di orchestrazione: ServiceNow's Patch Il plugin di orchestrazione funziona con Tanium per collegare le vulnerabilità alle patch pertinenti, semplificando il processo di gestione delle patch.
, una fonte di dati unificata: Tanium fornisce sia informazioni sulle patch che sulle vulnerabilità provenienti dallo stesso agente installato su un computer, consentendo di identificare e risolvere facilmente le vulnerabilità.
per la gestione completa delle patch: ServiceNow integra i dati relativi alle patch provenienti da vari repository e offre una visione contestuale della loro applicabilità sugli endpoint, facilitando la valutazione dei rischi e la pianificazione delle misure correttive.
Processo di controllo delle modifiche: ServiceNow semplifica il processo di controllo delle modifiche raggruppando le attività in base agli SLA e alle piattaforme interessate, consentendo ai responsabili della risoluzione dei problemi di stabilire le priorità e applicare le patch in modo efficiente.
Richieste di modifica automatizzate: Tanium automatizza la creazione delle richieste di modifica in ServiceNow, inserendo automaticamente dettagli quali gli endpoint interessati e la motivazione, riducendo in modo significativo il lavoro manuale.
per l’approvazione e la distribuzione: una volta approvate le richieste di modifica, le patch vengono distribuite tramite Tanium, che ne verifica l’applicabilità, le scarica e le installa automaticamente.
Aggiornamenti di stato in tempo reale: Tanium fornisce aggiornamenti di stato in tempo reale e chiude automaticamente le vulnerabilità presenti su ServiceNow, garantendo la conformità e riducendo la necessità di interventi manuali.
Registro di controllo e per la conformità: l’integrazione offre un registro di controllo completo, aiutando le organizzazioni a rispettare gli SLA e a superare gli audit grazie al consolidamento di dati e processi in un’unica interfaccia.
Scalabilità ed efficienza: La soluzione supporta ambienti su larga scala, consentendo l’applicazione efficiente delle patch su milioni di macchine e il consolidamento dei processi che coinvolgono più strumenti in un flusso di lavoro semplificato.
