La gestione delle vulnerabilità su scala aziendale rappresenta una delle sfide più impegnative dal punto di vista operativo nel campo della sicurezza informatica. Molte organizzazioni si trovano a dover gestire migliaia di vulnerabilità — in alcuni casi, milioni — e l’approccio tradizionale, che si basa esclusivamente sui punteggi CVSS, priva i team del contesto necessario per prendere decisioni di prioritizzazione con sicurezza. Il fatto di sapere che una vulnerabilità ha un punteggio di 5,5 su 10 non fornisce informazioni significative sul fatto che gli aggressori la stiano attivamente sfruttando in questo momento, che le campagne di ransomware la stiano utilizzando o che l’ endpoint e interessata sia un controller di dominio. Tanium Julia Grunewald, responsabile del portafoglio prodotti, partecipa a questa puntata per illustrare i nuovi e significativi miglioramenti apportati a Tanium Comply , che colmano proprio questa lacuna.
Julia illustra tre funzionalità interconnesse ora disponibili all’interno di Comply: l’analisi dei dati di intelligence sugli exploit (compresi i punteggi EPSS, i livelli di maturità degli exploit e le associazioni con campagne di ransomware), l’ endpoint e della criticità e un nuovo campo relativo ai prodotti rilevati che restringe l’intervento correttivo da un elenco di 80 prodotti potenzialmente interessati alla singola applicazione effettivamente presente sull’ endpoint. Nel loro insieme, queste novità offrono ai team il quadro di riferimento a tre pilastri per la definizione delle priorità descritto da Julia: quanto è grave la vulnerabilità, quanta è la probabilità che venga sfruttata e quanto è critica per l’attività l’infrastruttura interessata.
Julia presenta inoltre il nuovo Exploitability Dashboard, che riunisce le sovrapposizioni CVSS ed EPSS, il feed delle vulnerabilità note come sfruttate della CISA e le mappature delle tecniche MITRE ATT&CK dell’ tramite i CWE, il tutto in un’unica vista progettata sia per il triage quotidiano che per la reportistica a livello dirigenziale.
Se il vostro team sta ancora lavorando con fogli di calcolo o ha difficoltà a collegare i risultati delle analisi sulle vulnerabilità a misure correttive chiare, questo episodio merita tutta la vostra attenzione. Guardi il video qui sotto per vedere tutte le funzionalità illustrate in diretta all’interno della console Comply .
Punti chiave
- Il CVSS da solo non è sufficiente: I clienti che gestiscono migliaia o addirittura milioni di vulnerabilità hanno bisogno di qualcosa di più di un punteggio CVSS per stabilire le priorità. Devono sapere se una vulnerabilità viene attivamente sfruttata, se determinati autori di minacce la stanno utilizzando e se vi sono campagne di ransomware ad essa collegate.
«: Molti clienti presentano migliaia di vulnerabilità.» In alcuni casi, si tratta di milioni di vulnerabilità. E gestire quel tipo di patrimonio è impegnativo, vero? È necessario capire a cosa dare la priorità, cosa risolvere immediatamente e cosa può essere gestito attraverso un normale ciclo di aggiornamenti, la cui risoluzione potrebbe richiedere un paio di settimane, forse un mese.”Tanium Responsabile del portafoglio prodotti, Julia Grunewald
- Punteggio EPSS e informazioni sugli exploit: Comply mostra ora il punteggio EPSS, un indicatore della probabilità di sfruttamento con un valore massimo pari a 1, insieme a un nuovo pannello dedicato alle informazioni sugli exploit che illustra il numero di singoli exploit associati a una vulnerabilità e il numero di campagne di ransomware che ne fanno uso.
- Campo “Maturità massima”: Uno dei nuovi campi più utili è quello della “maturità massima”, che distingue tra un exploit di prova (proof-of-concept) individuato da un ricercatore e un exploit effettivamente utilizzato a fini malevoli nel mondo reale, una distinzione che il punteggio CVSS da solo non riuscirebbe mai a evidenziare.
“Questa vulnerabilità è davvero importante da risolvere subito per me — e questo è un aspetto di cui non mi sarei mai reso conto se avessi utilizzato il CVSS solo per stabilire le priorità.”Tanium Responsabile del portafoglio prodotti, Julia Grunewald
- La criticità degli endpoint come terzo pilastro: Comply ora integra endpoint la criticità, una misura dell’impatto sul business, accanto a CVSS ed EPSS. Tanium viene fornito con tre regole predefinite (tutti i controller di dominio sono classificati come “critici”, tutti i server come “elevati” e tutte le workstation come “medie”), e i team possono definire le proprie regole dinamiche sulla base di qualsiasi dato a cui “ Tanium ” abbia accesso, tra cui la presenza di applicazioni, l’identità degli utenti o i tag personalizzati.
- Rimedio mirato per i prodotti rilevati: Anziché elencare tutti i prodotti potenzialmente interessati da una vulnerabilità — che possono arrivare a 80 — il nuovo campo “Prodotti rilevati” mostra solo l’applicazione specifica effettivamente presente sull’ endpoint e che ha attivato il rilevamento della vulnerabilità, fornendo ai team un obiettivo di rimedio preciso e concreto.
“Stiamo cercando di aiutarvi a individuare i problemi più rapidamente, fornirvi tutti i dati necessari per stabilire le priorità e, successivamente, indicarvi passaggi davvero chiari e, ove possibile, collegamenti diretti alle azioni correttive, al fine di ridurre il tempo medio di risoluzione e rendere la vostra vulnerabilità più gestibile.”Tanium Responsabile del portafoglio prodotti, Julia Grunewald
- Dashboard sulla vulnerabilità: Una nuova dashboard gestita, rilasciata insieme ai dati sulla vulnerabilità disponibili all’indirizzo Comply , mostra la sovrapposizione dei punteggi CVSS ed EPSS, le prime 10 CVE più vulnerabili con riscontri nel Suo ambiente, i dati del feed CISA sulle vulnerabilità note come sfruttate e le mappature delle tecniche MITRE ATT&CK tramite CWE; tutti questi elementi sono cliccabili e replicabili per soddisfare le esigenze di reportistica specifiche del Suo team.
Risorse aggiuntive
- Tanium Comply Analisi delle vulnerabilità e della conformità: Scoprite come Tanium Comply esegue l’analisi delle vulnerabilità e della conformità nell’intero ambiente endpoint e approfondite le funzionalità di intelligence sugli exploit e di definizione delle priorità illustrate in questo episodio.
- Come migliorare il proprio processo di valutazione delle vulnerabilità: un’analisi approfondita dei motivi per cui il CVSS da solo non è sufficiente per la moderna definizione delle priorità delle vulnerabilità e di come i dati di intelligence sugli exploit aiutino i team di sicurezza a concentrarsi su ciò che conta di più.
- Esecuzione di valutazioni delle vulnerabilità e analisi dei risultati in Tanium Comply (cloud): documentazione tecnica relativa alla configurazione delle valutazioni delle vulnerabilità, ai dettagli dei risultati e al pannello “Exploit Intel” all’interno di Tanium Comply nell’ambiente gestito nel cloud.
