Vai al contenuto principale
Blog Tanium

Windows 10 Migration: Come ridurre il tempo e lo sforzo necessari

Nella prima delle tre parti della nostra serie dedicata alla migrazione a “ Windows 10 ”, Egon Rinderer, Senior Director of Technical Account Management presso Tanium, analizza i motivi per cui il passaggio all’ultimo sistema operativo Microsoft è così diverso da qualsiasi altro effettuato in precedenza. Egli analizza in dettaglio i requisiti relativi al personale, ai processi e alla tecnologia e fornisce indicazioni su come accelerare gli aspetti chiave del percorso che precede e segue la migrazione.

Fattori che determinano la migrazione a “ Windows ” 10

Tra le grandi organizzazioni con cui collaboriamo, individuiamo due fattori principali che motivano la migrazione a “ Windows 10”. In primo luogo vi è il desiderio di utilizzare un sistema operativo a lungo termine e supportato, che rappresenti l’offerta di punta del fornitore. In questo caso, “ Windows 10 ” rappresenta effettivamente l’ambito in cui “ Microsoft ” sta destinando la maggior parte delle proprie risorse. In secondo luogo, e forse ancora più importante, vi è il desiderio di avvalersi delle funzionalità di sicurezza potenziate disponibili nel nuovo sistema operativo.

Windows Il modello 10 rappresenta un nuovo e audace mondo di funzionalità di sicurezza. Il nuovo sistema operativo offre uno stack di sicurezza di nuova generazione che comprende antivirus (AV), sistema di prevenzione delle intrusioni nell’host (HIPS), prevenzione della perdita di dati (DLP), firma del codice e, ciliegina sulla torta, l’integrazione tra lo stack di sicurezza del sistema operativo e quello hardware. Sebbene queste nuove funzionalità non rappresentino una panacea per i problemi di sicurezza che affliggono oggi le aziende, la sicurezza complessiva di Windows 10 è notevolmente migliorata rispetto alle versioni precedenti (si apre in una nuova scheda).

I vantaggi offerti da queste nuove funzionalità di sicurezza comportano tuttavia una sfida. A differenza delle precedenti migrazioni del sistema operativo Microsoft , come il passaggio da Windows XP a Windows 7, la migrazione a Windows 10, con la sua gamma completa di funzionalità di sicurezza di nuova generazione, richiede la raccolta di grandi quantità di dati da ciascun endpoint al fine di determinare l’inventario, la configurazione e le capacità del sistema. Ad esempio, è necessario verificare la presenza di funzionalità quali l’Unified Extensible Firmware Interface (UEFI), il Trusted Platform Module (TPM), la compatibilità con Secure Boot e altre ancora. Se tali funzionalità non fossero abilitate su un dispositivo, una moderna piattaforma di gestione " endpoint " non sarebbe in grado di generare report al riguardo, né tantomeno di determinarne la presenza.

La maggior parte dei nostri clienti ritiene che l’unico modo per portare a termine questo processo sia effettuare una valutazione pratica, sistema per sistema. In media, abbiamo riscontrato che tra i nostri clienti di maggiori dimensioni – ovvero quelli con oltre 100.000 endpoint da migrare – questo processo iniziale di inventario, razionalizzazione e valutazione della compatibilità di endpoint si trasforma in un calvario della durata di 18 mesi, che richiede un notevole impiego di risorse. E, anche in tal caso, i risultati si rivelano inattaccabili al punto da renderne discutibile il valore. For many organizations, these initial steps of a typical migration – System Inventory, Rationalization and Compatibility – are nearly impossible to complete for Windows 10.

Qualche tempo fa, i nostri clienti più ambiziosi hanno iniziato a elaborare i propri piani d’azione per la migrazione a Windows e 10 . Hanno iniziato a rivolgersi a noi qui all’indirizzo Tanium per capire in che modo la nostra piattaforma potesse supportare i loro sforzi. Poiché ci piace aiutare i nostri clienti a risolvere problemi complessi, i Technical Account Manager (TAM) di Tanium si sono immediatamente attivati per scomporre il problema nelle sue singole parti e applicare l’approccio “ Tanium ” alla soluzione.

Applicazione dell' Tanium

Ecco cosa abbiamo scoperto: per le aziende che già utilizzavano contenuti “ Tanium ”, la soluzione non solo era semplice, ma ha generato un ritorno sull’investimento (ROI) di gran lunga superiore a quanto avremmo potuto immaginare. Il ROI è stato talmente elevato, infatti, che abbiamo iniziato a collaborare con il nostro responsabile interno della modellizzazione del ROI per valutare in modo diverso la migrazione a Windows 10 . Anziché considerarla esclusivamente come un importante centro di costo, abbiamo adottato l’approccio secondo cui la migrazione a Windows 10 potrebbe effettivamente rappresentare un fattore trainante che consenta ai nostri clienti di ottenere un ulteriore ritorno sull’investimento.

Il risultato era evidente. Se si utilizzasse Tanium per estrarre le informazioni necessarie per una migrazione di successo (si apre in una nuova scheda), sarebbe possibile ottenere l’inventario completo dell’hardware, comprese funzionalità avanzate di sicurezza e compatibilità, in tempo reale… e non in 18 mesi. Sebbene ci sia voluto un po’ di tempo, il team dedicato di TAM di Tanium ha messo a punto un metodo quasi istantaneo per portare a termine questo compito. Ma non ci siamo fermati qui. Il nostro team ha dedicato ulteriori sforzi all’implementazione di processi automatizzati per quanto segue:

  • Valutazione dei sistemi, compresa la valutazione del grado di preparazione alla migrazione a Windows 10 ;
  • Risoluzione dei problemi più comuni che, in caso contrario, impedirebbero la migrazione; e
  • Stime dei risparmi basate sulla riduzione dell’usura precoce dell’hardware

Ci siamo inoltre presi la libertà di includere funzionalità volte a generare un ulteriore ritorno sull’investimento (ROI) derivante dal recupero delle licenze software nell’ambito del processo di migrazione. In questo modo, i nostri clienti non solo sono in grado di determinare quali applicazioni siano installate sugli endpoint aziendali oggetto della migrazione, ma possono anche individuare quali licenze software ad alto costo vengano sprecate a causa del mancato utilizzo.

Mentre analizziamo le fasi del processo, tenga presente che i contenuti “ Tanium ” di cui stiamo parlando sono disponibili gratuitamente per tutti i clienti che utilizzano il prodotto “ Core ” di Tanium (versione 6,5 o successive) nell’ambito del nostro programma di contenuti Tanium Labs (si apre in una nuova scheda).

Before we delve into the details, let’s explore how we break down the three phases of Windows 10 migration.

Le tre fasi della migrazione a Windows 10

Ciascuna delle tre fasi logiche della migrazione da Windows 10 offre opportunità di ottenere un ritorno sull’investimento, spesso in modi inaspettati. Ecco cosa è necessario sapere su ciascuna delle fasi:

  1. Fase precedente alla migrazione (la migliore opportunità di ritorno sull’investimento)

• Richiede una conoscenza approfondita di ogni singola macchina Windows presente nella vostra rete.
• È altamente auspicabile la capacità di effettuare una nuova valutazione presso l’ Moment of Migration .
• UEFI: È presente? È attivata? Quali funzionalità?
• TPM: È presente? È attivata? Di quale versione si tratta?
• Dettagli CPU, RAM, Spazio totale su disco, Spazio libero su disco, Spazio su disco sprecato.
•Identificazione delle vulnerabilità “zero-day”, rivalutazione aziendale e misure di mitigazione.

  1. Esecuzione della migrazione

• L’ Tanium Platforme può gestire il processo di migrazione senza bisogno di altri strumenti o servizi.
• Utilizzando Tanium Deploy (si apre in una nuova scheda), l’aggiornamento in loco da Windows 7 a Windows 10 può essere facilmente completato con un approccio in tre fasi (si apre in una nuova scheda).
• L’ Tanium Platform e si occupa della preparazione del software, della pianificazione degli aggiornamenti e della rendicontazione sull’esito positivo dell’aggiornamento.

  1. Post-migrazione

• Risoluzione dei problemi relativi alle migrazioni non andate a buon fine.
• Valutazione continua degli endpoint e delle applicazioni migrati al fine di individuare eventuali nuovi problemi.

Sebbene Tanium ottimizzi tutte le fasi della migrazione da Windows 10 (si apre in una nuova scheda), è proprio nella prima fase che il nostro software può apportare il contributo più significativo. Grazie ai contenuti relativi alla migrazione a Tanium Labs Windows 10 , il processo di analisi, inventario, razionalizzazione e valutazione della compatibilità a livello aziendale viene ridotto da un’operazione complessa e laboriosa della durata di 18 mesi a un’operazione che è possibile portare a termine in pochi minuti.

Sebbene possa sembrare troppo bello per essere vero, vediamo come e perché ciò sia possibile.

Superare la sfida della compatibilità hardware

Con un certo impegno, i nostri TAM sono riusciti a creare nuovi contenuti che hanno consentito a Tanium di far emergere informazioni altrimenti “impossibili” da reperire, sepolte nell’hardware endpoint relative a UEFI, TPM e altre funzionalità hardware, anche quando tali funzionalità sono completamente disabilitate. Questi elementi di dati possono ora essere inclusi nel nostro report sull'inventario che, come qualsiasi altro dato che raccogliamo dagli endpoint, viene restituito in pochi secondi.

Se avete cercato di trovare un modo per raccogliere questi dati utilizzando altri strumenti, penserete che si tratti di un’utopia. Non si tratta di un gioco di prestigio. Abbiamo collaborato con clienti nel mondo reale che avevano previsto 18 mesi per il completamento di tale attività. Una volta caricato il contenuto, questi clienti hanno visto Tanium portare a termine l’operazione in un paio di minuti.

È importante sottolineare in questa sede che, quando parliamo di un processo della durata di 18 mesi, ci riferiamo anche a un nutrito gruppo di collaboratori che lavora instancabilmente per raccogliere, catalogare e standardizzare l’inventario attraverso un processo prevalentemente manuale. Pertanto, quando parliamo di una riduzione di 18 mesi, ci riferiamo alla possibilità di eliminare centinaia o addirittura migliaia di mesi-uomo per le organizzazioni di grandi dimensioni.

La sezione “ Tanium ” consente di impostare soglie personalizzate per parametri quali i requisiti minimi di CPU/RAM/spazio su disco, le versioni TPM richieste, ecc. Ciò rende banale un compito che altrimenti risulterebbe titanico, consentendo di classificare automaticamente i sistemi in categorie di prontezza operativa e di fornire una panoramica di alto livello sulla prontezza operativa a livello aziendale, aggiornata con la massima precisione in tempo reale (vedere l’immagine qui sotto).

Inventario delle applicazioni, compatibilità, mappatura e utilizzo

Per determinare la compatibilità delle applicazioni, è necessario innanzitutto conoscere due aspetti: quali programmi sono installati e quali sono effettivamente in uso. Si tratta di due questioni molto diverse tra loro.

Individuare le applicazioni installate in Tanium è un'operazione semplicissima. Ciò avviene tramite una query della durata di 20 secondi (“elenca ogni singolo software con le informazioni relative alla versione e alle patch”), che può essere estesa a tutta la vostra azienda oppure effettuando un inventario macchina per macchina. In entrambi i casi, si tratta di informazioni che Tanium è in grado di recuperare da qualsiasi sito endpoint in meno di un minuto (compreso il tempo necessario per reindirizzare i dati al sistema di inventario esterno di riferimento di vostra scelta, se lo desiderate). Tanium può essere utilizzato anche per raccogliere tali informazioni da ulteriori sistemi che entreranno in funzione in futuro. Disporre di queste informazioni alleggerisce notevolmente l’onere di verificare la compatibilità delle applicazioni. (Nota della redazione di : Tanium è in grado di integrarsi con gli strumenti di Microsoft per l’automazione della verifica della compatibilità delle applicazioni, argomento che non viene trattato nel presente articolo.)

Ora potete procedere alla mappatura delle applicazioni (ad esempio, tutti gli utenti che dispongono di qualsiasi versione di Adobe Reader saranno uniformati alla versione _current_ di Adobe Reader al momento della migrazione) e allo sviluppo dei pacchetti applicativi mirati, che Tanium potrà distribuire con precisione agli endpoint che ne hanno bisogno.

Una volta disposte di informazioni sufficienti sulle applicazioni presenti nella vostra azienda, il vero valore sta nel sapere quale sottoinsieme di “what you have” sia effettivamente utilizzato regolarmente. Ad esempio, forse disponete di 15.000 copie di un software obsoleto distribuito in tutta la vostra azienda che non ha una versione più recente compatibile con l’ Windows e 10. Dedica del tempo alla ricerca per stabilire se sia possibile sviluppare un pacchetto e una configurazione per questo software che ne consentano l’esecuzione su una workstation migrata? Quali criteri vengono presi in considerazione per giungere a tale conclusione?

Potrebbe inviare un’e-mail a coloro che dispongono dell’applicazione, chiedendo loro se ne avranno “bisogno” dopo la migrazione. Immagino che riceverà un sonoro “Sì! «Assolutamente sì!» circa il 99,9% dei partecipanti al sondaggio.

Potrebbe invece lasciare che Tanium monitori l'utilizzo di tutte le sue applicazioni (cosa che fa per impostazione predefinita subito dopo l'installazione). Ciò Le consente di stabilire chi abbia realmente bisogno del software legacy in base al suo effettivo utilizzo produttivo all’interno della Sua azienda. Potrebbe capitare di avere 15.000 copie installate, per poi scoprire che in realtà solo due persone lo utilizzano, e che è possibile soddisfare le loro esigenze passando a un’alternativa più moderna e compatibile con Windows 10 Windows .

I vantaggi nascosti di “ Tanium ” nella migrazione a “ Windows 10 ”

Grazie a questi contenuti tratti da Tanium, riuscirete letteralmente a ridurre di mesi la durata della vostra Fase 1. Disporrete di un inventario assolutamente accurato, poiché al momento dell’inventario interrogerete direttamente l’ endpoint , anziché fare affidamento su informazioni raccolte nel corso del tempo. Avrete a portata di mano dati precisi relativi alla configurazione e alla compatibilità. Già questo è incredibile. Ma la questione non si limita a questo.

Poiché questa query viene eseguita così rapidamente, può essere eseguita tutte le volte che è necessario per adeguarsi ai cambiamenti. Immagini, per un momento, se questo compito fosse stato svolto manualmente, nell’arco di settimane o mesi. È molto probabile che i sistemi inventariati e valutati in una fase iniziale abbiano subito modifiche nel momento in cui verrà eseguita la migrazione sugli stessi. Ciò può rivelarsi problematico, nella migliore delle ipotesi, e catastrofico, nella peggiore. È possibile che sia stato installato un nuovo programma non compatibile con Windows e 10 . È possibile che sia emerso un problema su un sottoinsieme di sistemi che non aveva preso in considerazione (e di cui non aveva verificato gli attributi) durante la prima fase dell’inventario, il che finisce per compromettere la migrazione nella pratica (un “Zero Day” della migrazione, per così dire).

Grazie ai dati aggiornati forniti da Tanium , non dovrete mai fare affidamento su informazioni obsolete raccolte mesi prima. Tanium è in grado di fornire informazioni aggiornate, consentendovi di monitorare le variazioni nel tempo. Inoltre, al momento della migrazione è possibile eseguire un nuovo inventario denominato “momento della migrazione” come controllo di sicurezza finale, garantendo così il massimo livello possibile di certezza circa il buon esito della migrazione. Non esiste nessun altro strumento al mondo in grado di svolgere questa operazione su larga scala in tutta la vostra azienda in tempo reale.

Grazie per la lettura. Ci auguriamo che abbiate trovato utile la prima parte della nostra serie dedicata alla migrazione “ Windows 10 ”. In “ ” () Parte 2 (), analizziamo come sia possibile utilizzare “ Tanium ” nelle Fasi 2 e 3 per alleggerire il carico sulle vostre risorse. In Parte 3, illustriamo come sia possibile ottenere un ROI considerevole utilizzando Tanium nel processo di migrazione da Windows 10 .

Per saperne di più:

Le interessa vedere “ Tanium ” in azione? Fissate un appuntamento con per una dimostrazione individuale oppure partecipate al nostro webinar settimanale. Si rivolga ai nostri esperti di “ Tanium” in occasione dei nostri prossimi eventi “ ”.

Informazioni sull’autore: Egon Rinderer vanta oltre 25 anni di esperienza nel campo della guerra cibernetica, delle operazioni di sicurezza informatica e delle operazioni IT, sia nel settore pubblico che in quello privato. Nel suo ruolo di vicepresidente della gestione tecnica dei clienti presso l’ Tanium (CENTCOM), dirige un’organizzazione composta da 35 ingegneri specializzati nell’implementazione e nell’utilizzo dell’ Tanium in tutto il governo federale. In precedenza era a capo del team di ingegneri federali dell’ Tanium . Prima di entrare a far parte dell’ Tanium, Egon ha ricoperto il ruolo di responsabile senior dei rapporti con la comunità dell’intelligence presso l’ Intel Corporation e ha prestato servizio nella Marina degli Stati Uniti in qualità di tecnico crittografico, con incarico incrociato come supporto crittografico tattico presso il Comando congiunto delle operazioni speciali.