Che cos’è effettivamente la gestione della sicurezza “ endpoint ” e che cosa non è

Le organizzazioni spesso considerano la gestione della sicurezza " endpoint " come una scelta relativa agli strumenti piuttosto che come un problema di progettazione operativa. In pratica, ciò si manifesta in contesti ricchi di strumenti ma carenti dal punto di vista dei processi, in cui i team implementano soluzioni efficaci ma continuano ad affidarsi a controlli manuali o a dati frammentati per comprendere il proprio stato di sicurezza informatica ( endpoint ).

Tale lacuna emerge con particolare evidenza in occasione delle verifiche e degli incidenti. I team si trovano improvvisamente a dover rispondere a domande fondamentali: quali endpoint esistono? Sono stati aggiornati? Tale stato è stato effettivamente verificato o è solo una supposizione?

Il problema non è la mancanza di tecnologia, bensì riflette un collasso strutturale. In assenza di una chiara attribuzione delle responsabilità, di processi coordinati e di meccanismi di verifica dei risultati, anche gli strumenti più sofisticati offrono una visibilità incompleta e producono risultati difficili da convalidare.

La presente guida illustra in dettaglio in quali ambiti i programmi di gestione della sicurezza “ endpoint ” falliscono effettivamente su larga scala, come definire le responsabilità tra i team IT e quelli di sicurezza e quali sono gli elementi che distinguono i programmi reattivi da quelli maturi, in grado di generare automaticamente la documentazione di conformità.

Guida alla gestione della sicurezza degli endpoint

La gestione della sicurezza degli endpoint consiste nell’insieme coordinato delle attività volte a proteggere, monitorare e controllare tutti i dispositivi endpoint collegati alla rete aziendale di un’organizzazione. Riunisce diverse funzionalità distinte: piattaforme di protezione “ endpoint ” che contribuiscono a bloccare il malware e gli attacchi “fileless” Detect , funzionalità di rilevamento e risposta “ endpoint ” per l’analisi delle minacce in tempo reale, gestione unificata “ endpoint ” per la configurazione dei dispositivi e l’implementazione delle politiche, nonché flussi di lavoro di applicazione delle patch che risolvono le vulnerabilità note.

Il termine viene spesso utilizzato in modo intercambiabile con "endpointsecurity"" o "endpointmanagement". Tale confusione oscura un aspetto importante. La gestione della sicurezza degli endpoint non consiste semplicemente nell’acquisto di una serie di strumenti di sicurezza. Si tratta di un programma operativo che Lei progetta, di cui definisce l’organico e di cui valuta i risultati.

La pensi in questo modo: EPP, EDR e UEM sono strumenti a sé stanti. La gestione della sicurezza degli endpoint è il modello operativo che determina se tali strumenti garantiscano un ambiente sicuro e verificabile oppure se si tratti semplicemente di un insieme di console scollegate tra loro che generano avvisi ai quali nessuno dà seguito.

Cosa distingue, dunque, un programma funzionante da un insieme di strumenti disorganizzato? Tre cose:

• Visibilità condivisa tra i team IT e le operazioni di sicurezza
• Chiara attribuzione delle responsabilità in ogni fase del ciclo di vita dell’ endpoint
• Verifica a ciclo chiuso che conferma l’effettiva efficacia delle misure di sicurezza

Senza tutti e tre questi elementi, il programma presenta delle lacune. Uno strumento in grado di rilevare le minacce ma incapace di confermare la loro risoluzione comporta lo stesso rischio di una scansione non effettuata.

Il programma dovrebbe tenere conto dell’ampia gamma di vettori di attacco a cui sono esposti gli endpoint: dalle campagne di phishing che raccolgono credenziali tramite e-mail ingannevoli, al ransomware che crittografa i sistemi critici e richiede un pagamento per il ripristino, fino al malware senza file e ad altre minacce avanzate che si eseguono interamente in memoria senza lasciare traccia sul disco.

È proprio da questa distinzione tra gestione dell’ endpoint e e gestione della sicurezza che spesso nasce la confusione. Chiariamo dove finisce l’uno e dove inizia l’altro.

Dove finisce la gestione dell’ endpoint e e inizia quella della sicurezza

La gestione degli endpoint si concentra sull’intero ciclo di vita dei dispositivi : provisioning, configurazione, distribuzione del software, applicazione delle patch e ottimizzazione delle prestazioni. La gestione della sicurezza si concentra sulla prevenzione, l'individuazione, l'analisi e la risposta alle minacce. In teoria, il confine è ben definito. In realtà, è tutt’altro che così.

Si consideri una patch critica relativa a una vulnerabilità zero-day. Chi è il responsabile di tale implementazione? Il reparto operativo IT gestisce l'infrastruttura di applicazione delle patch. La sicurezza determina il grado di urgenza e il contesto di rischio. Entrambe le squadre si avvalgono della stessa visibilità in tempo reale su quali endpoint siano interessati, quali abbiano ricevuto le patch e quali abbiano subito un guasto.

Quando i reparti IT e sicurezza operano in compartimenti stagni, si creano delle lacune. Il reparto IT potrebbe applicare una patch e contrassegnare il ticket come chiuso. Il reparto sicurezza potrebbe ritenere che la vulnerabilità sia stata risolta senza verificare la copertura. Nessuna delle due squadre conferma che la patch sia stata effettivamente installata su tutti gli endpoint interessati.

La gestione della sicurezza degli endpoint non opera in modo isolato rispetto alla sicurezza della rete. Entrambe le discipline dipendono dall’applicazione coerente delle politiche, e le lacune a livello di “ endpoint ” si traducono spesso in vulnerabilità a livello di rete.

Questo modello di dipendenza condivisa è strettamente in linea con i principi dell’architettura Zero Trust di , che richiedono una verifica continua di ogni dispositivo e utente, anziché basare la fiducia esclusivamente sulla posizione di rete.

La sovrapposizione presente in questa tabella non costituisce un difetto da eliminare. Si tratta di un vincolo progettuale di cui occorre tenere conto. I programmi di gestione della sicurezza degli endpoint che operano su larga scala definiscono protocolli di passaggio di consegne espliciti e fonti di dati condivise, anziché fingere che il confine sia più netto di quanto non sia in realtà.

5 modi in cui la gestione della sicurezza " endpoint " fallisce su scala aziendale

Gli ambienti aziendali non falliscono ai margini, ma al centro. Con la convergenza tra infrastrutture on-premises, carichi di lavoro nel cloud, endpoint remoti e un parco dispositivi in continua espansione, crescono di pari passo anche le esigenze strutturali dei programmi di gestione della sicurezza dell’ endpoint .

La maggior parte dei programmi di gestione della sicurezza endpoint non fallisce a causa della mancanza di strumenti. Falliscono a causa di lacune strutturali che gli strumenti non sono in grado di colmare.

Inventari delle risorse incompleti

Un inventario completo delle risorse IT rappresenta il primo passo fondamentale per colmare tale divario. I dispositivi sconosciuti (spesso computer portatili di collaboratori esterni, “shadow IT”, dispositivi IoT o sistemi legacy) rappresentano una superficie di attacco non gestita di cui i team di sicurezza ignorano l’esistenza.

Le politiche BYOD (bring your own device) aggravano notevolmente questo problema. Quando i dipendenti utilizzano dispositivi personali per accedere alle risorse aziendali, tali endpoint spesso non rientrano nei normali flussi di lavoro di inventario e monitoraggio, ampliando ulteriormente la superficie di attacco non gestita. Le piattaforme MDM (gestione dei dispositivi mobili) possono aiutare l’ Enforce e a definire le politiche di sicurezza di base sui dispositivi personali, ma solo quando tali dispositivi sono registrati e gestiti attivamente.

Ambiguità in merito alla responsabilità durante gli incidenti

Quando viene segnalata una vulnerabilità critica, chi decide quali endpoint debbano essere aggiornati per primi? Chi approva gli intervalli di manutenzione d’emergenza? Senza un processo predefinito di gestione delle patch, i team sprecano ore in riunioni mentre le finestre di vulnerabilità si allargano.

Bonifica senza verifica

L'applicazione di una patch non equivale a verificarne l'installazione. Molti strumenti di applicazione delle patch segnalano che la distribuzione è stata completata anche quando le installazioni non vanno a buon fine. I team nutrono una falsa sicurezza riguardo al proprio livello di protezione, ritenendo che le vulnerabilità siano state risolte, mentre i rischi legati al software non aggiornato continuano ad aggravarsi.

Dati obsoleti alla base delle decisioni

Le scansioni periodiche e i rapporti mensili non riescono a stare al passo con gli ambienti dinamici. Quando una scansione delle vulnerabilità viene completata in un ambiente di grandi dimensioni, i dati potrebbero essere già obsoleti. Le decisioni basate su informazioni non aggiornate comportano un rischio che la visibilità in tempo reale consentirebbe di evitare.

La proliferazione degli strumenti che compromette la visibilità

In media, una grande impresa utilizza diversi agenti di tipo “ endpoint ” e soluzioni di sicurezza frammentate, ciascuna con una propria console, un proprio modello di dati e una propria cadenza di reporting. In assenza di strumenti di gestione unificati, i team di sicurezza ricompongono il quadro della situazione attingendo da fonti incompatibili, anziché basarsi su un’unica fonte attendibile.

Ciascuna di queste modalità di fallimento presenta un elemento comune: si tratta di problemi organizzativi, non di problemi tecnologici. Per affrontare tali questioni occorre innanzitutto chiarire chi è il proprietario di cosa.

Chi è il proprietario di endpoint security management

L’ambiguità in merito alle responsabilità è il killer silenzioso dei programmi di gestione della sicurezza dell’ endpoint . Quando le responsabilità non sono chiaramente definite, alcune attività fondamentali finiscono per essere trascurate, soprattutto in caso di incidenti, quando la rapidità è fondamentale.

Di seguito è riportata una mappa pratica delle responsabilità relative alle funzioni principali:

• Asset Individuazione e inventario: Il reparto Operazioni IT è responsabile degli strumenti e del processo. Il controllo di sicurezza verifica la completezza e segnala eventuali lacune.
• Priorità delle vulnerabilità: Il reparto Sicurezza è responsabile della valutazione dei rischi e della classificazione in base all’urgenza. La gestione delle operazioni IT è responsabile della pianificazione delle implementazioni.
• Patch Implementazione: La responsabilità dell’esecuzione spetta al reparto Operazioni IT. Il reparto Sicurezza verifica la copertura e conferma l'attuazione delle misure correttive.
• Rilevamento delle minacce e invio di avvisi: il reparto Operazioni di sicurezza di è responsabile del monitoraggio e della valutazione delle minacce. Il reparto operativo IT fornisce dati di telemetria relativi a endpoint .
• Contenimento degli incidenti: La responsabilità della decisione di isolare spetta al reparto Operazioni di sicurezza. Il reparto operativo IT attua misure di contenimento.
• Applicazione delle politiche: Security definisce le politiche (compresi i requisiti di autenticazione e i controlli di accesso). Il reparto operativo IT provvede all’attuazione e al monitoraggio della conformità.

La gestione degli accessi (che consiste nel determinare quali utenti e dispositivi possano accedere a quali risorse, comprese le autorizzazioni specifiche degli utenti) si colloca al crocevia tra le responsabilità dell’IT e quelle della sicurezza e dovrebbe essere assegnata in modo esplicito nel modello RACI di qualsiasi programma di gestione della sicurezza “ endpoint ”.

Questa corrispondenza non è universale. La struttura della Sua organizzazione potrebbe essere diversa. Ciò che conta è che la mappatura esista, sia documentata e sia compresa da entrambe le squadre prima che un incidente costringa a improvvisare.

La gestione della sicurezza degli endpoint come funzione di conformità

La conformità non è un’iniziativa a sé stante, aggiunta a posteriori alla gestione della sicurezz endpoint e. Si tratta del risultato di un programma ben progettato. Quando la visibilità, l’applicazione delle patch e l’attuazione delle politiche funzionano correttamente, le organizzazioni possono ricavare gran parte delle prove di audit dai dati operativi.

Si consideri ciò che i revisori chiedono effettivamente:

• Inventario completo delle risorse: Quali dispositivi sono presenti, quali software vi sono installati e a chi appartengono?
• Patch Documentazione sullo stato: Quali vulnerabilità sono state individuate, quando sono state distribuite le patch e qual è l'attuale copertura?
• Conformità della configurazione: Gli endpoint soddisfano i requisiti minimi di sicurezza? Quali non lo fanno, e perché?
• Documentazione relativa alla risposta agli incidenti: Quando sono state rilevate delle minacce, quali misure sono state adottate e si sono rivelate efficaci?

Un programma maturo di gestione della sicurezza endpoint risponde a ciascuna di queste domande sulla base dei dati operativi, non ricorrendo a una raccolta affrettata e manuale delle prove prima degli audit.

Ciascuno di questi framework condivide un obiettivo comune: garantire che i dati sensibili (che si tratti di documenti finanziari, informazioni sanitarie o proprietà intellettuale) siano accessibili solo agli utenti autorizzati su endpoint verificati e conformi.

Il valore della gestione della sicurezza “ endpoint ” in termini di conformità va ben oltre la semplice prevenzione delle sanzioni. Ciò garantisce una disciplina operativa che migliora il livello di sicurezza a prescindere dai requisiti normativi.

Le organizzazioni che considerano la conformità come una semplice formalità (anziché come prova di un’autentica disciplina in materia di sicurezza) potrebbero rimanere vulnerabili agli attacchi informatici che sfruttano proprio quelle lacune che i revisori probabilmente segnalerebbero.

[Scoprite che cos’è la gestione della conformità, come funzionano i diversi tipi di programmi e quali strategie aiutano le organizzazioni a rimanere in linea con le normative e a ridurre i rischi per la sicurezza]

Un’efficace protezione dei dati dipende dagli stessi controlli fondamentali (visibilità completa delle risorse, applicazione verificata delle patch e rispetto delle politiche) richiesti dai quadri normativi in materia di conformità.

Chiudere il ciclo: verificare l’efficacia delle misure di sicurezza

Questo scenario si verifica negli ambienti aziendali più spesso di quanto la maggior parte dei team ammette: viene resa nota una vulnerabilità critica. Il reparto sicurezza lo segnala come urgente. Il reparto IT installa la patch. La vendita dei biglietti termina. Tutti vanno avanti.

Due settimane dopo, un’indagine sull’incidente rivela che il 12% degli endpoint interessati non ha mai ricevuto la patch. In alcuni casi, tali endpoint privi di patch diventano il punto di ingresso per una violazione, con conseguenti tempi di inattività, perdita di dati e costi di gestione degli incidenti che superano di gran lunga quelli che sarebbero stati necessari per un processo di applicazione delle patch verificato. Lo strumento di distribuzione ha segnalato il completamento con esito positivo, ma le installazioni sono fallite in modo silenzioso a causa di problemi di spazio su disco, timeout di rete o conflitti tra programmi.

È proprio in questo divario tra implementazione e verifica che i programmi di gestione della sicurezza di tipo “ endpoint ” perdono credibilità. Una bonifica senza conferma non è una bonifica. È la speranza.

La verifica richiede tre capacità:

• Stato attuale di " endpoint ": Non si tratta di quanto riportato dallo strumento di patch, bensì di ciò che è effettivamente installato sugli endpoint interessati al momento della verifica.
• Convalida della copertura: Conferma che gli endpoint di destinazione abbiano ricevuto l’azione, con identificazione esplicita delle eccezioni.
• Conferma del risultato: Prova che la vulnerabilità sia stata effettivamente risolta, e non solo che sia stato effettuato un tentativo di applicazione della patch.

La differenza tra «abbiamo applicato la patch» e «abbiamo verificato che la vulnerabilità sia stata risolta su tutti gli endpoint interessati, con le eccezioni identificate» è la differenza tra un programma reattivo e uno maturo.

È proprio questa disciplina di verifica a distinguere i tre livelli di maturità del programma.

Valutazione della maturità del programma

Non tutte le organizzazioni operano allo stesso livello di capacità di gestione della sicurezza endpoint . Sapere a che punto si è aiuta a individuare gli aspetti da migliorare.

Le organizzazioni che hanno raggiunto il livello “Ottimizzato” ricorrono sempre più spesso ad analisi basate sull’intelligenza artificiale per individuare le anomalie e stabilire le priorità di risoluzione, riducendo in modo significativo l’onere del triage manuale a carico dei team di sicurezza.

[Scoprite in che modo l’automazione basata sull’intelligenza artificiale si differenzia dall’automazione tradizionale, perché tale distinzione è importante per i team IT e in che modo le organizzazioni possono applicarla per ridurre i costi operativi legati alle attività manuali e migliorare l’efficienza operativa]

La maggior parte dei programmi aziendali si colloca in una posizione intermedia tra l’approccio reattivo e quello gestito. È proprio nel divario tra “gestito” e “ottimizzato” che si registrano i maggiori miglioramenti operativi, ma ciò richiede investimenti sia in strumenti che nella progettazione organizzativa.

Per valutare il Suo livello attuale, si chieda:

• È in grado di redigere un inventario completo e accurato di endpoint in meno di un’ora?
• I team IT e di sicurezza utilizzano la stessa fonte di dati durante gli incidenti?
• Potete dimostrare che una patch distribuita la settimana scorsa sia effettivamente installata oggi su tutti gli endpoint interessati?
• La documentazione relativa alla conformità viene generata automaticamente dai dati operativi?

Se ha risposto “no” a una qualsiasi di queste domande, ha individuato un divario di maturità che vale la pena affrontare.

In che modo “ Tanium ” supporta la gestione della sicurezza “ endpoint ”

La piattaforma IT autonoma Tanium supporta la gestione della sicurezza endpoint su scala aziendale, integrando la gestione endpoint , le operazioni di sicurezza e la gestione dell’esposizione in un unico livello di dati ed esecuzione in tempo reale. La piattaforma è stata progettata per colmare le lacune strutturali che compromettono la maggior parte dei programmi: individuazione incompleta delle risorse, dati di " endpoint " obsoleti, disallineamento tra le operazioni IT e quelle di sicurezza, nonché misure correttive implementate ma mai verificate.

Combinando le informazioni in tempo reale fornite da “ endpoint ” con una visibilità e un controllo unificati da un’unica piattaforma, “ Tanium ” aiuta le organizzazioni a passare da operazioni di sicurezza frammentate e basate su supposizioni a un’esecuzione coordinata e supportata dai dati, che coinvolge i team IT e di sicurezza.

Le seguenti funzionalità illustrano in che modo l' Tanium a supporti nella pratica la gestione della sicurezza dell' endpoint :

• Decisioni in materia di sicurezza a livello locale basate sulla visibilità in tempo reale delle risorse: Discover gestisce gli endpoint gestiti e non gestiti in ambienti cloud, on-premise e remoti utilizzando dati in tempo reale anziché scansioni periodiche, contribuendo a garantire che le decisioni riflettano ciò che effettivamente esiste nell’ambiente.
• Sostituite i dati obsoleti con le informazioni aggiornate fornite da endpoint : Interrogate direttamente gli endpoint per ottenere informazioni aggiornate sullo stato, riducendo così la dipendenza da dati che potrebbero essere obsoleti da ore o giorni.
• Colmate il divario tra distribuzione e verifica: Verificate l’esito positivo delle patch a livello di endpoint , grazie allo stato per singolo computer, alla visibilità dei riavvii e al monitoraggio degli errori, passando dalla semplice “distribuzione della patch” alla “conferma della patch”.
• Supportare la valutazione continua della conformità e delle vulnerabilità: Valutare i sistemi operativi, le applicazioni e le configurazioni di sicurezza rispetto ai parametri di riferimento delle politiche, verificando costantemente i risultati delle azioni correttive.
• Rendere operativa l’applicazione delle politiche in ambienti distribuiti: Applicare e controllare le politiche di “ endpoint ” sia all’interno che all’esterno del dominio (compresi i sistemi remoti) da una piattaforma di gestione centralizzata, riducendo la dipendenza da strumenti frammentati o da controlli legati all’infrastruttura.
• Rafforzare l’applicazione dei principali controlli di sicurezza di endpoint : Gestire la crittografia di endpoint (FileVault, BitLocker), le impostazioni del firewall, l’accesso a USB e i controlli antivirus nativi attraverso flussi di lavoro coordinati e basati su criteri.
• Consentire operazioni IT e di sicurezza coordinate: Fornire una base dati condivisa e uno spazio di lavoro comune per le indagini, la risoluzione dei problemi e la reportistica, contribuendo a ridurre le lacune nel passaggio di consegne tra i team.
• Accelerare le indagini sugli incidenti e le misure di contenimento: Indagare sulle cause alla radice, definire l’ambito degli incidenti e adottare misure di contenimento quali l’isolamento di endpoint , la terminazione dei processi e le modifiche al controllo degli accessi, il tutto dalla stessa piattaforma utilizzata per l’individuazione e la valutazione.
• Supportare l’individuazione delle minacce , l’ e le indagini proattive: . Consentire ai team di analizzare l’attività endpoint e indagare su attività sospette o indicatori di compromissione in tutto l’ambiente utilizzando dati in tempo reale.
• Fornire informazioni utili sulle vulnerabilità: Individuare le vulnerabilità critiche e le minacce emergenti con indicazioni contestuali e azioni correttive mirate tramite Tanium Guardian, supportato dall’intelligence sulle minacce di VERT.
• Automatizzate i flussi di lavoro garantendo supervisione e tracciabilità: Eseguite playbook in più fasi utilizzando dati in tempo reale provenienti dall’ endpoint , con controlli da parte degli operatori e tracciabilità delle operazioni a supporto della governance e della responsabilità.
• Fornire dati aggiornati relativi a endpoint ai sistemi a valle: Fornire dati aggiornati relativi a endpoint a CMDB, SIEM e agli strumenti ITSM per migliorare l’affidabilità dei flussi di lavoro correlati.
• Ampliare la visibilità sui rischi della catena di fornitura del software: Valutare le applicazioni e i relativi componenti nell’ambito dei flussi di lavoro di analisi delle vulnerabilità e di conformità.

Le funzionalità e i risultati descritti si basano sulla documentazione relativa ai prodotti dell’ Tanium , su casi di studio dei clienti verificati e sull’utilizzo effettivo. I risultati effettivi possono variare a seconda dell'ambiente di implementazione, della configurazione e del grado di maturità organizzativa.

Nel loro insieme, queste funzionalità colmano il divario tra l’individuazione e la risoluzione verificata del problema — proprio quel punto in cui molti programmi falliscono.

Risultati reali

Best Buy ha integrato Tanium con Microsoft per consolidare i dati di endpoint in un’unica vista su 120.000 endpoint, ottenendo una riduzione di circa il 20% del tempo medio di risoluzione degli eventi attivi.

«, Tanium e Microsoft costituiscono la prima linea dei controlli preventivi e investigativi all’interno della nostra organizzazione.»

Adam Mishler, vicepresidente senior e responsabile globale della sicurezza informatica (CISO) di Best Buy

Scoprite come funziona nella pratica la risposta automatizzata alle minacce

Il seguente Tech Talk di Tanium illustra come le “Endpoint Reactions” di rendano operativa la neutralizzazione automatizzata delle minacce nell’ambito di un programma di gestione della sicurezza endpoint , dimostrando come i rilevamenti collegati alle informazioni di endpoint possano innescare azioni immediate utilizzando dati in tempo reale e storici, consentendo al contempo ai team di controllare e personalizzare le risposte.

Domande frequenti sulla gestione della sicurezza degli endpoint

La gestione della sicurezza degli endpoint abbraccia le operazioni IT, la sicurezza, la conformità e la struttura organizzativa; le questioni che essa solleva riflettono tale ampiezza. Di seguito sono riportate le domande che i team aziendali pongono comunemente quando valutano o migliorano i propri programmi, con risposte dirette basate sul funzionamento effettivo dei programmi su larga scala.

In che modo la gestione della sicurezza “ endpoint ” si differenzia dalla protezione “ endpoint ”?

Per “protezione degli endpoint” si intendono i controlli di sicurezza implementati sugli endpoint: software antivirus, anti-malware, rilevamento comportamentale e funzionalità simili, da distinguere dalla categoria più ampia delle soluzioni di gestione “ endpoint ” che coordinano la protezione insieme alla gestione dell’inventario, all’applicazione delle patch e all’applicazione delle politiche.

La gestione della sicurezza degli endpoint è il programma operativo più ampio che comprende la protezione, ma che abbraccia anche l’inventario delle risorse, l’applicazione delle patch, l’attuazione delle politiche, la risposta agli incidenti e la documentazione relativa alla conformità. La protezione è una componente; la gestione è la disciplina che coordina tutte le componenti.

Quale ruolo svolge l’automazione nella gestione della sicurezza dell’ endpoint ?

L'automazione affronta la sfida della scalabilità. I processi manuali non riescono a stare al passo con ambienti che comprendono decine di migliaia di endpoint distribuiti su un’infrastruttura ibrida.

L'applicazione automatizzata delle patch, l'applicazione delle politiche e i flussi di lavoro di correzione riducono gli errori umani e accelerano i tempi di risposta. L'elemento fondamentale è garantire che l'automazione comprenda la verifica, e non solo l'implementazione, in modo che i team abbiano la certezza che le azioni automatizzate siano state effettivamente portate a termine con successo.

In che modo le organizzazioni misurano l’efficacia della gestione della sicurezza nell’ambito dell’ endpoint ?

Una misurazione efficace si concentra sui risultati piuttosto che sull'attività. Tra gli indicatori utili figurano il tempo medio necessario per correggere le vulnerabilità critiche, la percentuale di endpoint con conformità verificata, il tasso di copertura delle politiche di sicurezza e il tempo necessario per redigere un inventario completo delle risorse.

Gli indicatori di attività, quali “patch distribuite”, rivestono minore importanza rispetto agli indicatori di risultato, quali “vulnerabilità per le quali è stata confermata la correzione”.

La gestione della sicurezza “ endpoint ” può funzionare in ambienti ibridi?

Sì, ma ciò richiede attrezzature progettate per gestire la complessità dei sistemi ibridi. I server in loco, i carichi di lavoro nel cloud, i computer portatili remoti e le applicazioni in container presentano ciascuno flussi di lavoro di applicazione delle patch e requisiti di sicurezza diversi. I programmi che si avvalgono di strumenti specifici per ogni ambiente creano una visibilità frammentata. Le piattaforme unificate che coprono l’infrastruttura ibrida forniscono la base dati coerente necessaria per l’efficacia dei programmi.

L’affermarsi del lavoro da remoto ha accentuato tale complessità. Gli endpoint che un tempo venivano gestiti esclusivamente all’interno del perimetro aziendale ora operano su reti domestiche, reti Wi-Fi pubbliche e connessioni VPN di affidabilità variabile, ciascuna delle quali comporta nuove sfide in termini di visibilità e applicazione delle politiche.

Le applicazioni SaaS e altre applicazioni cloud di tipo “ ” ( ) possono comportare un ulteriore livello di complessità. Quando i dipendenti accedono a strumenti basati sul cloud da endpoint non gestiti o parzialmente gestiti, i controlli tradizionali basati sul perimetro offrono una visibilità limitata sui dati a cui si accede o che vengono condivisi.

Per le organizzazioni che stanno sviluppando o migliorando i propri programmi di gestione della sicurezza endpoint , Tanium è in grado di fornire la visibilità aggiornata, la base dati condivisa e le funzionalità di verifica necessarie a programmi ben consolidati.
Prenoti una demo gratuita all’indirizzo per scoprire come.