Gli attacchi ransomware si verificano ogni 11 secondi, nonostante le organizzazioni abbiano speso quest’anno oltre 160 miliardi di dollari in sicurezza informatica. Sebbene i budget destinati alla sicurezza aumentino di anno in anno e la minaccia degli attacchi informatici sia al centro dell’attenzione, il divario in termini di vulnerabilità non sta migliorando, ma sta solo aumentando. Si è mai chiesto perché questa questione sia considerata una priorità così importante, ricevendo più fondi e attenzione che mai, eppure il problema non fa che peggiorare?
Questo perché l’approccio che il nostro settore ha sempre promosso è viziato. Ogni fornitore di servizi di sicurezza e gestione IT offre solo una piccola parte della soluzione necessaria per proteggere i nostri ambienti. I CIO sono costretti ad acquistare decine di queste diverse soluzioni, a integrarle tra loro autonomamente e a prendere decisioni sulla base di dati obsoleti, imprecisi e incompleti. Se l’azienda è di grandi dimensioni, spesso le soluzioni non sono in grado di adattarsi alle sue esigenze.
A peggiorare la situazione, tutti questi diversi strumenti utilizzati per proteggere gli endpoint non solo incidono negativamente sulle prestazioni e sulla visibilità, ma determinano anche la creazione di compartimenti stagni. Questi strumenti vengono spesso utilizzati da diversi team. Un team si occupa della sicurezza, mentre un altro è responsabile delle operazioni IT e un altro ancora della conformità. Questi compartimenti stagni rendono difficile — se non impossibile — ricostruire efficacemente un quadro completo della situazione ambientale in tempo reale.
Questo approccio frammentato, adottato in modo disgiunto dalle diverse organizzazioni, semplicemente non funziona. Non disponiamo di un’unica fonte di verità, abbiamo confini organizzativi arbitrari basati sull’ambito di applicazione e sui limiti degli strumenti, e vengono implementati numerosi agenti di diversi fornitori che, di fatto, generano ulteriore confusione e rumore di fondo. Ciò non fa che accentuare la mancanza di visibilità.
Il divario in termini di visibilità non si sta riducendo, ma sta aumentando. Abbiamo infatti riscontrato che nel 94% delle aziende, fino al 20% di tutti gli endpoint rimane non individuato e non protetto. Ciò sta creando una grave vulnerabilità che gli hacker possono sfruttare.
Allora, come si risolve questo problema? Concentriamoci sulle misure di protezione di base che il settore sa da decenni essere efficaci, ma che la maggior parte delle persone ha sempre ritenuto impossibili da attuare. Utilizziamo un’unica piattaforma in grado di individuare la posizione di tutti i vostri dati, applicare le patch a ogni dispositivo di vostra proprietà in pochi secondi, implementare controlli di sicurezza fondamentali e gestire il tutto da un’unica interfaccia con un unico piano di controllo: un’unica piattaforma che fornisce dati in tempo reale e produce effetti immediati. Chiudiamo le falle attraverso cui gli hacker riescono a infiltrarsi, in modo che non possano più farlo, anziché mascherarle con strumenti di “protezione” che consentono loro di entrare.
Abbiamo bisogno di un approccio efficiente, efficace e coordinato per affrontare questi nuovi rischi. Abbiamo bisogno di una piattaforma in grado di proteggere dagli attacchi laddove altre soluzioni si sono rivelate inefficaci. Abbiamo bisogno di un’unica piattaforma che funga da ponte tra le operazioni IT e la gestione della sicurezza. Ed è proprio la nuova categoria rappresentata da “ Converged Endpoint Management ” (XEM) a offrirci tale soluzione.
In questo articolo approfondiremo i seguenti argomenti:
- Perché è necessario un nuovo approccio alla gestione dell’ endpoint
- Che cos’è XEM e in che modo risolve le principali sfide odierne in materia di “ endpoint ”
- In che modo “ Tanium ” ha implementato XEM in contesti reali
Perché è necessario un nuovo approccio alla gestione dell’ endpoint
La trasformazione digitale ha subito un'accelerazione. I CIO e i CISO devono ora gestire milioni di endpoint eterogenei, dinamici e distribuiti a livello globale. Ogni dispositivo " endpoint " comporta rischi operativi e di sicurezza e deve essere monitorato, controllato e protetto in tempo reale.
A tal fine, molti CIO e CISO utilizzano decine di singoli strumenti specializzati. Ogni strumento è in grado di svolgere un’unica attività — spesso relativa a una sola categoria di “ endpoint ” — e opera in modo isolato. L’approccio del nostro settore, che prevede l’utilizzo di un numero sempre maggiore di soluzioni puntuali, presenta difetti strutturali. Infatti, nonostante gli ingenti investimenti effettuati in questi strumenti, la maggior parte dei CIO e dei CISO non è in grado di rispondere in modo rapido e accurato a domande fondamentali relative ai propri endpoint, tra cui:
- Quanti endpoint ho a disposizione?
- Quali applicazioni sono in esecuzione su ciascuno dei miei endpoint?
- I miei endpoint e le mie applicazioni sono completamente aggiornati e dotati di tutte le patch necessarie?
- Disponiamo di controlli adeguati relativi all’accesso amministrativo su tutti i nostri endpoint?
Si tratta di un vecchio adagio del settore: «Non si può proteggere ciò che non si vede». Ma questa espressione assume un nuovo significato nel nostro mondo diversificato e distribuito.
Senza le risposte a queste domande fondamentali, le organizzazioni continueranno ad avere difficoltà a gestire i propri endpoint e a difendersi dalla più ampia superficie di attacco della storia.
I CIO e i CISO necessitano di un nuovo approccio per gestire e proteggere i propri endpoint.
XEM offre loro proprio questo.
Vi presentiamo “ Converged Endpoint Management ” (XEM)
XEM rappresenta una nuova categoria di soluzioni per la gestione e la sicurezza dell’ endpoint , fornite dalla piattaforma Tanium . Le soluzioni convergenti risolvono il problema tecnologico, consentendo alle aziende di concentrarsi sul problema organizzativo. Le soluzioni convergenti dovrebbero andare oltre la tecnologia: devono consentire la realizzazione di una soluzione aziendale.
Le soluzioni convergenti riuniscono strumenti e dati in un’unica soluzione integrata. Una soluzione convergente è un sistema che consente la convergenza: funge da struttura portante che rende possibili tutte le interazioni fondamentali tra dati, strumenti e team.
Si colloca all’intersezione tra i settori delle operazioni IT, della sicurezza e della gestione dell’ Risk . Le soluzioni convergenti si rivolgono a un’ampia gamma di utenti, consentendo ai responsabili IT e ai dipendenti di collaborare.
A tal fine, la piattaforma convergente di Tanium punta a garantire tre risultati fondamentali.
- Visibilità. Fornisce una visibilità completa, accurata e in tempo reale su ogni dispositivo " endpoint " (gestito o non gestito) presente nella vostra rete.
- di controllo. Consente di eseguire operazioni critiche in tutto il Suo ambiente cloud, on-premise o ibrido in pochi secondi, con un impatto minimo sulla rete.
- Affidatevi a. Coordina i Suoi team fornendoLe un’unica fonte di verità costituita da dati completi e altamente affidabili relativi all’ endpoint , provenienti da tutto il Suo ambiente.
La piattaforma convergente di Tanium garantisce questi risultati adottando un approccio radicalmente nuovo che ridefinisce il funzionamento degli strumenti di sicurezza e gestione IT. Il settore ha sempre saputo che la soluzione consisteva in un’unica piattaforma in grado di identificare tutti i vostri dati, applicare le patch a ogni dispositivo, implementare controlli critici e gestire il tutto da un’unica interfaccia. Si riteneva che fosse impossibile realizzarlo. Fino ad ora.
- Raggruppate tutti gli strumenti fondamentali per la gestione e la sicurezza dell’ endpoint e in un’unica piattaforma unificata, gestita da un unico agente leggero.
- Raccogliete e distribuite dati accurati e in tempo reale provenienti da milioni di endpoint in pochi secondi, indipendentemente da quanto la rete sia dinamica, distribuita e complessa.
- Individuare i segnali di sfruttamento, individuare gli indicatori di ogni vulnerabilità e porre rimedio e rafforzare le difese nell’ambito dell’ endpoint.
- Integrare le operazioni IT e la sicurezza in un unico pannello di controllo, con un’unica fonte di informazioni attendibili, un insieme unificato di controlli e una tassonomia comune.
- Sono compatibili con il sistema operativo (OS) dei chip più piccoli, consumano risorse e larghezza di banda minime e funzionano su larga scala senza interferire con le operazioni aziendali.
Il risultato: grazie alla piattaforma convergente di Tanium, i CIO e i CISO ottengono i dati necessari per rispondere alle domande relative alla propria rete e proteggere i dati critici e gli endpoint.
In che modo “ Tanium ” garantisce l’XEM in contesti reali
Nulla di tutto ciò è pura teoria. Molte delle organizzazioni più grandi e esigenti al mondo utilizzano la piattaforma convergente di Tanium per garantire la sicurezza e la continuità operativa dei propri endpoint — in ogni momento. Ecco alcuni esempi concreti.
Raytheon Technologies utilizza la piattaforma convergente di Tanium per gestire e proteggere la propria infrastruttura informatica a livello mondiale. Grazie a Tanium , sono riusciti a integrare 40.000 endpoint globali nel sistema di gestione e sicurezza in meno di tre settimane.
Come spiega Paul Blaha, responsabile senior della conformità, « Tanium ci garantisce una maggiore sicurezza». Grazie a Tanium siamo più agili. «E grazie a Tanium siamo in grado di intervenire in caso di incidenti con maggiore rapidità».
AutoNation (si apre in una nuova scheda) utilizza la piattaforma convergente di Tanium per migliorare l’igiene e la sicurezza del proprio endpoint . Grazie a Tanium, sono in grado di distribuire le patch su tutto il proprio parco sistemi in pochi minuti e hanno raggiunto e mantenuto un’efficacia delle patch pari al 99%.
Come spiega il loro CISO, Ken Athanasiou, «SCCM , a volte ci volevano anche un’ora o due solo per installare un pacchetto sul computer di un utente». Ora possiamo inserire i dati in quella macchina ed effettuare la distribuzione in pochi minuti. “È così che il team operativo di AutoNation ha iniziato a collaborare con noi.”
Infine, VITAS Healthcare (si apre in una nuova scheda) utilizza Tanium per creare un’unica fonte di informazioni attendibili per i propri endpoint e software e come centro di controllo per le operazioni IT critiche e le attività di sicurezza. Grazie a Tanium, hanno aggiornato il 99% dei computer dei propri dipendenti in due mesi, e Tanium si è ripagato da solo entro i primi sei mesi dall’implementazione.
Come spiega Mitch Teichman, Senior Manager del reparto Client Engineering, «Ora operiamo in perfetta sintonia con il team di sicurezza per quanto riguarda la rendicontazione». È una cosa meravigliosa. «I numeri che vediamo noi sono gli stessi che vedono loro.»
Potrete ottenere questi stessi risultati e molto altro ancora utilizzando la piattaforma convergente di Tanium. Unificando le operazioni IT critiche e le funzionalità di sicurezza, queste soluzioni sono in grado di supportare la maggior parte dei Suoi casi d’uso basati su endpointper la maggior parte dei Suoi ruoli, tra cui:
- I CIO sono in grado di applicare patch, effettuare aggiornamenti e configurare correttamente i propri endpoint.
- I CISO possono indagare sulle minacce e reagire ad esse in tempo reale.
- I team addetti alle infrastrutture sono in grado di definire l’ambito delle migrazioni al cloud in poche settimane (anziché in anni).
- I team addetti agli acquisti possono verificare se stanno acquistando licenze per software di cui non hanno bisogno.
- I responsabili della custodia dei dati sono in grado di individuare e rimuovere dati sensibili su larga scala.
- I revisori contabili possono verificare se un’azienda rispetta le normative e gli obblighi di conformità.
In sintesi: la piattaforma convergente di Tanium è in grado di risolvere la maggior parte — se non tutte — le sfide relative alle operazioni fondamentali e alla sicurezza della vostra rete. È giunto il momento di passare a XEM.
La piattaforma convergente di Tanium è la soluzione giusta per la vostra organizzazione?
Per verificare se la piattaforma convergente di Tanium possa migliorare le prestazioni e la sicurezza del Suo endpoint , si chieda:
- Qual è il mio attuale livello di visibilità su endpoint ? È superiore o inferiore al 90%?
- Qual è, in questo momento, la percentuale dei miei endpoint che sono completamente aggiornati e dotati di tutte le patch?
- Quali applicazioni sono in esecuzione sui miei dispositivi e in che modo vengono utilizzate?
- Sono state impostate configurazioni di sicurezza e di accesso adeguate su ogni endpoint?
- In che misura i miei team addetti alle operazioni IT, alla sicurezza, alla gestione dei rischi e alla conformità collaborano tra loro?
- Quanti strumenti occorrono per garantire la visibilità, applicare le patch e risolvere le vulnerabilità critiche? E quanto costa ottenere le licenze e gestire tutti questi strumenti puntuali?
Se non siete soddisfatti delle vostre risposte, procedete con i passaggi successivi consultando il sito Tanium.
- Valutate il vostro rischio: Iscrivetevi alla valutazione gratuita di cinque giorni “ ” Risk offerta da Tanium (si apre in una nuova scheda) per ottenere una visione completa del profilo di rischio della vostra organizzazione e conoscere le strategie proattive per proteggerla dalle minacce informatiche.
- Iniziate a utilizzare Tanium: prenotate una demo o richiedete una versione di prova gratuita di Tanium (si apre in una nuova scheda) .
