La vulnerabilità “ Log4J ” (si apre in una nuova scheda) rappresenta la minaccia alla sicurezza informatica che tiene svegli la notte i responsabili della sicurezza IT. Quando è emersa per la prima volta, era impossibile da rilevare e tendeva a propagarsi autonomamente, poiché la vulnerabilità si annidava nelle librerie di logging open source presenti in ogni sistema e applicazione.
Paige Adams, Global Chief Security Officer di Zurich Insurance Group, ha chiesto al proprio team di quali strumenti disponessero per impedirlo. La risposta era “ Tanium”. "Nel giro di poche ore dalla diffusione della notizia, siamo riusciti a mettere in piedi un sistema di rilevamento, a valutare la situazione e ad avviare il processo di risoluzione del problema. È proprio per questo che abbiamo bisogno di " Tanium".
Scoprite di più su Adams in questa intervista sotto forma di domande e risposte.
https://youtu.be/BmEtT3JmR_E
Zurigo (si apre in una nuova scheda) opera da 150 anni con una presenza globale in 210 paesi e territori e marchi rinomati come Farmers Insurance. Offre prodotti e servizi assicurativi nel ramo danni (P&C) e nel ramo vita a privati, piccole e medie imprese e società multinazionali.
Data la sua ampia portata, deve garantire la sicurezza di 100.000 endpoint digitali in un ambiente geograficamente distribuito e altamente eterogeneo.
«Combattiamo quotidianamente i criminali informatici», afferma Paige. "Il nostro principale parametro di valutazione del successo è il seguente: stiamo proteggendo Zurigo, i nostri clienti e i dati dei nostri clienti? "È una semplice domanda a cui si risponde con un sì o un no."
Zurich utilizza Tanium per:
- Colmare il divario tra i team addetti alla sicurezza e quelli operativi IT e risolvere problemi quali configurazioni errate interne o avviare un’iniziativa di risposta per gestire un grave incidente informatico.
- Gestisca il nuovo Enterprise Command Center, un’unità operativa IT che si occupa della gestione degli incidenti, dell’analisi delle prestazioni e del monitoraggio. L’ECC collabora con il Cyber Fusion Center per garantire un approccio più solido e interfunzionale.
- Potenziare il sistema di allerta ad alta precisione all’interno della piattaforma SIM dell’azienda.
"Il nostro responsabile dell’ingegneria di rilevamento e dell’automazione afferma che ‘ Tanium ’ offre la gamma più ampia di fonti di dati tra tutti gli strumenti e le funzionalità di rilevamento di cui disponiamo", afferma Paige. "I segnali diTanium ci hanno aiutato a evitare ciò che avrebbe potuto diventare oggetto di cronaca." «E non finire sui giornali è sempre uno dei nostri obiettivi principali.»
Trovare una soluzione con doppia funzione
Paige ha scoperto per la prima volta l’ Tanium e otto anni fa, quando è entrato a far parte di Zurich in qualità di responsabile della risposta agli incidenti per il Nord America. Il suo nuovo team aveva già valutato il prodotto, pertanto Paige iniziò a incontrare i clienti dell’ Tanium . Lo hanno aiutato a comprendere le sue potenzialità concrete, i vantaggi e, in particolare, il ruolo delle soluzioni " Tanium " nella sicurezza e nelle operazioni. Si rese subito conto che, per la prima volta, il team avrebbe avuto una visibilità completa sui propri endpoint, oltre a una dashboard centralizzata e a una serie di strumenti.
Proprio come Paige era rimasta affascinata dal potenziale di “ Tanium” quando questi era entrato a far parte di Zurich, anche i suoi colleghi del reparto operativo IT hanno subito voluto saperne di più. “È sempre una situazione ideale quando si riesce a individuare un insieme di competenze che diversi team ritengono preziose. Abbiamo raggiunto un buon livello di diffusione nell’utilizzo di Tanium , sia nell’ambito della sicurezza informatica che in quello delle operazioni IT. «Si tratta di una serie di funzionalità che piacciono a tutti.»
"Ci ha fornito funzionalità che non si trovano in altri set di strumenti", afferma Paige. "A tal proposito. Tanium "ha rappresentato una svolta epocale."
Inoltre, ciò consente all’azienda di risparmiare tempo. Paige stima che la funzionalità di applicazione automatica delle patch, integrata nello strumento di applicazione delle patch di Tanium ', consenta di risparmiare circa 100 ore di risorse al mese.
In definitiva, “ Tanium ” sta contribuendo a rendere Zurigo resiliente alle minacce informatiche.
"Il panorama informatico è in continua evoluzione. È sempre dinamico. «Diventa ogni giorno più difficile, il che è fantastico perché rappresenta una bella sfida che ci spinge a dare il meglio di noi», afferma Paige. «Ritengo che sia appagante e gratificante perché mi dà la sensazione che stiamo facendo del bene nel mondo. "Combattiamo ogni giorno i malintenzionati del cyberspazio, e chi non vorrebbe fare una cosa del genere?"
Legga il caso di studio completo (si apre in una nuova scheda) per saperne di più su come Zurich combatte la criminalità informatica con Tanium.
