La gestione della configurazione è un processo volto a definire, applicare e garantire in modo coerente lo stato desiderato di un sistema su computer, server e software. Può inoltre comportare la gestione e il controllo dei sistemi informativi al fine di ottimizzare la sicurezza informatica e mitigare i rischi.
Quando si parla di software, le impostazioni di configurazione corrette possono rivelarsi molte volte più importanti delle caratteristiche e delle funzionalità più recenti di un’applicazione. Il problema è che molti team operativi IT incontrano difficoltà a gestire, in modo unificato, i costi e la complessità delle politiche di configurazione in sistemi ibridi composti da ambienti on-premise, remoti e cloud. Errori di configurazione e la “deriva configurativa” () rispetto alle impostazioni desiderate possono aprire la strada a violazioni dei dati e attacchi informatici.
Da un’indagine condotta da IDC nell’ambito dell’, condotta su 300 CISO, è emerso che, tra coloro che avevano subito violazioni dei dati, l’errore umano — e in particolare le configurazioni errate dei sistemi di sicurezza — rappresentava la causa principale nel 67% dei casi. Solo gli attacchi informatici superano gli errori di configurazione come causa delle violazioni, secondo quanto emerso da uno studio condotto da Verizon e pubblicato su “ ” ( ).
La posta in gioco non potrebbe essere più alta: secondo un’analisi condotta dall’ , dal Ponemon Institute e dall’ IBM(), ogni violazione causata da una configurazione errata del cloud costa alle organizzazioni in media 4,4 milioni di dollari.
Come funzionano i migliori strumenti di gestione della configurazione
La maggior parte dei sistemi di configurazione tradizionali è stata sviluppata per ambienti precedenti all’era del cloud computing, dispositivi omogenei e implementazioni in loco. Hanno difficoltà a individuare e a connettersi con numerosi endpoint distribuiti in sedi fisiche e digitali. I team operativi IT adottano spesso un approccio di tipo “spray and pray” nella distribuzione delle politiche di configurazione, senza sapere se tale approccio raggiunga effettivamente l’obiettivo.
Tuttavia, una nuova generazione di strumenti di gestione della configurazione — progettati per ambienti di “ endpoint ” più diversificati, dinamici e distribuiti — sta iniziando a riscuotere grande successo.
[Legga anche: Dieci modi per migliorare la gestione della configurazione]
Talvolta offerti come parte di una piattaforma di gestione endpoint , i sistemi più avanzati utilizzano architetture moderne per eseguire scansioni continue endpoint degli ambienti alla ricerca di configurazioni errate o conflitti tra le politiche che potrebbero causare violazioni della sicurezza. Alcuni includono anche strumenti di correzione che consentono alle organizzazioni di modificare le configurazioni dei dispositivi. È possibile applicare controlli personalizzati a specifiche parti di un’organizzazione senza dover selezionare manualmente migliaia di singole aree dell’organizzazione utilizzando directory talvolta di difficile consultazione.
“I migliori sistemi individuano i conflitti che potrebbero portare a violazioni”
Una volta che uno strumento di gestione della configurazione di nuova generazione ha distribuito gli aggiornamenti, spesso verifica rapidamente se le politiche sono state configurate correttamente e dove si riscontrano problemi specifici. Gli amministratori possono beneficiare di una visione chiara di tutte le configurazioni di endpoint tramite un’unica console unificata, anziché dover consultare diverse applicazioni.
I vantaggi della gestione moderna delle configurazioni
Le organizzazioni che adottano i più recenti strumenti di gestione della configurazione tendono a citare vantaggi fondamentali quali la rapidità e l’efficienza. I sistemi migliori presentano inoltre una serie di ulteriori vantaggi.
- Identificazione delle configurazioni errate. Gli strumenti moderni monitorano costantemente gli ambienti ibridi per individuare configurazioni errate e problemi relativi all’applicazione delle politiche che potrebbero causare violazioni dei dati o attacchi informatici.
- Controlli dello stato di salute del sistema. I professionisti IT utilizzano gli strumenti più recenti per ottenere un quadro chiaro dello stato delle politiche di configurazione in ambienti con dispositivi ibridi. Ciò consente loro di individuare errori nell’applicazione delle norme, identificare modelli di configurazione errata e adottare misure per prevenire problemi futuri.
- Verifica della crittografia del disco. Sapere se le funzionalità di protezione dei dati, come BitLocker , siano conformi alle politiche di sicurezza informatica è fondamentale tanto quanto disporre di firewall efficaci, software antivirus affidabili e patch aggiornate su tutti i dispositivi. Gli strumenti migliori offrono una visione d’insieme dello stato della crittografia dei dischi rigidi e individuano gli endpoint non crittografati che richiedono un intervento correttivo.
- Manutenzione dei software firewall e antivirus. La maggior parte delle aziende presume che il proprio firewall e il proprio software antivirus rimangano attivi in ogni momento endpoint. Ma ciò non è necessariamente vero. Se i sistemi non riconoscono le app " endpoint ", non sono in grado di proteggerle. I moderni strumenti di gestione della configurazione individuano e installano in tempo reale tutte le protezioni necessarie relative a firewall e antivirus.
- Semplificazione degli strumenti informatici. Disporre di un’unica piattaforma per la gestione di tutte le configurazioni dei dispositivi endpointrisolve il complesso problema della proliferazione degli strumenti.
La gestione della configurazione non riguarda più solo ciò che avviene all’interno di un’azienda. Per essere efficaci al giorno d’oggi, le soluzioni devono raggiungere ogni dispositivo fisico e digitale endpoint collegato a una rete aziendale.
La mancata configurazione di un singolo punto di accesso aumenta in modo esponenziale il rischio di attacchi informatici. Ecco perché le organizzazioni leader hanno adottato moderni strumenti di gestione della configurazione che ottimizzano la sicurezza informatica negli ambienti ibridi, riducendo al minimo i rischi legati alle violazioni della sicurezza.
