Le organizzazioni globali si rendono sempre più conto che i propri team addetti alle operazioni IT e alla sicurezza ottengono risultati migliori lavorando in sinergia. Un maggiore coordinamento tra questi gruppi chiave sta già contribuendo ad accelerare la risoluzione dei problemi, a migliorare l’analisi delle cause alla radice, a ridurre i costi e a fornire una visione critica di come le politiche possano influire sull’esperienza dell’utente finale.
È quanto afferma il relatore principale Andrew Hewitt, analista senior presso Forrester, che recentemente ha avuto modo di discutere con Tanium su come si stia evolvendo il settore della gestione unificata dell’ endpoint e (UEM) , in cui opera l’ . Guardi qui l'intervista completa:
L'inizio del viaggio
Per coloro che non hanno ancora potuto trarre vantaggio da una più stretta collaborazione tra le operazioni IT e la sicurezza, vi sono numerosi ambiti in cui è possibile instaurare legami più stretti. Patch La gestione è diventata un primo passo naturale, soprattutto perché si tratta comunque di un ambito in cui spesso si fa confusione tra le due figure. I team di sicurezza possono dare il proprio contributo individuando le vulnerabilità e segnalando potenziali attacchi, mentre i team operativi dispongono dei meccanismi e dei processi necessari per applicare le patch al fine di mitigare tali minacce.
Inoltre, le due realtà possono collaborare efficacemente per garantire l’applicazione della crittografia in tutta l’organizzazione e su diversi sistemi operativi. Ancora una volta, si tratta di un ambito in cui, storicamente, potrebbe esserci stata una certa confusione riguardo a chi ne sia responsabile. Infine, vi è l’ CVE , che si integra con endpoint e con gli strumenti di gestione, in grado di fornire ai team operativi una visibilità utile su quanto sta accadendo dal punto di vista del rischio informatico.
La scelta degli utensili è fondamentale
Le politiche e i processi sono certamente importanti per promuovere una maggiore collaborazione tra le operazioni IT e la sicurezza. Ma questi team hanno anche bisogno della piattaforma giusta su cui collaborare. Secondo l’intervista rilasciata da Hewitt a Tanium, alcuni clienti di Forrester potrebbero disporre di oltre sei diverse piattaforme di gestione distribuite su più sistemi operativi. Vi è, pertanto, un enorme vantaggio nel disporre di un’unica piattaforma in grado di gestire ogni aspetto: l’implementazione e l’applicazione delle politiche su più sistemi operativi (OS) contemporaneamente. Ciò contribuirà a semplificare la crittografia e ad accelerare le operazioni di correzione, integrando in modo più efficace i dati relativi alle vulnerabilità con le funzionalità di gestione delle patch.
Una piattaforma unica implica inoltre un’unica fonte di informazioni attendibili per gli amministratori nei settori della sicurezza inform endpoint , della gestione, del service desk e in altri ambiti. Poiché tutti utilizzano lo stesso insieme di dati come standard, si riducono le possibilità che si verifichino lacune nella visibilità e la produttività risulta maggiormente garantita.
Vi sono inoltre vantaggi più banali, ma altrettanto importanti. A volte le impostazioni di strumenti specifici, come i programmi antivirus, entrano in conflitto con le politiche di gestioni endpoint . Ciò può sollevare alcune questioni complesse riguardo a quale dei due aspetti debba avere la precedenza. Grazie a un approccio basato su un’unica piattaforma, le organizzazioni non devono preoccuparsi di tali aspetti, risparmiando così ulteriore tempo e impegno, che possono essere dedicati a una riflessione più strategica.
Inoltre, il consolidamento su un’unica piattaforma comporta inevitabilmente una riduzione dei costi relativi alle licenze. Tuttavia, è opportuno formulare anche un avvertimento a questo proposito. Nell’intervista, Hewitt afferma di notare spesso che le organizzazioni cercano di integrare strumenti eterogenei tramite le API. In questo modo, di norma, si finisce per ridurre la funzionalità di entrambi gli strumenti. Solo quando sarà disponibile una piattaforma preconfigurata e completamente integrata le organizzazioni potranno aspettarsi di iniziare a cogliere i vantaggi sopra descritti.
I dati sono il motore dell'automazione
E ora cosa succederà? Stiamo infatti assistendo a una situazione nel mercato UEM in cui così tante funzionalità di gestione e sicurezza sono state integrate nel sistema operativo nativo che, al momento, i fornitori non stanno realmente innovando. Ciò ha determinato una certa stagnazione del mercato. Detto questo, si registra certamente una tendenza verso l’integrazione di queste soluzioni con strumenti di sicurezza e di gestione dei servizi di tipo “ endpoint ”, supportata da una potente automazione volta a semplificare la gestione in ambienti estesi e distribuiti.
Quali sono gli aspetti che le organizzazioni dovrebbero valutare in un fornitore? Gestione basata su cloud endpoint , e architetture che consentiranno una gestione più rapida delle patch e della configurazione delle politiche. I dati sono fondamentali: un’unica piattaforma di sicurezza e gestione “ endpoint ” dovrebbe raccogliere enormi volumi di dati per favorire l’automazione. Vi invitiamo quindi a riflettere sulle seguenti domande relative alle possibili soluzioni:
In che misura vi consentono di attuare la trasformazione verso il cloud e di automatizzare una parte significativa delle vostre attività di gestione dell’ endpoint ?
Quanti dati raccolgono tali strumenti per garantire una risoluzione accelerata dei problemi e l’automazione nel lungo periodo?
Per approfondire l’intervento del nostro ospite, Andrew Hewitt di Forrester, guardi il webinar on demand “ : la convergenza tra sicurezza e operazioni IT determinerà il futuro della gestione degli endpoint”.
