Windows 10 Migration: Scoprire il ROI nascosto

Nell’ultima puntata della nostra serie in tre parti dedicata alla migrazione ad “ Windows 10 ”, Egon Rinderer, Senior Director of Technical Account Management presso Tanium, illustra i numerosi modi per ottenere un ritorno sull’investimento (ROI) utilizzando “ Tanium ” nella migrazione a “ Windows 10 ”.

Il ROI non è solitamente la prima cosa a cui si pensa durante la migrazione di un sistema operativo. Ammettiamolo: nella maggior parte dei casi, l’obiettivo del team addetto alla migrazione è semplicemente quello di portare a termine il progetto nei tempi previsti e nel rispetto del budget. Tuttavia, grazie all’esperienza maturata nell’assistenza ai clienti di Tanium durante il processo di migrazione “ Windows 10 ”, abbiamo individuato quattro aree chiave in cui si nasconde il ROI. Questi risultati rendono la migrazione a Windows 10 non solo una scelta tecnologica oculata, ma anche una mossa commerciale intelligente.

Ad oggi, Tanium è stato utilizzato per migrare centinaia di migliaia di endpoint a Windows 10. Questo lavoro ci ha offerto centinaia di migliaia di opportunità per perfezionare i nostri contenuti e renderli sempre più utili per gli utenti. Nel corso di queste iniziative abbiamo appreso molto riguardo ai principali ostacoli che i clienti devono affrontare durante un’operazione di migrazione su larga scala e su come sia possibile avvalersi di Tanium per superarli. L'utilizzo di Tanium nel vostro processo di migrazione vi offre l'opportunità di:

• Ridurre al minimo l’usura precoce dell’hardware, il che può consentire un risparmio di milioni di dollari nel breve termine.
• Recuperare e riutilizzare le licenze software dopo aver effettuato accurate valutazioni del loro utilizzo.
• Individuare i software di piattaforma non autorizzati e particolarmente onerosi, in modo da poterli rimuovere.
• Attivare e gestire centralmente tutte le funzionalità di sicurezza integrate nel sistema operativo di Windows 10, in modo da poter risparmiare riducendo il numero di prodotti di sicurezza di terze parti in uso. Windows

In Parte 1 di questa serie, abbiamo condiviso le nostre conoscenze su come ridurre il tempo e lo sforzo necessari per completare la Fase 1, ovvero la fase di pre-migrazione. Negli articoli “ ” (), “Part 2” (), abbiamo illustrato in che modo Tanium possa essere d’aiuto durante la Fase 2, ovvero la fase di migrazione, e la Fase 3, ovvero la fase post-migrazione. Il vero divertimento per noi, però, sta nel condividere con gli utenti tutte le fonti nascoste di ROI che possiamo aiutarli a scoprire.

Ridurre al minimo l’usura precoce dell’hardware

L’usura precoce dell’hardware, causata dalla migrazione a Windows e 10 , è stata rapidamente individuata dai nostri clienti come una delle principali cause di spreco di denaro. I clienti, effettuando un'analisi dell'inventario di sistema, una razionalizzazione o una verifica di compatibilità, riscontravano che, in media, il 20% dei propri endpoint aziendali non soddisfaceva i requisiti hardware minimi per un unico motivo: spazio libero su disco insufficiente. Abbiamo riscontrato che ciò è dovuto principalmente a due fattori:

• I clienti stanno creando file WIM ( Windows Imaging File Format) sempre più grandi per la distribuzione dei sistemi operativi. Più grande è il file, maggiore è lo spazio su disco necessario.
• I clienti presentavano enormi quantità di spazio su disco sprecato sugli endpoint, il che riduceva lo spazio libero complessivo disponibile per il suddetto WIM.

Ciò che abbiamo osservato lavorando con i clienti è che molti adottano l’approccio del “tutto, ma proprio tutto” nella creazione del proprio WIM. Desiderano che il WIM funzioni su ogni singolo endpoint dell’azienda e che integri già al suo interno tutto il necessario. Ciò comporta la necessità di includere i driver per ogni singola marca, modello e versione di hardware. Significa includere tutte le applicazioni di cui si potrebbe avere bisogno per qualsiasi macchina. Qualunque cosa vi venga in mente, viene inserita nel mix.

Si tratta di una prassi comprensibile. Avere tutto ciò di cui   potreste endpoint   Il risultato? Abbiamo riscontrato file WIM di dimensioni superiori a 30 GB, 40 GB e persino 50 GB. Si consideri l’impatto sulla rete di una grande impresa quando file di queste dimensioni devono essere distribuiti a ogni singolo endpoint. Semplicemente non è fattibile.

Per quanto riguarda lo spazio sprecato, questo è uno dei miei problemi preferiti che siamo in grado di risolvere, poiché si tratta di una questione semplice. Esiste un numero limitato di fattori (circa 20, per la precisione) che rappresentano le cause più comuni di spreco di spazio su disco. Problemi quali l’ingombro della cache di System Center Configuration Manager (SCCM) e i profili utente obsoleti sono estremamente comuni. Tutte queste cose, nel loro insieme, occupano gigabyte e gigabyte di spazio sui dispositivi degli utenti finali, e i dati in questione hanno un valore praticamente nullo. I dati di profilo hanno un duplice effetto negativo durante la migrazione vera e propria. Se si esegue la migrazione di un computer su cui sono presenti 20 profili utente, si migrano tutti e 20 i profili, insieme a tutti i relativi dati, sul sistema operativo appena configurato? Se un profilo – e i relativi dati dell’utente – su un endpoint non viene consultato da due anni, perché migrarlo? Non vi è alcun motivo per farlo.

Per tutti quei circa 20 controlli relativi agli “sprechi di spazio”, Tanium è in grado di risolvere i problemi (svuotare le cache, ignorare o non migrare, ecc.) in pochi secondi. Abbiamo constatato, nella pratica, che in genere è possibile ridurre il tasso di guasti precoci dell’hardware da un valore compreso tra il 20% a una percentuale a una cifra molto bassa. In una grande impresa, ciò si traduce in un risparmio effettivo pari a milioni di dollari.

Recupero e riutilizzo del software

Negli articoli “ ” () e “Part 1” (), abbiamo illustrato in che modo Tanium possa aiutarLa a monitorare l’utilizzo delle applicazioni in contesti reali, consentendoLe di valutare se sia opportuno o meno dedicare tempo alla migrazione di un software particolarmente complesso. Potete applicare questa stessa funzionalità per determinare in che modo il software pay-per-play venga effettivamente utilizzato all’interno della vostra azienda.

Con questo metodo, riscontriamo un ROI significativo nel recupero delle licenze per i nostri clienti. Prendiamo ad esempio Visio di Microsoft . Visio è un ottimo software. Si dà il caso che sia in cima alla lista dei software sottoutilizzati che individuiamo durante gli audit. Ecco come si svolge la situazione nella maggior parte delle aziende, in base alla nostra esperienza. Un utente, chiamiamolo Bob, riceve un’e-mail con un allegato in formato Visio. Ignaro della possibilità di accedere a una versione gratuita di Visio Viewer, Bob installa la copia aziendale di Visio utilizzando la chiave di licenza aziendale. Bob scarica l'allegato dell'e-mail, lo apre e risponde: «Sembra fantastico!» Bob non userà mai più Visio. Tuttavia, alla fine di ogni anno, pagherete la sua licenza in occasione della regolarizzazione. Quando questo processo si ripete nelle grandi imprese, l’aumento progressivo delle licenze erode il budget già limitato.

Si consideri il numero di applicazioni con licenza presenti in una grande impresa. È piacevole immaginarlo come un flusso di lavoro ben controllato per la distribuzione di software, dotato di un portale di accesso, di un processo di approvazione automatizzato, di un sistema di tracciamento delle licenze e così via. La realtà, di solito, assomiglia più al Far West.

Ecco “ Tanium”. La stessa funzionalità utilizzata per determinare l’effettivo utilizzo dei software contrassegnati ai fini della mappatura e della migrazione può essere applicata a Visio, Project o a qualsiasi altro obiettivo di riduzione dei costi che desideriate. Scoprirete ben presto che, sebbene abbiate decine di migliaia di copie installate con la vostra licenza aziendale, il 85% di esse viene utilizzato una volta all’anno o meno. Si tratta di una media effettiva che abbiamo osservato nel corso della nostra collaborazione con i nostri clienti.

Se è un cliente di Tanium , esegua la seguente procedura:

• Scopra quante copie di Microsoft SQL Server sono state concesse in licenza nella Sua azienda.
• Esegua la seguente query: “Recuperi ‘ SQL , edizione Server’ da tutti i computer.”

Esiste una differenza? Se “ Microsoft ” dovesse sottoporLa a una verifica, dovrà emettere un assegno?

La stessa questione vale per l’utilizzo di prodotti software per piattaforme estremamente costosi. Forse avete installato 80 copie di “ SQL” con licenza regolare, ma il 20% di esse rimane inutilizzato. È facile trovare la risposta con Tanium, utilizzando dati che non solo sono preziosi durante una migrazione, ma che possono farLe risparmiare una notevole somma di dollari nel lungo periodo.

Ridurre il numero di prodotti specifici di sicurezza informatica di terze parti

In passato, i prodotti di sicurezza specifici quali gli antivirus (AV), i sistemi di prevenzione delle intrusioni nell’host (HIPS), i sistemi di controllo dell’esecuzione e i firewall venivano commercializzati come singoli prodotti specifici. Nell’ultimo decennio, i fornitori hanno individuato l’esigenza di componenti aggiuntivi per la gestione centralizzata e hanno iniziato a produrli e commercializzarli. I fornitori definirebbero questo pasticcio raffazzonato di interventi sul kernel una “piattaforma” e lo presenterebbero come indispensabile a causa della mancanza di funzionalità simili integrate nel sistema operativo.

Ecco a voi “ Windows: 10”. Sebbene non rappresenti una soluzione miracolosa al caos causato dagli strumenti puntiformi, segna un cambiamento significativo per Microsoft. L'azienda ha dato una svolta ai propri prodotti specifici. Sebbene alcune di esse (antivirus, firewall, controllo di base dell’esecuzione) esistano già da un bel po’ di tempo, le ultime versioni – e, in alcuni casi, le riscritture complete – sono di livello mondiale.

Windows L'antivirus nativo è stato riscritto da zero. AppLocker porta le funzionalità di base presenti nelle politiche di restrizione del software (SRP) a un livello di maturità completamente nuovo. Le funzionalità future, quali la protezione delle informazioni " Windows ", introdurranno in Windows uno strumento HIPS completo, integrato nativamente nel sistema operativo, completo di etichettatura dei dati finalizzata alla limitazione della comunicazione tra processi, al controllo delle operazioni di copia/incolla e altro ancora.

La gestione centralizzata e l’implementazione delle politiche hanno sempre ostacolato la capacità dell’ Microsoft di promuovere l’adozione di funzionalità di sicurezza avanzate. L’elenco dei fornitori disposti a gestire l’Enhanced Mitigation Experience Toolkit (EMET), SRP, AppLocker, nonché le regole e le politiche relative agli antivirus e ai firewall tramite gli oggetti Criteri di gruppo di Active Directory (GPO di AD) è molto limitato.

Il modulo Protect di Tanium risponde all’esigenza di una gestione centralizzata, fungendo da punto di gestione centralizzato per queste funzionalità di sicurezza puntuali native del sistema operativo. Vi ricordiamo che, mentre sviluppiamo nuovi contenuti per Tanium, non abbiamo bisogno di un agente aggiuntivo. Lo stesso agente di Tanium che utilizzate per monitorare l’utilizzo delle applicazioni e i sistemi di inventario ai fini della preparazione alla migrazione a Windows 10 può essere impiegato anche per gestire le funzionalità di sicurezza native, applicare le patch ai vostri endpoint e condurre indagini forensi. Inoltre, potrete beneficiare di una solida integrazione tra i vari moduli di Tanium.

Ecco un esempio. Supponiamo che abbiate migrato metà della vostra azienda a Windows 10 quando la prossima versione di WannaCry colpisca. Disponete di un ambiente misto composto da Windows 7, 8 e 10. Si scarica un indicatore di compromissione (Indicator of Compromise, IOC) standard, lo si carica in IOC di Tanium Detect e si esegue la scansione della propria azienda alla ricerca del ransomware in tempo reale. Proceda pure a programmare nuove scansioni per quel documento. Dopotutto, ci vuole solo circa un minuto per eseguire l’operazione su tutti i vostri 450.000 endpoint. Ai fini di questo esempio, supponiamo che non sia disponibile alcuna patch per questa nuova versione del malware; pertanto, le opzioni a sua disposizione per mitigare il rischio sono limitate. Disponete di alcune nozioni di base: avete a disposizione alcuni indirizzi IP di comando e controllo (C2) e alcune informazioni relative ai file eseguibili (hash dei file, ecc.) presenti nell’exploit.

Utilizzando Tanium Protect, potrete creare rapidamente (in meno di un minuto) una nuova politica per applicare le seguenti regole a tutti i vostri endpoint Windows , nonché verificare costantemente la loro applicazione. È possibile:

• Bloccare la comunicazione TCP verso i C2 indirizzi noti.
• Attivare il blocco preventivo dell’esecuzione sui file binari noti in base all’hash o alla dimensione del file, utilizzando rispettivamente SRP o AppLocker (per coprire i casi Windows da 7 a 10)

Qual è il tempo complessivo necessario per completare, diffondere e garantire l’applicazione di questa nuova politica? Meno di cinque minuti. Qualora in futuro dovesse trovare nuove prove tramite IOC Detect, o magari alcuni nuovi elementi relativi a IOC tramite Tanium Trace su un sistema che viene sfruttato in qualche altro modo, potrà intervenire di conseguenza. È sufficiente selezionare il risultato pertinente in Trace e applicare immediatamente una nuova regola di protezione.

Sebbene a prima vista questo possa non sembrare un esempio relativo al ROI, lo diventa se lo si considera nel contesto del proprio stack di soluzioni puntuali di terze parti. Quanto spende ogni anno per quelle soluzioni puntuali? Una combinazione delle funzionalità di Windows offre una copertura sufficiente da consentirLe di sostituire le Sue soluzioni di terze parti, qualora disponesse di un framework di gestione centralizzato attraverso il quale controllare lo stack Microsoft? Che ne direste di passare a “ Windows 10 ” e disporre così delle nuove funzionalità integrate di sicurezza hardware all’avanguardia, quali SecureBoot, TPM, ecc.?

A un certo punto si raggiunge una soglia oltre la quale tale stack di terze parti diventa obsoleto. Con l’adozione di “ Windowse 10”, potrete constatare tale cambiamento in termini di funzionalità di base. Cosa occorre per far pendere l’ago della bilancia? Gestione centralizzata e integrazione tra gli strumenti di risposta agli incidenti, di rilevamento delle attività IOC e di analisi forense. Tanium è proprio quel catalizzatore, e il ritorno sull'investimento è indiscutibile. In questo momento state pagando una fattura annuale a qualcuno per una soluzione di sicurezza a più livelli dalla quale probabilmente vi sentite vincolati. Cancelli quella fattura e otterrà un ROI tangibile.

Windows 10 migrazione: In sintesi

I primi tre esempi sopra riportati si basano su dati già disponibili, che attendono solo di essere sfruttati ai fini del ROI una volta installato Tanium . Non richiede alcuno sforzo aggiuntivo da parte del team addetto alla migrazione di Windows 10 . Tale materiale viene raccolto da Tanium al fine di ampliare le informazioni a sostegno di tale iniziativa. Sarebbe sciocco non sfruttarlo per incrementare il ROI, se, di fatto, lo avete già a disposizione.

Il quarto esempio richiede una riflessione un po’ più approfondita, ma i vantaggi sono evidenti. Ridurre le dimensioni del proprio stack di strumenti di sicurezza puntuali e ottimizzare le funzionalità delle nuove caratteristiche di sicurezza di Windows 10 rappresenta un chiaro vantaggio aziendale con implicazioni che vanno ben oltre la migrazione iniziale.

Grazie per la lettura. This wraps up our three-part series on Windows 10 migration.

Per saperne di più:

• Windows 10 migrazione: non lasciate che la complessità vi freni
• Windows 10 migrazione: come ridurre il tempo e lo sforzo necessari
• Windows 10 migrazione: Come alleggerire il carico sulle vostre risorse

Le interessa vedere “ Tanium ” in azione? Fissate un appuntamento con per una dimostrazione individuale oppure partecipate al nostro webinar settimanale. Si rivolga ai nostri esperti di “ Tanium” in occasione dei nostri prossimi eventi “ ”.

Informazioni sull’autore: Egon Rinderer vanta oltre 25 anni di esperienza nel campo della guerra cibernetica, delle operazioni di sicurezza informatica e delle operazioni IT, sia nel settore pubblico che in quello privato. Nel suo ruolo di vicepresidente della gestione tecnica dei clienti presso l’ Tanium (CENTCOM), dirige un’organizzazione composta da 35 ingegneri specializzati nell’implementazione e nell’utilizzo dell’ Tanium in tutto il governo federale. In precedenza era a capo del team di ingegneri federali dell’ Tanium . Prima di entrare a far parte dell’ Tanium, Egon ha ricoperto il ruolo di responsabile senior dei rapporti con la comunità dell’intelligence presso l’ Intel Corporation e ha prestato servizio nella Marina degli Stati Uniti in qualità di tecnico crittografico, con incarico incrociato come supporto crittografico tattico presso il Comando congiunto delle operazioni speciali.