Le crescenti minacce alla sicurezza informatica — unite alle disposizioni governative (si apre in una nuova scheda) — stanno spingendo le agenzie federali a sviluppare una strategia “zero-trust”. Tuttavia, le discussioni relative alla sua architettura ruotano spesso attorno all’utente, valutandone le credenziali individuali, la posizione e i motivi per cui accede a dati specifici.
Le strategie “zero trust” spesso trascurano l’importanza fondamentale di valutare, oltre all’utente, anche il dispositivo endpoint . Sebbene un test di autenticazione possa confermare che un utente sia legittimo, dobbiamo anche verificare se il suo dispositivo sia sicuro. Senza una visibi endpoint e, i dispositivi periferici rimangono esposti alle minacce a causa di vulnerabilità non corrette e impostazioni di configurazione non sicure.
L'aumento del numero di dipendenti che lavorano su dispositivi remoti ha reso la sicurezza dell' endpoint e una delle principali preoccupazioni. Un utente potrebbe accedere alla rete della propria agenzia utilizzando un personal computer che non riceve aggiornamenti da anni, aumentando così il rischio di violazioni.
La visibilità sugli endpoint è fondamentale affinché le agenzie governative possano avere la certezza che tali dispositivi endpoint non siano stati compromessi. Una strategia "zero trust" consente di analizzare tali dispositivi endpoint e gli utenti, avvalendosi di dati in tempo reale, al fine di prendere decisioni più consapevoli in merito alla concessione dell'accesso.
Cosa occorre valutare in una soluzione Zero Trust
Nel loro percorso verso il modello “zero trust”, le organizzazioni governative necessitano di soluzioni che garantiscano:
- Visibilità in tempo reale delle risorse, sia all’interno che all’esterno della rete
- Chiarezza sulle dipendenze tra risorse, applicazioni e servizi
- Garanzia che le politiche di sicurezza aziendali continuino ad essere applicate agli endpoint, indipendentemente dal fatto che questi ultimi siano o meno affiliati al dominio
- Visibilità sui trust e sulle autorizzazioni concesse agli utenti e alle risorse in un ambiente Active Directory
- Miglioramento delle pratiche generali di sicurezza informatica , e una maggiore comprensione dei dispositivi connessi alla rete
La piattaforma “ Tanium ” consente alle agenzie di prendere decisioni informate e di agire con rapidità per ridurre al minimo il numero di interruzioni che potrebbero dover affrontare. Aiuta le agenzie a gestire gli endpoint degli utenti finali, dei server e del cloud con rapidità, scalabilità e affidabilità. Grazie a una visibilità completa, le agenzie possono ridurre i rischi, Detect le minacce e ripristinare la sicurezza in caso di violazioni in pochi secondi.
Tanium può aiutare le agenzie governative ad aumentare la visibilità su endpoint e ad attuare una strategia zero-trust (si apre in una nuova scheda).
