Troppo spesso, la gestione e la sicurezza dell’ endpoint e finiscono per intrecciarsi. L'integrazione offre una via d'uscita.
Quando gli strumenti sono troppi, l’integrazione offre una suite consolidata. In presenza di interfacce complesse, l’integrazione offre una soluzione semplice e un’unica vista d’insieme. E laddove i costi elevati e le attività che richiedono molto tempo rappresentano un ostacolo, l’integrazione offre maggiore efficienza e costi inferiori.
La soluzione di integrazione è stata presentata nel corso del 2 ° giorno dell’evento “” Tanium e dell’evento “Converge 2022”. La conferenza annuale dell’azienda dedicata ai professionisti del settore IT e della sicurezza a livello mondiale si terrà quest’anno ad Austin, in Texas.
Tra queste figurava una presentazione tenuta da Nic Surpatanu, Chief Product Officer di Tanium, che si è concentrato sulla nuova integrazione di Tanium con Microsoft Sentinel, Azure Active Directory e altri strumenti correlati.
«Le partnership sono la chiave per le integrazioni di cui avete bisogno», ha dichiarato Surpatanu al pubblico di Converge ’22 , composto sia da centinaia di partecipanti in presenza ad Austin che da migliaia di partecipanti online in tutto il mondo. «Ciò può rivoluzionare il modo in cui gestite e proteggete il vostro intero parco software.»
Ciò è stato confermato da una dimostrazione tenuta da Chris Ochynski, direttore della gestione dei prodotti di Tanium . Ha illustrato come un’azienda possa utilizzare Active Directory di Azure per eseguire l’ Detect e su un dispositivo non aggiornato e a rischio, dotato di un browser non aggiornato; limitare l’accesso del dispositivo ai sistemi chiave tramite Sentinel e Tanium; e infine avvalersi dell’integrazione di Tanium con ScreenMeet per mostrare all’utente come e perché il suo browser sia stato aggiornato.
Il potere dei partner
L’importanza dell’integrazione è stata nuovamente messa in evidenza in occasione di una tavola rotonda con i partner dell’ Tanium . Il gruppo di relatori era guidato da Rob Jenks, vicepresidente senior per la strategia e lo sviluppo aziendale dell’ Tanium, e comprendeva dirigenti di AWS, Salesforce e Mandiant. Insieme, hanno discusso di quello che Jenks ha definito il principale vantaggio delle soluzioni preintegrate: «Non è necessario capirlo da soli».
Ciò consente a Salesforce di servire uno dei suoi principali clienti, Cracker Barrel, che gestisce oltre 660 ristoranti. Come ha spiegato al pubblico Rondi Mertes, vicepresidente della gestione dei prodotti presso Salesforce, Cracker Barrel aveva bisogno di trasformare l’esperienza dei dipendenti. Il personale dedicava troppo tempo alle telefonate con il supporto informatico e non abbastanza ai clienti. Grazie ai prodotti Tanium , Salesforce è riuscita a trasmettere al team di assistenza i dati in tempo reale relativi ai sistemi dei ristoranti Cracker Barrel, consentendo inoltre a quest’ultimo di intervenire immediatamente sui sistemi a rischio. E, cosa ancora più positiva, la nuova configurazione è stata implementata in soli quattro mesi. «La nostra collaborazione con Tanium è stata fondamentale», ha affermato Mertes.
L’integrazione del componente “ Tanium ” ha inoltre aiutato Mandiant, fornitore di una piattaforma di threat intelligence basata su SaaS. Mandiant ha stretto una partnership con Tanium per integrare le operazioni IT e i dati relativi alla sicurezza a beneficio dei propri clienti. L'obiettivo: fornire ai clienti informazioni in tempo reale che possano utilizzare per orientare le proprie decisioni. Grazie all’approccio di Tanium, Mandiant ha ridotto i propri tempi di risposta da giorni a ore, ha spiegato Teddy Powers, senior manager delle alleanze tecniche dell’azienda.
Integrazione a livello mondiale
Erik Gaston, vicepresidente del reparto Global Executive Engagement dell’ Tanium, aveva in mente un tipo diverso di integrazione. «Abbiamo attraversato un periodo di profondi sconvolgimenti e cambiamenti», ha affermato, riferendosi alla pandemia. «E ora, come facciamo a rimettere le cose a posto?»
Gaston ha posto tale domanda a un gruppo di clienti di Tanium , tra cui figuravano responsabili della sicurezza del Corpo dei Marines degli Stati Uniti (USMC), di Hermès e della società di servizi professionali Genpact.
Potrebbe non essere facile immaginare un marine che lavora da casa, ma durante la pandemia molti membri del personale civile dell’USMC hanno fatto proprio questo. That required the Marines to move to the cloud, adopting Microsoft 365, and using Agile software development.
Panoramica sulle ricerche
I partecipanti alla ricerca di dati concreti su endpoint la gestione e la sicurezza li hanno ottenuti grazie a una presentazione di Michael Suby, vicepresidente della ricerca presso l’osservatorio di mercato IDC. Suby è specializzato nella gestione e nella sicurezza dell' endpoint , e ha presentato una grande quantità di dati.
Suby ha esordito con una semplice affermazione: La sicurezza degli endpoint è un settore di grande rilievo. Quanto è grande? Che ne pensate di 10,3 miliardi di dollari a livello mondiale lo scorso anno, con un aumento su base annua di quasi il 30%? Perché è così grande? «È una questione di causa ed effetto», rispose Suby. «Man mano che le organizzazioni diventano sempre più dipendenti dal digitale, i criminali intravedono nuove opportunità per arricchirsi.»
Suby non prevede che la situazione cambi a breve. Ecco perché IDC prevede che le vendite nel settore della sicurezza informatica ( endpoint) registreranno un tasso di crescita annuale composto (CAGR) del 15% nei prossimi quattro anni.
Suby ha inoltre espresso il proprio sostegno alla nuova strategia di " Tanium" incentrata sulla gestione convergente dell' endpoint e (XEM). In un sondaggio condotto da IDC su oltre 1.500 professionisti impiegati presso grandi organizzazioni (con più di 500 dipendenti), praticamente tutti gli intervistati (95%) hanno dichiarato di essere almeno in parte a conoscenza del concetto di XEM. E quasi un quarto (23%) ha dichiarato non solo di conoscere molto bene XEM, ma anche di averlo già utilizzato in una certa misura.
«I loro obiettivi», ha aggiunto Suby, «sono sia ridurre la complessità operativa sia migliorare la sicurezza informatica». «Questi due aspetti vanno di pari passo.»
Anche la sicurezza gestita
L’ultima tavola rotonda della giornata ha affrontato un altro aspetto della gestione e della sicurezza dell’ endpoint : il ricorso all’assistenza dei fornitori di servizi gestiti (MSP).
In passato, le aziende acquistavano la tecnologia e la gestivano autonomamente. Non più. A sostegno di questa affermazione, Todd Palmer, vicepresidente senior delle vendite ai partner di Tanium , ha citato una stima del settore: ben due terzi delle aziende proteggono i propri endpoint con l’aiuto di un MSP già ora oppure lo faranno nei prossimi 12 mesi.
Per approfondire questa nuova tendenza, Palmer ha moderato una tavola rotonda con rappresentanti di Capgemini, EY, NTT Corp. e Novacoast Inc. A testimonianza della portata globale del settore, i relatori provenivano da paesi lontani come l’Australia, i Paesi Bassi e la Spagna.
Su una cosa erano tutti d’accordo: offrire servizi di sicurezza gestiti è un’attività complessa. «Dobbiamo fare le cose per bene ogni giorno», ha affermato Sebastiaan de Vries, responsabile della sicurezza informatica presso Capgemini. «All’autore dell’attacco basta riuscirci una sola volta.»
Tanium è d'aiuto. Inizialmente, Capgemini ha utilizzato Tanium come suite di strumenti snella per fornire assistenza a seguito di un attacco. «Allora ci siamo chiesti: perché non tenere l’agente con noi anche dopo l’attacco?» ha affermato de Vries. Infatti, Capgemini utilizza ora Tanium per l’analisi delle vulnerabilità , nonché per il monitoraggio, l’applicazione delle patch, la distribuzione del software e altre attività ricorrenti.
Gli MSP devono inoltre dimostrare flessibilità, e Tanium li sta aiutando anche in questo senso. «La consulenza non è un’attività in cui si possa applicare un unico modello a tutti», ha affermato Jordi Juan Guillem, socio di EY. «Personalizziamo i nostri servizi per ogni singolo cliente e, a tal fine, la flessibilità offerta da Tanium è davvero eccellente.»
Tanium sta inoltre aiutando alcuni clienti di EY a liberare i propri dipendenti da compiti noiosi ma importanti, consentendo loro di dedicarsi invece ad attività di maggior valore. Guillem afferma che , automatizzando l’applicazione delle patch, la gestione del software e altre attività di routine con l’ausilio di Tanium , è possibile liberare tre o quattro dipendenti a tempo pieno. «È un dato significativo», ha affermato, «soprattutto considerando che molte aziende faticano ad attrarre, assumere e trattenere i talenti nel settore della sicurezza».
Operare a livello globale significa anche che gli MSP devono essere in grado di aiutare i clienti a rispettare le normative locali. Un esempio è rappresentato dall’iniziativa australiana “Essential Eight”, una serie di raccomandazioni strategiche volte a prevenire gli incidenti informatici. Chafic Abdallah, direttore dei prodotti e dei servizi presso NTT, ha collaborato con clienti in Australia e afferma che la maggior parte delle linee guida del Paese è in linea con le capacità di “ Tanium”. «Utilizziamo Tanium per fornire un resoconto sulla situazione del cliente rispetto a tali raccomandazioni, nonché per individuare le sue lacune e i rischi», ha affermato.
Anche colmare tali lacune è importante. Jon Poon, vicepresidente dei servizi di sicurezza presso Novacoast, un fornitore di servizi nel settore della sicurezza, si è rivolto a Tanium dopo aver compreso che aiutare i clienti a Detect le vulnerabilità non era sufficiente. Avevano inoltre bisogno della capacità di ripararli. «Avevamo bisogno di uno strumento in grado sia di individuare i problemi sia di risolverli», ha affermato Poon. “Tanium è uno dei pochi strumenti in grado di farlo.”
Legami deboli e legami forti
L'autore di best seller Malcolm Gladwell ha concluso gli interventi principali del 2 ° giorno con una presentazione che ha stimolato la riflessione. Dopo aver esordito con diversi aneddoti che, come egli stesso ha ammesso, potevano sembrare delle digressioni, Gladwell ha ricollegato i vari fili conduttori con una discussione su quelli che ha definito modelli del “legame debole” e del “legame forte”.
Un buon esempio di attività caratterizzata da legami forti, ha spiegato Gladwell, è il basket. In quello sport, una squadra composta da sole due o tre superstar può dominare il campo, anche se i restanti membri della squadra sono scarsi. Al contrario, il calcio è un esempio di attività in cui il punto debole è determinante. Gli errori sono importanti, pertanto gli anelli deboli possono causare perdite. Inoltre, il calcio è uno sport altamente interattivo, il che significa che nemmeno una superstar può compensare le carenze di una squadra altrimenti mediocre.
Certamente, Gladwell aveva in mente ben altro oltre al basket e al calcio. «Qual è il futuro della nostra economia?» chiese al pubblico. «Ritengo che i dati indichino un modello basato sull’anello debole. «È proprio in quella direzione che la complessità e la tecnologia ci stanno conducendo.»
Per rendere il messaggio più comprensibile ai partecipanti al Converge 2022 , Gladwell ha affermato che anche i settori delle operazioni IT e della sicurezza si stanno muovendo in questa direzione. In passato, la sicurezza significava difendere un numero limitato di grandi sistemi centralizzati. Ora ciò significa proteggere decine di migliaia di schermi, ciascuno dei quali rappresenta un potenziale punto di vulnerabilità.
«Questa è la sfida del mondo moderno», ha concluso Gladwell. «Non stiamo più giocando a pallacanestro. "Stiamo giocando a calcio."
Potete guardare questo intervento di apertura e tutti gli altri contenuti di Converge on demand. Si registri qui per scoprire i discorsi principali, i workshop e molto altro ancora.
