Spiegazione del fenomeno del “tool bloat” in endpoint
È forse successo che nella Sua organizzazione si sia accumulata una serie di strumenti di sicurezza che rimangono inutilizzati? Si tratta di un problema comune, che riscontriamo spesso nel settore dell’ endpoint della sicurezza . Se tutti questi prodotti facessero ciò che promettono sulla confezione o nei materiali promozionali, il problema non sarebbe affatto così oneroso per le imprese. Una grande società di servizi finanziari mi ha spiegato di recente di aver dovuto di fatto sospendere l’acquisto di qualsiasi ulteriore software di sicurezza fino a quando non sarà in grado di eliminare almeno due prodotti attualmente in uso dal proprio portafoglio. Attualmente l’azienda dispone della cifra sbalorditiva di 30 strumenti endpoint in esecuzione su ogni singola macchina: un numero decisamente eccessivo, indipendentemente dalle dimensioni dell’organizzazione. In genere, l’azienda utilizza solo il 20-30% delle funzionalità di ciascuno strumento.
Ci congratuliamo con questa organizzazione in particolare per aver deciso di non subire più le conseguenze del “sovraccarico di strumenti” – ma come si è arrivati a una situazione così grave?
Parte del problema è rappresentata dalle affermazioni di marketing avanzate da molti fornitori di soluzioni. Nel settore del rilevamento e della risposta alle minacce ( ) endpoint (EDR ) , sembra che ogni strumento sia in grado di “prevenire, Detect e reagire” “su larga scala” e in “tempo reale”. Il problema è lo spazio che separa il punto in cui finiscono queste affermazioni da quello in cui inizia la realtà. Una richiesta di offerta potrebbe non portare un acquirente del settore IT oltre lo stesso tipo di slogan pubblicitario trito e ritrito. E per quanto riguarda le demo… beh, a meno che non si possa vedere il prodotto in funzione in un vero ambiente di produzione, è difficile credere a qualsiasi affermazione.
Allora, cosa succede?
I responsabili degli acquisti nel settore IT acquistano questi prodotti e poi si rendono conto che sono stati vittime di una campagna pubblicitaria esagerata oppure capiscono che ogni strumento cerca di risolvere solo una parte del problema. Pertanto, cercano una soluzione migliore o un altro strumento che consenta loro di ottenere una visione chiara di un problema diverso. E il ciclo si ripete ancora una volta. L’ironia è che, con una serie di strumenti isolati tra loro presenti nell’ endpointe, ottenere una visione d’insieme del proprio ambiente IT risulta ancora più difficile.
La verità è che la sicurezza “ endpoint ” non ha alcun valore senza visibilità. Questo è il primo passo: individuare una piattaforma – non un insieme di strumenti isolati tra loro – che garantisca una reale visibilità in tempo reale (il che, al giorno d’oggi, richiede dati disponibili in pochi secondi, non in ore o giorni) su una scala realmente aziendale (il che, al giorno d’oggi, significa la capacità di scalare fino a 100.000s o addirittura milioni di endpoint) per scoprire “cosa, dove, quando e come” si è verificato un incidente. Ciò richiede la capacità di effettuare ricerche sui dati storici e attuali e di ottenere un quadro completo in un batter d’occhio.
In tal caso, è necessaria una piattaforma dotata di un’ampia gamma di funzionalità di risoluzione dei problemi per contenere i rischi: dall’applicazione delle patch alla messa in quarantena, alla chiusura dei processi, alla disinstallazione delle applicazioni interessate e così via. Ma dotare di armi le squadre di sicurezza è solo una parte del quadro. I team addetti alle operazioni IT necessitano inoltre di uno strumento che consenta di garantire il rispetto costante delle misure di sicurezza, dall’acquisizione di visibilità sui dispositivi presenti in rete e sulle versioni software in esecuzione, fino alla distribuzione di patch e aggiornamenti software per mantenerli conformi.
Tanium'Visibilità e controllo su endpoint
Questo è esattamente ciò che fa la piattaforma Tanium . L’obiettivo è ottenere visibilità e controllo in 15 secondi su ogni endpoint, per poter rapidamente Detect, indagare, risolvere i problemi e Enforce la sicurezza e la conformità continua in modo efficace. Inoltre, grazie a un’unica piattaforma in grado di gestire molteplici problematiche, potrete compiere passi da gigante verso l’eliminazione del costoso “eccesso di strumenti” all’interno della vostra organizzazione.
Al giorno d’oggi non sono molte le organizzazioni che non risentano di un eccesso di strumenti in un ambito o nell’altro.
Quanti strumenti ha implementato? Ha un numero di agenti superiore a quello che riesce a gestire? Qual è il costo che ciò comporta per la Sua organizzazione? È sicuro che stiano affrontando le vostre questioni più critiche? Queste sono domande utili da porre per ottenere un quadro di riferimento del Suo attuale ambiente di strumenti. Quali strumenti potreste razionalizzare se procedeste al consolidamento su un’unica piattaforma?
Tyker Fagg, vicepresidente per le Americhe occidentali
Le interessa vedere “ Tanium ” in azione? Fissate un appuntamento con per una dimostrazione individuale oppure partecipate al nostro webinar settimanale. Si rivolga ai nostri esperti di “ Tanium” in occasione dei nostri prossimi eventi “ ”.
