Molte aziende affermano di aver adottato un approccio “cloud-first”, ma solo poche elette lo mettono effettivamente in pratica. Uno di questi è il fornitore di software Zemax LLC.
Zemax, con sede a Kirkland, un sobborgo di Seattle, nello Stato di Washington, presenta esigenze altamente specializzate. L'azienda, di proprietà privata, produce software per la progettazione ottica e i suoi clienti sono estremamente esperti in ambito tecnico. Tra questi clienti figurano il telescopio spaziale Hubble; ThorLabs, un’azienda produttrice di sistemi di imaging industriale e sistemi optomeccanici; e Oculus, un produttore di giochi in realtà virtuale di proprietà di Facebook. Per soddisfare le esigenze di questi clienti con competenze tecniche in tutto il mondo, Zemax offre inoltre assistenza tecnica e corsi di formazione sia standard che personalizzati.
Approccio "Cloud-first"
Per quanto Zemax sia un’azienda altamente specializzata dal punto di vista tecnico, dispone di un organico informatico piuttosto ridotto. Per ovviare a tale situazione, l’azienda ha stabilito come priorità quella di ricorrere al cloud ogni volta che sia possibile. Ciò, a sua volta, ha comportato l’adozione di alcuni requisiti operativi e di sicurezza specifici per gli endpoint di Zemax, costituiti da una combinazione di server e PC.
«Poiché Zemax sta adottando un approccio che privilegia il cloud, abbiamo bisogno di una visione d’insieme della nostra infrastruttura “ endpoint ”», afferma il direttore IT dell’azienda, Eddie Nieves. «Abbiamo bisogno sia della prospettiva operativa che di quella relativa alla sicurezza.»
Nieves ha trovato ciò che cercava grazie al servizio “ Tanium ” (TaaS). TaaS offre tutte le funzionalità della piattaforma on-premise di “ Tanium ”, ma viene fornito come servizio completamente gestito e basato sul cloud tramite i servizi Web “ Amazon ” (AWS).
Poiché TaaS è ospitato sul cloud AWS , Zemax non è tenuta a creare un’infrastruttura dedicata ai clienti. Zemax può invece utilizzare Tanium senza dover installare alcun software e senza dover gestire alcun server virtuale o fisico. Inoltre, la piattaforma principale di Tanium e i relativi prodotti vengono configurati e gestiti automaticamente. Ciò consente a Nieves e al suo team di concentrarsi invece sulla gestione dei propri endpoint, mantenendoli aggiornati e protetti.
«Tanium -as-a-Service è l’unica soluzione che ci consente di assumere rapidamente il controllo dei nostri endpoint con una visibilità senza precedenti — e con implementazioni rapide basate su AWS», afferma Nieves.
Controllo rapido con TaaS
Ciò risulta particolarmente utile ora che Zemax sta assumendo nuovi dipendenti. I nuovi dispositivi endpoint vengono rilevati automaticamente da TaaS e, qualora alcuni di essi risultassero attualmente non gestiti, TaaS avvisa Nieves e il suo team affinché possano adottare le misure correttive del caso.
Tutto ciò può essere realizzato anche su larga scala, poiché il modello TaaS riduce il carico sulle reti di Zemax, semplifica l’implementazione e l’utilizzo e garantisce che tutte le patch vengano effettivamente applicate. Prima di adottare il TaaS, Zemax utilizzava soluzioni puntuali disparate che non comunicavano tra loro, creando un onere gestionale.
Al contrario, il TaaS offre a Nieves e al suo team ciò che definiscono “controllo rapido”: ciò significa che, poiché le patch non aggiornate e le vulnerabilità vengono ora individuate in tempo reale, è possibile risolverle rapidamente.
Di conseguenza, anche il time-to-value di Zemax è stato altrettanto rapido. «Tanium ci ha permesso di sostituire le soluzioni puntuali inadeguate presenti in tutte le nostre operazioni e nel nostro stack di sicurezza», spiega Nieves. «E ci ha permesso invece di beneficiare di una maggiore efficienza dei processi, di una maggiore visibilità e controllo, nonché di sicurezza su larga scala.»
Ecco gli altri vantaggi che Zemax ricava dall’ Tanium:
- La visibilità in tempo reale consente un’efficace ricerca delle minacce, senza gravare ulteriormente su un personale già sovraccarico di lavoro.
- L'approccio unificato sostituisce la precedente configurazione, caratterizzata da strumenti disparati e spesso incompatibili.
- Facile da implementare e da utilizzare. L'approccio basato sul cloud elimina la necessità di qualsiasi infrastruttura da parte del cliente.
- La rendicontazione in materia di conformità è affidabile e regolare grazie a una traccia di controllo delle patch.
- Costo totale di proprietà (TCO) ridotto, grazie a una piattaforma standardizzata.
Scoprite perché altri clienti scelgono di collaborare con Tanium per gestire e proteggere i propri endpoint. (si apre in una nuova scheda)
