Un decennio fa o anche più, la scelta su come destinare i preziosi fondi destinati alla sicurezza informatica era semplice. La realtà odierna è molto più complessa.
Tutti conoscono i limiti degli strumenti tradizionali di sicurezza informatica, come gli antivirus, che spesso risultano ancora necessari per motivi normativi o di altro tipo. Di fronte alla minaccia incombente rappresentata dai costi potenzialmente elevati di una violazione, il mercato degli strumenti di sicurezza informatica ha registrato una forte espansione negli ultimi anni. Secondo il SANS Institute, «esistono oltre 200 prodotti diversi, offerti da più di 125 fornitori, in grado di soddisfare i 20 controlli di sicurezza fondamentali».
«Sono disponibili oltre 200 prodotti diversi, offerti da più di 125 fornitori, per soddisfare i 20 controlli di sicurezza fondamentali.»
Nel frattempo, tutte queste nuove tecnologie ci hanno distratto dal vero problema relativo a endpoint sicurezza: le buone pratiche di sicurezza. Il “Verizon Data Breach Investigations Report” (DBIR) ha infatti rilevato che il “99,9% delle vulnerabilità sfruttate era stato compromesso più di un anno dopo la pubblicazione di un “ CVE ”.
All’inizio di quest’anno, Rob Joyce, responsabile del programma Tailored Access Operations (TAO) dell’Agenzia per la Sicurezza Nazionale (NSA) , ha confermato questo fatto preoccupante: «Gli hacker della NSA hanno effettuato test di penetrazione, redatto un rapporto sulle vulnerabilità e poi, quando sono tornati due anni dopo per ripetere i test, hanno riscontrato che gli stessi problemi non erano stati risolti».
Il nuovo modello di sicurezza " endpoint "
Esiste un modo migliore rispetto all’acquisto di ulteriori strumenti isolati per la protezion endpoint e. Oltre la metà delle aziende della classifica Fortune 100 ha già ottenuto visibilità, controllo e la capacità di “ Enforce ” le procedure di sicurezza in soli 15 secondi grazie all’ Tanium Core Platform. Nel 2015 abbiamo lanciato cinque nuovi moduli di prodotto Tanium integrati nella piattaforma. A differenza dell’acquisto di ulteriori strumenti specializzati, i moduli di prodotto Tanium sfruttano l’architettura sottostante di Tanium per risolvere un problema specifico di gestione IT senza aggiungere ulteriori infrastrutture e agenti. Ad esempio, i moduli Tanium IOC Detect™, Tanium Trace™ e Tanium Incident Response™ offrono tutti funzionalità all’avanguardia nel settore che potenziano la piattaforma Tanium Core Platform per aiutare le organizzazioni a Detect, indagare e porre rimedio alle minacce.
Un intervento correttivo efficace non si limita a combattere il malware alla stregua del gioco “acchiappa la talpa”; implica anche la riduzione della superficie di attacco di un ambiente. Tanium Da tempo offre ai clienti la possibilità di distribuire e installare in modo efficiente le patch relative al sistema operativo e alle applicazioni, anche su centinaia di migliaia di sistemi. Tuttavia, l’applicazione delle patch da sola non è ancora in grado di bloccare le minacce individuate, poiché sono in corso altre misure di sicurezza volte alla pulizia e al ripristino. È qui che entra in gioco Protect™. Protect consente ai responsabili della sicurezza di sfruttare appieno le misure di protezione già integrate nei loro sistemi operativi e software esistenti, anziché implementare l’ennesima tecnologia isolata. Le organizzazioni hanno storicamente incontrato difficoltà nell’utilizzare in modo efficace tecnologie quali la Software Restriction Policy di Microsoft, il firewall di endpoint , la prevenzione degli exploit di EMET e l’Anti-Malware di Microsoft — non a causa della mancanza di funzionalità, ma piuttosto dell’incapacità di configurarle, implementarle, gestirle e monitorarle facilmente su scala aziendale.
Tanium Core piattaforma
Protect si distingue dagli altri metodi di scalabilità di queste tecnologie per l’utilizzo dell’ Tanium Core Platform sottostante. Nello specifico, Protect offre agli amministratori:
- Politiche e azioni di facile utilizzo per gestire a livello centrale le configurazioni dei controlli di sicurezza, ad esempio per bloccare specifiche connessioni di rete o creare elenchi di applicazioni non autorizzate
- Tanium contenuto per la gestione della sicurezza di Microsoft Anti-Malware e EMET su Detect , al fine di bloccare malware noti e tecniche di exploit comuni
- La capacità di applicare (e verificare) le politiche anche su reti di dimensioni molto estese in pochi secondi, consentendo così ai team di reagire rapidamente a una nuova minaccia o a un attacco in espansione
- Un unico agente e un’infrastruttura semplificata per supportare l’intera gamma delle esigenze di sicurezza relative all’ endpoint (Detect, investigate, remediate, Enforce)
Grazie all’integrazione di Protect con altri moduli della nuova Tanium Security Suite™, Tanium è in grado, in modo unico, di affrontare la sicurezza dell’ endpoint , a partire dall’ endpoint igiene e dalle scansioni continue alla ricerca di indicatori di compromissione. Gli addetti alla gestione degli incidenti possono passare rapidamente dalla fase di ricerca a quella di blocco dell’hash di un file dannoso o di una connessione di rete — indipendentemente dal fatto che l’ endpoint e sia connesso alla rete locale, all’ufficio domestico o a una rete Wi-Fi pubblica.
Conclusione
Il nuovo modello di sicurezza “ endpoint ” prevede l’applicazione delle migliori pratiche di sicurezza attraverso questo tipo di protezione endpoint , una corretta gestione dell’ambiente, nonché la capacità di Detect, indagare e risolvere rapidamente ogni endpoint a livello aziendale. Solo Tanium affronta tutti gli aspetti di questo ciclo di vita con una velocità di 15 secondi e su scala aziendale.
Siamo davvero entusiasti delle potenzialità di “ Tanium Protect”, che rappresenta un ottimo esempio di come i moduli di prodotto “ Tanium ” e la piattaforma “ Tanium Platform ” possano contribuire a semplificare la gestione IT eliminando gli strumenti puntuali. Siamo solo all’inizio del nostro percorso, ma riteniamo che Protect rivesta un valore fondamentale per le organizzazioni lungimiranti che desiderano ottimizzare i propri investimenti in materia di sicurezza, migliorando al contempo il proprio livello di sicurezza complessivo.
Le interessa vedere “ Tanium ” in azione? Fissate un appuntamento con per una dimostrazione individuale oppure partecipate al nostro webinar settimanale. Si rivolga ai nostri esperti di “ Tanium” in occasione dei nostri prossimi eventi “ ”.