Per “gestione convergente dell’ endpoint e (XEM)” si intende la convergenza della gestione IT e delle operazioni di sicurezza all’interno di un’unica piattaforma integrata, al fine di controllare meglio ambienti IT e di sicurezza complessi. Grazie a una serie unificata di controlli e a una tassonomia comune, i team operanti in compartimenti stagni all’interno di un’organizzazione possono unirsi e allinearsi verso l’obiettivo comune di proteggere le infrastrutture e le risorse aziendali critiche.
Le grandi organizzazioni dispongono di milioni di risorse eterogenee distribuite a livello globale, che devono monitorare e controllare in tempo reale. In genere, tali aspetti vengono gestiti con un approccio incentrato sugli strumenti, che prevede l’applicazione di una varietà di soluzioni specifiche in tutto l’ambiente IT. Tuttavia, questa molteplicità di strumenti ostacola la visibilità e il controllo, lasciando spesso gli endpoint esposti a rischi.
Si considerino questi dati: il 94% delle aziende odierne dichiara che il 20% o più dei propri endpoint non è protetto e, nonostante l’adozione di soluzioni puntuali all’interno di un ecosistema IT, si verificano attacchi ransomware ogni 11 minuti.
Quel tempo stringe… e accelera di anno in anno. Ciò non significa però che i dirigenti aziendali non abbiano alcuna alternativa. Niente affatto.
La gestione convergente dell’ endpoint e (XEM) affronta queste sfide riunendo strumenti e dati in un’unica soluzione, al fine di massimizzare la visibilità, il controllo e la fiducia. Le organizzazioni possono interagire con tutti i propri endpoint in pochi secondi, indipendentemente dalle dimensioni e dalla complessità del proprio ambiente IT
, avvalendosi di dati accurati in tempo reale a supporto dell’automazione end-to-end.
Che cos’è un “ endpoint”?
Un dispositivo di rete ( endpoint ) è qualsiasi dispositivo remoto che si connette a una rete di computer e comunica con essa. Sebbene il termine si applichi in senso lato a qualsiasi dispositivo hardware connesso alla rete, inclusi modem, hub e switch, esso si riferisce più comunemente a qualsiasi dispositivo situato al di fuori del firewall aziendale. Tra questi figurano computer fissi e portatili, smartphone, tablet, stampanti e dispositivi dell’Internet delle cose (IoT). Si dice che questi tipi di dispositivi si trovino ai “confini” della rete, consentendo agli utenti di connettersi ad essi da postazioni esterne alla sede aziendale.
Sebbene i dispositivi “ endpoint ” offrano una serie di vantaggi per le aziende e la produttività dei dipendenti, spesso rappresentano delle vulnerabilità di sicurezza, costituendo un facile punto di accesso per i criminali informatici. Una volta che un malintenzionato riesce a penetrare nell’organizzazione tramite un “ endpoint”, può sottrarre risorse di valore direttamente dal dispositivo “ endpoint ” oppure utilizzarlo per muoversi all’interno della rete dell’organizzazione e compiere attività dannose. I criminali informatici possono inoltre assumere il controllo del sito endpoint per ostacolare l’attività aziendale tramite un attacco denial-of-service (DoS).
A causa di tale rischio, endpoint management costituisce una componente fondamentale delle pratiche di sicurezza informatica di un’organizzazione. Le aziende implementano una serie di strumenti e processi volti a prevenire, Detect e porre rimedio agli attacchi informatici su ogni dispositivo endpoint collegato alla propria rete.
Perché la sicurezza dell’ endpoint e rappresenta un problema?
Una combinazione di fattori ha reso la sicurezza endpoint una sfida significativa per la maggior parte delle organizzazioni. Tra questi figurano:
- Aumento del numero di endpoint. Anni di politiche relative all’uso dei dispositivi personali (BYOD), uniti al passaggio, accelerato dalla pandemia, a una forza lavoro remota di tipo “ ” , hanno imposto ai team IT di gestire un numero di dispositivi mai visto prima. Ciò ha ampliato la superficie di attacco per le organizzazioni e ha reso quasi impossibile per i team di sicurezza mantenere una valutazione accurata dei rischi. L’esplosione del numero e della varietà degli endpoint ha coinciso con un aumento degli attacchi sempre più aggressivi e sofisticati (phishing di tipo “” e ransomware, account di posta elettronica aziendali compromessi, ecc.), complicando ulteriormente le strategie di sicurezza relative all’ endpoint .
- L'evoluzione delle tipologie di endpoint. Le aziende tradizionali stanno adottando l’IoT a un ritmo costante. Si prevede che il numero globale di dispositivi connessi all’IoT crescerà fino a 43 miliardi entro il 2023, triplicandosi in soli cinque anni. La crescita dei dispositivi IT connessi in modo tradizionale è relativamente modesta, pari al 2% all’anno, ma l’integrazione dei dispositivi sta assumendo un’importanza fondamentale, considerando che a livello globale esistono oltre 5 miliardi di smartphone, 2 miliardi di personal computer e
1 miliardo di tablet. - Diffusione incontrollata degli strumenti. I team IT acquisiscono regolarmente nuovi strumenti per far fronte alla crescente complessità informatica, con diversi team che dispongono ciascuno di una propria serie di strumenti. Lo studio “Visibility Gap” di Tanium , intitolato “ in 2020 ”, ha rivelato che un’azienda media utilizza circa 43 strumenti per le operazioni IT e la sicurezza. Tuttavia, tale cifra può variare da alcune decine a diverse centinaia a seconda delle dimensioni dell’organizzazione. Questa proliferazione di strumenti ostacola la produttività dei dipendenti, richiedendo un tempo eccessivo per passare da uno strumento all’altro e rendendo più difficile individuare e tenere traccia delle informazioni. I dipendenti dedicano in genere un’ora di ogni giornata lavorativa alla ricerca, attraverso diversi strumenti, delle informazioni necessarie per svolgere il proprio lavoro.
- Scarsa integrazione degli strumenti. Il fenomeno della proliferazione degli strumenti è aggravato dalla scarsa integrazione tra gli strumenti utilizzati dai vari team. La principale sfida che i centri operativi di sicurezza (SOC) devono affrontare, secondo lo studio “ ” condotto da 2018 (), è rappresentata dal fatto che “troppi strumenti non sono integrati”, oltre alla carenza di personale qualificato e alla necessità di automazione e orchestrazione. Uno studio indipendente intitolato “ ”, condotto da Fidelis , ha rilevato che l’integrazione tra endpoint, server e reti rimane una sfida significativa per i SOC.
- Ambienti IT in rapida evoluzione. La modernizzazione degli ambienti IT attraverso soluzioni cloud, dispositivi mobili e altre evoluzioni tecnologiche, unita a cambiamenti quali l’ascesa dell’ l’organizzazione del lavoro ibrido, ha reso più difficile per i team monitorare le prestazioni IT e individuare e risolvere rapidamente i problemi. Secondo un sondaggio condotto da 2021 su oltre 500 professionisti del settore IT, il 55% degli intervistati ha indicato il passaggio al lavoro da remoto come il principale fattore di complessità.
Qual è il modo migliore per proteggere gli endpoint?
Gli endpoint vengono protetti tramite l'installazione di software specializzato su tutti i computer fissi, i portatili, i dispositivi mobili e gli altri endpoint presenti all'interno di una rete. Questo software semplifica o automatizza le attività di gestioni endpoint , quali l’implementazione di software e sistemi operativi, l’analisi delle vulnerabilità e l’applicazione delle patch, nonché la configurazione dell’ dei dispositivi gestiti, al fine di alleggerire il carico di lavoro dei team IT.
«I dipendenti dedicano in genere un’ora di ogni giornata lavorativa alla ricerca, attraverso diversi strumenti, delle informazioni necessarie per svolgere il proprio lavoro.»
I vari team si avvalgono solitamente di diversi strumenti di gestione endpoint per svolgere il proprio lavoro. I team operativi possono, ad esempio, avvalersi di uno strumento per configurare i dispositivi mobili destinati ai dipendenti, mentre il reparto sicurezza può ricorrere a un altro strumento di gestione " endpoint " per proteggerli e prevenire violazioni.
Tale approccio porta spesso a una proliferazione di strumenti eterogenei che accresce la complessità gestionale dell endpoint . Su un singolo dispositivo endpoint possono essere installati una dozzina di diversi agenti di sicurezza endpoint , ciascuno dei quali acquisisce dati diversi per diverse interfacce software. Il risultato è spesso un mosaico di soluzioni puntuali implementate nei reparti IT, sicurezza, gestione dei rischi e conformità, che isolano i dati cruciali, mettono a dura prova le risorse e rendono più difficile gestire e proteggere in modo efficace gli endpoint dell’organizzazione.
XEM risolve questo problema riunendo strumenti e dati in un’unica soluzione integrata. Una soluzione convergente funge da spina dorsale per tutte le interazioni fondamentali tra dati, strumenti e team, consentendo così ai reparti IT di coordinare i propri sforzi per proteggere l’organizzazione dagli attacchi.
Che cosa si intende per “visibilità” in una piattaforma di gestione dell’ endpoint ?
La visibilità nella gestione endpoint consiste nel sapere quali tipi di endpoint si connettono alla propria rete, dove si trovano fisicamente e come si comportano. I dati di telemetria vengono raccolti da tutti gli endpoint per consentire l’osservazione dello stato attuale di ciascun endpoint e fornire informazioni dettagliate sul suo comportamento.
La visibilità degli endpoint è fondamentale per garantire la sicurezza dei punti di accesso alla rete di un’organizzazione. Ottenere una visibilità completa, tuttavia, è diventato sempre più difficile, poiché le reti aziendali sono ormai accessibili a una miriade di dispositivi e utenti e i team IT hanno adottato una moltitudine di strumenti di gestione isolati endpoint .
Perché la scalabilità rappresenta un problema per gli strumenti di gestioni endpoint ?
La scalabilità rappresenta un problema nella gestione dell’ endpoint , a causa del suo approccio incentrato sugli strumenti. Ogni volta che un dispositivo endpoint viene aggiunto alla rete, è necessario installare sul dispositivo gli agenti del software di gestione endpoint . Nel corso del tempo, ciò porta a una miriade di soluzioni isolate, in cui gli strumenti potrebbero non integrarsi tra loro e potrebbero persino causare conflitti. Con l’aumentare del numero di soluzioni di gestione degli endpoint , la visibilità e il controllo sull’ endpoint diminuiscono, lasciando potenzialmente gli endpoint privi di protezione o comunque vulnerabili agli attacchi.
Perché i dati isolati rappresentano un problema per gli strumenti di gestioni endpoint ?
I dati isolati ostacolano la capacità dell’organizzazione di creare processi coerenti dall’inizio alla fine. La presenza di dati contrastanti provenienti da diverse soluzioni di gestione endpoint genera disaccordi tra i team e ostacola la fiducia nelle potenziali linee d’azione. I team devono essere in grado di automatizzare i processi di sicurezza e conformità per tutelare l’organizzazione, e i compartimenti stagni costituiscono un ostacolo alla collaborazione necessaria tra i vari settori IT per raggiungere tale obiettivo.
L'interoperabilità è la chiave per eliminare i silos di dati. Grazie alla centralizzazione delle operazioni, le organizzazioni possono migliorare il coordinamento tra i team e ottimizzare i flussi di lavoro. Le piattaforme unificate che facilitano il flusso di informazioni da un team all’altro consentono di individuare i dati critici più rapidamente e attingendo a un numero maggiore di fonti rispetto alle soluzioni convenzionali di gestione dell’ endpoint , permettendo ai team di reagire e risolvere i problemi con maggiore rapidità. Il consolidamento degli strumenti significa che le operazioni superflue — come il passaggio da un’applicazione all’altra, la perdita di produttività e i conflitti tra i dati — appartengono ormai al passato.
In che modo la gestione convergente " endpoint " (XEM) si differenzia dalle soluzioni tradizionali di gestione " endpoint "?
XEM si distingue dalle soluzioni tradizionali di gestione dell’ endpoint e principalmente per il suo approccio unificato. Anziché implementare soluzioni puntuali e frammentarie, come previsto dalla strategia delle soluzioni tradizionali di gestione dell’ endpoint , questa soluzione riunisce strumenti e dati relativi all’ endpoint e e li rende visibili attraverso un unico pannello di controllo. Ciò garantisce ai team IT una maggiore visibilità e un maggiore controllo sui propri endpoint, consentendo loro di prendere decisioni più rapide e più informate.
Quali sono i vantaggi di XEM?
La gestione convergente dell’ endpoint e offre numerosi vantaggi rispetto agli approcci tradizionali alla gestione dell’ endpoint e. In sostanza, ribalta il paradigma di gestione “ endpoint ”. Gli approcci tradizionali alla gestione dell’ endpoint e si basano sull’applicazione di strumenti all’ endpoint e da punti di vista limitati. XEM pone l’accento sul dispositivo “ endpoint ” stesso. Esso tiene conto di tutto ciò di cui il dispositivo endpoint necessita nel corso del proprio ciclo di vita. Ciò favorisce una visione d’insieme che delinea percorsi strategici volti a soddisfare le diverse esigenze dell’ endpoint e dal punto di vista operativo, della conformità e della protezione.
Un altro vantaggio di XEM è che le piattaforme convergenti unificano strumenti e dati in un’unica soluzione. I team possono visualizzare in un unico posto tutti i dati provenienti da tutti gli endpoint, tra cui:
- Risk e la gestione della conformità. I team possono monitorare le modifiche apportate ai file e al Registro di sistema e garantire il rispetto delle normative e delle prassi in materia di privacy. Sono in grado di eseguire una scansione della rete alla ricerca di risorse non gestite, individuare lacune di conformità e valutare i computer rispetto ai parametri di riferimento del settore.
- Gestione dei clienti. Le piattaforme convergenti consentono ai team di applicare le correzioni alle consegne in modo coerente e rapido. È possibile mantenere tutti i sistemi operativi e aggiornati grazie all’applicazione automatica delle patch e con tempi di inattività minimi. Le configurazioni critiche risultano semplificate, centralizzate e più facili da Enforce.
- Ricerca delle minacce. Le piattaforme convergenti favoriscono questo approccio proattivo alla sicurezza informatica, in cui i “threat hunter” ( ) effettuano indagini approfondite all’interno dei sistemi alla ricerca di prove forensi di compromissione, identificando i rischi ed eliminando gli autori degli attacchi prima che possano causare danni. Le piattaforme segnalano ai team eventuali comportamenti sospetti
e sono in grado di riportare gli endpoint a uno stato stabile. Identificano gli account e i sistemi ad alto rischio, individuano e risolvono le vulnerabilità su larga scala ed eseguono interventi correttivi automatizzati attraverso azioni prioritarie sugli endpoint. - Asset individuazione e inventario. Le piattaforme convergenti facilitano l’ottenimento di un inventario completo e “ ” delle risorse hardware e software. Consentono ai team di identificare tutti i dispositivi presenti in una rete, compreso il software attualmente installato e le modalità di utilizzo.
- Monitoraggio dei dati sensibili. Le piattaforme convergenti monitorano e gestiscono i dati sensibili per contribuire a proteggerli dagli attacchi. I team possono individuare rapidamente i dati sensibili e determinarne la posizione per intervenire tempestivamente. Possono inoltre individuare modifiche non autorizzate relative agli eventi nei percorsi dei file, verificare la presenza di esposizione dei dati e di potenziali rischi, nonché eseguire l’ Index e dei file system.
- Gestione dei servizi. Le piattaforme convergenti consentono ai team IT di fornire assistenza ai dipendenti e di risolvere i ticket dell’help desk. I team possono creare un flusso di lavoro semplificato per l'help desk avvalendosi di dati precisi e in tempo reale.
Poiché le piattaforme convergenti sono state sviluppate in risposta all’attuale esplosione dell’ endpoint, sono in grado di rilevare e controllare i tipi più comuni di endpoint, sia che si trovino in locale sia che siano accessibili tramite
nel cloud.
Risolvendo i problemi tecnologici dell’organizzazione, XEM consente inoltre alle aziende di affrontare le questioni organizzative. In passato, strumenti inefficienti e team operanti in modo isolato limitavano la responsabilità. L’approccio unificante di XEM rende tutto ciò un ricordo del passato, consentendo una migliore comunicazione tra i team, garantendo piena visibilità e controllo sulle risorse dell’organizzazione e favorendo la fiducia nel processo decisionale relativo a tali risorse. Di conseguenza, i team potranno prendere decisioni più ponderate in tempi più rapidi.
[Leggi anche: La crescente necessità di integrare l'IT e la sicurezza]
Infine, le piattaforme XEM semplificano il lavoro di tutti. I CIO possono garantire che i propri endpoint siano aggiornati con le patch relative alle vulnerabilità più recenti e configurati in modo adeguato. I CISO possono avvalersi di piattaforme convergenti come ultima linea di difesa contro le violazioni. I team addetti alle infrastrutture pianificano le migrazioni al cloud in poche settimane anziché in mesi o anni. I team addetti agli acquisti possono verificare di non pagare per più software di quello che effettivamente utilizzano. I revisori possono valutare in che misura le aziende rispettino i quadri normativi e di conformità, mentre i responsabili del trattamento dei dati (
) e i custodi dei dati (data custodians) possono individuare e rimuovere più facilmente i dati sensibili relativi al programma “
” su larga scala.
Quali tecnologie specifiche stanno convergendo in XEM?
La gestione convergente dell’ endpoint e integra tre funzionalità proprietarie:
- Architettura a catena lineare. Ciò consente una rapida raccolta e distribuzione dei dati. I dati in tempo reale vengono trasmessi costantemente dall’ endpoint , senza alcuna infrastruttura intermedia, nel giro di pochi secondi. Più veloce e scalabile rispetto al tradizionale modello “hub-and-spoke” su cui le aziende facevano affidamento in passato, XEM consente a un cliente di gestire 350.000 endpoint con soli tre-cinque server, anziché le oltre tre dozzine di server che sarebbero necessarie con i prodotti della concorrenza.
- Modello di dati estensibile. Un modello di dati estensibile raccoglie nuovi dati ad hoc dagli endpoint. Non è possibile limitarsi a trasmettere in streaming e a elaborare analisi su determinate fonti di dati. L'unico modo per raccogliere enormi quantità di dati in tempo reale è adottare un approccio incentrato sull' endpoint. Anziché centralizzare i dati per prendere decisioni, XEM consente di prendere decisioni proprio nel luogo in cui i dati vengono generati: nell’ endpoint e stessa. Una piattaforma convergente è in grado di raccogliere tali dati a livello aziendale grazie alle informazioni in tempo reale provenienti da ciascun dispositivo " endpoint".
- Agente leggero. Gli agenti della piattaforma convergente consumano una quantità minima di risorse di rete ( endpoint ) e di larghezza di banda, il che consente loro di operare con un impatto limitato sul sistema. A differenza delle tradizionali soluzioni di gestione “ endpoint ”, le piattaforme convergenti non appesantiscono la rete.
Quali tipi di problematiche di sicurezza affronta la gestione convergente dell’ endpoint e (XEM)?
XEM risolve una serie di vulnerabilità di sicurezza che potrebbero potenzialmente portare a devastanti attacchi ransomware, DDoS o altri attacchi informatici. Questo dato è fondamentale poiché, nel 2021 , le aziende hanno subito il 50% in più di tentativi di attacchi informatici a settimana rispetto al 2020. Tali tentativi hanno raggiunto il massimo storico nel quarto trimestre, con 2021 casi, in gran parte a causa della vulnerabilità Log4j, che è stata definita un «sintomo di un problema più ampio nella sicurezza della catena di approvvigionamento del software».
La vulnerabilità Log4j rappresenta una vulnerabilità critica in un diffuso strumento online di registrazione dei log. La vulnerabilità, nota come “ ” Log4Shell, consente agli hacker di accedere a sistemi informatici e server senza una password . La cosa è venuta alla luce quando alcuni hacker ne hanno approfittato per ottenere l'accesso ai server che ospitano il popolare gioco Minecraft.
La vulnerabilità si è trasformata immediatamente in una minaccia globale poiché è presente in una libreria open source denominata “ Java ”, integrata in numerose applicazioni aziendali, software open source e altri servizi. Tale diffusione ha reso estremamente difficile individuare e risolvere tale vulnerabilità. A poche ore dalla sua divulgazione, gli hacker lo stavano già utilizzando per sferrare attacchi contro diverse amministrazioni statali statunitensi.
[Leggi anche: CISA — Le agenzie federali devono correggere con urgenza Log4j vulnerabilità]
XEM contribuisce inoltre a facilitare il “threat hunting”, una tecnica di sicurezza informatica che ha assunto un’importanza sempre maggiore nell’era della guerra cibernetica. La questione ha assunto un’importanza cruciale da quando l’Agenzia statunitense per la sicurezza informatica e delle infrastrutture (CISA) ha pubblicato le linee guida “ ” rivolte alle aziende e alle organizzazioni, al fine di rafforzare le loro difese contro potenziali attacchi informatici russi alle infrastrutture critiche e agli istituti finanziari, sulla scia della guerra tra Russia e Ucraina. XEM contribuisce a facilitare la ricerca delle minacce segnalando ai team comportamenti sospetti, identificando account e sistemi ad alto rischio, individuando e risolvendo le vulnerabilità su larga scala ed eseguendo interventi correttivi automatizzati
sugli endpoint.
