Per il team tecnico e ingegneristico di Tanium, Converge rappresenta un’occasione per presentare i nuovi prodotti e le funzionalità lanciate nell’ultimo anno. Ma soprattutto, il nostro evento annuale dedicato ai clienti rappresenta l’occasione per delineare una visione per il futuro. L’evento “Converge 2023”, tenutosi lo scorso novembre, non ha fatto eccezione.
Nel suo discorso di apertura, Matt Quinn, Chief Technology Officer di Tanium , ha sottolineato le sfide che i team IT e di sicurezza devono affrontare, tra cui gli attacchi alla catena di approvvigionamento, l’aumento dei costi IT dovuto al lavoro ibrido e il numero crescente di indagini che i team di sicurezza e operazioni IT sono tenuti a svolgere.
Per far fronte a queste sfide sempre più impegnative, Tanium ha introdotto nuove funzionalità in numerosi nostri prodotti, quali , Tanium , Provision, , Enforce,, Investigate,, Benchmark, e , Tanium Software Bill of Materials (SBOM),.
Ma l’argomento di gran lunga più discusso durante l’evento è stato l’annuncio da parte di Matt Quinn dell’Autonomous Endpoint Management (AEM) di ,, che rappresenta il passo successivo nell’evoluzione di Tanium come leader nella gestione convergente endpoint .
Che cos’è la gestione autonoma degli endpoint?
La gestione autonoma degli endpoint (Autonomous Endpoint Management, o AEM) rappresenta una nuova categoria di mercato emergente e un approccio di nuova generazione in fase di sviluppo nell’ambito dell’ Tanium , che sfrutterà l’intelligenza artificiale composita per fornire funzionalità di automazione intelligente e di processo decisionale finalizzate alla gestione degli endpoint IT.
Sin dalla sua fondazione, Tanium ha rappresentato uno dei principali motori dell’evoluzione della gestione dell’ endpoint . A partire dalla prima implementazione della nostra esclusiva soluzione di gestione “ endpoint ”, basata su un unico agente e su un’architettura lineare, fino alla nostra piattaforma “ Converged Endpoint Management ” (XEM) orientata al cloud, Tanium è sempre stata all’avanguardia nel fornire visibilità, controllo e correzione dei dispositivi endpoint per molte delle organizzazioni più critiche a livello mondiale.
AEM rappresenta il naturale passo successivo nell’evoluzione della nostra piattaforma “ Converged Endpoint Management ”, un futuro all’insegna della semplificazione del lavoro che stiamo creando grazie a funzionalità autonome e assistite dall’intelligenza artificiale. La nostra piattaforma XEM consente già agli utenti di automatizzare determinate attività di routine (ad esempio, l’applicazione automatica delle configurazioni) e la risoluzione delle minacce (con Tanium Guardian), mentre la soluzione Tanium Digital Employee Experience fa risparmiare tempo agli utenti consentendo ai dipendenti di risolvere autonomamente molti problemi comuni.
AEM consiste nel sfruttare i dati in tempo reale e le analisi fornite dalla piattaforma XEM di Tanium per formulare raccomandazioni e automatizzare le azioni sulla base delle analisi dell’intelligenza artificiale, dei tassi di successo dei colleghi e delle soglie di rischio dei clienti. Si tratta inoltre di garantire ai team responsabili delle operazioni IT e della sicurezza un maggiore controllo sulle proprie politiche di gestione dell’ endpoint , non minore. Anziché una “scatola nera”, il nostro approccio ad AEM fornirà alle organizzazioni un controllo e una governance di alta precisione per tutte le raccomandazioni e le attività di automazione. Ciò viene spiegato poiché non esiste un approccio unico valido per tutti i casi in materia di automazione e gestione dell’ endpoint .
Il futuro autonomo di Tanium consentirà alle organizzazioni di stabilire politiche aziendali, definire regole di governance e le autorizzazioni necessarie, nonché di decidere il livello di autonomia che ritengono adeguato. Possono scegliere se risolvere manualmente i problemi oppure consentire al sistema di risolverli automaticamente in base alle proprie preferenze ed esigenze. «Questo approccio consente alle organizzazioni di familiarizzare con la tecnologia e di instaurare un rapporto di fiducia», afferma Gabe Knuth, analista senior presso ESG, nell’ , nel suo articolo sul lancio dell’AEM di Tanium (si apre in una nuova scheda).
L'obiettivo è consentire ai team IT di prendere decisioni più consapevoli ed efficienti, ridurre il carico di lavoro derivante dalle attività manuali e, in ultima analisi, migliorare la sicurezza e la preparazione operativa raggiungendo livelli finora irraggiungibili. Anziché privare i professionisti del controllo e del potere decisionale, il nostro modello di gestione autonoma degli endpoint lascia ai clienti il pieno controllo della situazione. "La gestione autonoma degli endpoint consente di anticipare i problemi di routine relativi all’IT e alla sicurezza", afferma Matt Quinn, "ma in modo tale da garantire sempre la sicurezza e il pieno controllo da parte vostra".
Il modello di Tanium per la gestione autonoma degli endpoint partirà con funzionalità quali le azioni intelligenti (automazione), un centro operativo (governance) e l’assistenza intelligente (suggerimenti di ricerca contestuale). "Desideriamo lavorare a stretto contatto con i nostri clienti mentre compiamo i primi passi verso la gestione autonoma degli endpoint", afferma Quinn, "per garantire che l’AEM non sia semplicemente potente, ma che sia anche incredibilmente utile e abbia un impatto positivo sulla quotidianità dei nostri clienti".
La gestione autonoma degli endpoint è attualmente in fase di sviluppo attivo e dovrebbe essere disponibile a partire dall’estate del 2024. Per saperne di più sul futuro autonomo di Converged Endpoint Management, , ci contatti per una dimostrazione dal vivo.
Altre novità e funzionalità presentate in occasione di Converge 2023
Oltre alla gestione autonoma degli endpoint, Matt Quinn ha illustrato un elenco parziale delle versioni recenti e future di prodotti e funzionalità che ampliano e potenziano ulteriormente la piattaforma XEM ( Tanium ).
Tanium Automate
Tanium Automate è una nuova funzionalità attualmente in fase di sviluppo presso l’ Tanium , volta ad automatizzare le attività ripetitive nell’ambito delle operazioni IT e di sicurezza. Offre un flusso di lavoro semplice e intuitivo per l’automazione di attività quali la configurazione dei sistemi, la condivisione dello schermo, la definizione delle politiche di sicurezza e altro ancora. Tanium Automate consente agli utenti di creare e pianificare azioni automatizzate, collegare tra loro diverse fasi e iterare su playbook o runbook. È stato progettato per migliorare l'efficienza, ridurre lo sforzo manuale e aumentare la produttività nelle operazioni IT e di sicurezza. Tanium Automate è attualmente in fase di anteprima riservata e dovrebbe essere disponibile per tutti gli utenti a metà del 2024.
Tanium Provision
Tanium Provision è una funzionalità che offre un flusso di lavoro moderno e semplificato per il provisioning bare metal dei sistemi Windows e Linux . Consente l’implementazione di nuovi sistemi operativi senza un onere amministrativo eccessivo, facilitando le implementazioni sia locali che remote, sia in rete che fuori rete. Adotta un approccio unico rispetto alle tradizionali implementazioni di server basate su PXE e offre una gestione completa dell’implementazione e della reinstallazione delle immagini.
Tanium Enforce
Tanium Enforce è una soluzione che consente di definire criteri di sicurezza per gli utenti e criteri CSP per sistemi in locale, remoti, appartenenti a un dominio e non appartenenti a un dominio. Garantisce la sicurezza dei Suoi dispositivi, indipendentemente dalla loro ubicazione o dal dominio a cui appartengono. Enforce offre inoltre la possibilità di definire insiemi di regole semplici o dettagliate per consentire o negare l’accesso ai dispositivi basati su memori USB . Inoltre, Enforce supporta anche la gestione delle politiche tramite MDM, ove necessario, per i dispositivi macOS.
Tanium Performance
Tanium Performance è un modulo della soluzione Digital Employee Experience (DEX) che offre visibilità sugli endpoint e consente il monitoraggio degli eventi di sistema e dei dati relativi alle prestazioni. L'obiettivo di Tanium Performance è quello di migliorare l'esperienza digitale dei dipendenti riducendo i costi dell'help desk, individuando tempestivamente i problemi hardware, riducendo le interruzioni per gli utenti e migliorando il livello di soddisfazione dei dipendenti. Tra le nuove funzionalità di Performance figurano la possibilità di monitorare diversi tipi di eventi di sistema e dati di telemetria di rete, quali l’intensità del segnale wireless e la latenza di rete. Consente inoltre agli utenti di definire e monitorare le proprie applicazioni, tenere traccia dei crash, delle operazioni di I/O su disco e altro ancora.
Tanium Indagare
Tanium Investigate, lanciato quest’estate, offre uno strumento per risolvere più rapidamente gli incidenti relativi alla sicurezza e alle operazioni sui vostri endpoint. Consente ai team di gestire da remoto gli endpoint e offre un'unica interfaccia da cui creare viste personalizzate dei dati relativi alle prestazioni, nonché degli eventi operativi e di sicurezza. Si integra con ServiceNow per la collaborazione e la gestione dei casi e consente l’esportazione dei commenti negli incidenti di ServiceNow . Tanium Investigate mira a ridurre il tempo necessario per risolvere gli incidenti e a migliorare l'efficacia dei team di sicurezza.
Tanium Benchmark
Tanium Benchmark è una nuova funzionalità che consente ai clienti di effettuare un’ Benchmark e delle proprie prestazioni rispetto a quelle dei propri pari in materia di rischio aziendale, conformità, sicurezza e metriche operative relative all’ endpoint . Fornisce report che utilizzano i dati già impiegati quotidianamente, consentendo alla dirigenza e ai consigli di amministrazione di trarre vantaggio da tali informazioni. Il benchmark viene aggiornato costantemente, consentendo ai clienti di misurare le proprie prestazioni rispetto agli obiettivi in tempo reale.
Tanium Software Distinta dei materiali (SBOM)
Negli ultimi 12 mesi gli attacchi alla catena di approvvigionamento del software sono diventati più frequenti. Tali attacchi consistono nell’inserimento, da parte di soggetti malintenzionati, di codice dannoso o backdoor in pacchetti software tramite codice open source di uso comune. Non è solo l’applicazione stessa a poter essere compromessa, ma anche le librerie open source da cui dipende. Per affrontare tale problema, la distinta dei materiali software (SBOM) di Tanium consente alle organizzazioni di identificare e correggere le vulnerabilità presenti nella propria catena di fornitura del software, comprese sia le dipendenze dirette che quelle transitorie.
Tanium Gateway
Il Gateway di Tanium consente integrazioni al di fuori della piattaforma Tanium . Consente di ampliare le funzionalità all’interno dello stesso Tanium e garantisce un accesso sicuro alle API di Tanium'. Il Gateway adotta un approccio allo sviluppo basato sul principio “API-first”, che consente l’integrazione di diversi tipi di API, tra cui interfacce RESTful e GraphQL. L'obiettivo è quello di garantire una copertura completa di tutte le API in tutti i moduli, compresa la piattaforma, entro la fine del 2024. Il Gateway di Tanium viene impiegato per dare vita a nuove soluzioni ed è attualmente utilizzato nell’ambito di collaborazioni con partner quali Microsoft per realizzazioni innovative di integrazioni di prova (proof-of-concept).
Per saperne di più sul futuro autonomo di Converged Endpoint Management, vi invitiamo a contattarci per una dimostrazione dal vivo.
