L'approccio Zero Trust sta aiutando le organizzazioni di tutto il mondo a diventare più sicure, agili e conformi alle normative. Tuttavia, sebbene sulla carta sembri un’ottima soluzione, molti responsabili IT faticano a sfruttarne appieno il potenziale. Ciò è dovuto al fatto che non dispongono del tipo di dati dettagliati, accurati e in tempo reale di cui hanno bisogno per prendere decisioni efficaci in materia di accesso condizionato. A peggiorare la situazione, le politiche di accesso condizionato possono causare gravi colli di bottiglia in termini di produttività qualora agli utenti venga impedito l’accesso alle applicazioni fondamentali per l’attività aziendale.
Questo è un ambito in cui l’integrazione di Tanium con Microsoft può offrire un valore aggiunto significativo ai clienti. Grazie all’integrazione di Tanium con Microsoft Entra ID (si apre in una nuova scheda), i clienti possono implementare il modello Zero Trust su larga scala, riducendo al minimo gli impatti sulla produttività e diminuendo la superficie di attacco aziendale.
Guardi questo breve video dimostrativo per vederlo in azione:
https://youtu.be/Jhlht3Z_v00
Gli ostacoli lungo il percorso verso il modello Zero Trust
Per stare al passo con attacchi sempre più sofisticati che si sviluppano su molteplici vettori di minaccia, l’approccio Zero Trust è diventato una strategia fondamentale per le organizzazioni distribuite e incentrate sul cloud.
Anziché concedere un accesso illimitato agli utenti all’interno di una rete, questi ultimi vengono autenticati e i dispositivi vengono costantemente valutati per verificarne l’adeguatezza dal punto di vista della sicurezza. Solo quando sia il rischio associato all’utente che quello associato al dispositivo sono ritenuti accettabili, le applicazioni vengono rese disponibili in modo limitato e secondo il principio del privilegio minimo.
Tuttavia, vi sono diverse sfide:
- L'accesso condizionato non dispone di dati in tempo reale, pertanto è possibile che lo stato effettivo del dispositivo non corrisponda a quello che il sistema di accesso condizionato ritiene che sia, mettendo così a rischio l'organizzazione.
- Più le politiche di accesso condizionato sono estese, maggiore è la probabilità che blocchino gli utenti; pertanto, i responsabili delle politiche definiscono tali politiche in base al mantenimento della produttività degli utenti piuttosto che al raggiungimento del massimo livello di sicurezza.
- Quando l’accesso condizionato blocca gli utenti in base alla conformità dei dispositivi, l’utente e il supporto tecnico possono impiegare ore per risolvere eventuali problemi rilevati, con un impatto potenzialmente significativo sulla produttività degli utenti.
Tanium rende possibile l’implementazione del modello Zero Trust su larga scala
La nuova integrazione di Tanium con Microsoft Entra ID mette in luce i rischi legati ai dispositivi, al fine di ridurre la superficie di attacco aziendale e ottimizzare l'approccio Zero Trust.
Grazie all’integrazione con Tanium', i responsabili IT e della sicurezza possono definire politiche di accesso condizionato avanzate basate su una serie ampia e altamente flessibile di dati sui dispositivi raccolti in tempo reale. Ciò consente loro di definire politiche di accesso molto più rigorose, verificando in background una gamma molto più ampia di vulnerabilità e lacune di conformità. Tra queste potrebbero figurare vulnerabilità appena scoperte e non ancora corrette, funzionalità di sicurezza disattivate endpoint o praticamente qualsiasi problema di configurazione. Qualsiasi dispositivo a cui sia stato negato l'accesso può essere rapidamente risolto tramite Tanium , al fine di ottimizzare la sicurezza e la produttività degli utenti.
In sintesi, l'integrazione di " Tanium" con " Microsoft " Entra ID consente alle organizzazioni di:
- Creare politiche di accesso condizionato solide che valutino sia il rischio associato all’utente sia lo stato di sicurezza in tempo reale del dispositivo
- Risolva rapidamente le vulnerabilità dei dispositivi e le lacune di conformità per evitare ripercussioni sulla produttività dovute al blocco degli accessi
Questo è il modo per ridurre in modo proattivo la superficie di attacco, individuando e sottoponendo a gestione ogni elemento del sistema di gestione delle informazioni e delle comunicazioni ( endpoint ) ed eliminando i vettori di minaccia. Si tratta inoltre di un percorso rapido verso un accesso Zero Trust più fluido e articolato, con un impatto minimo sulla produttività degli utenti.
Microsoft e Tanium insieme
Tanium Microsoft , inoltre, trasformano la vostra capacità di gestire e proteggere l’intero patrimonio digitale, indipendentemente da dove si trovi. La combinazione della visibilità e del controllo in tempo reale offerti d Tanium con le funzionalità avanzate di intelligence sulle minacce, analisi e orchestrazione di Microsoft riduce la complessità e garantisce un ambiente più sicuro, performante e automatizzato.
Scoprite di più su tutte le integrazioni di Microsoft e Tanium (si apre in una nuova scheda) in grado di garantire maggiore visibilità, prestazioni e automazione alla vostra organizzazione.
