I dati dettagliati degli endpoint proteggono contro OpenSSL v3 identificando potenziali vulnerabilità derivanti da software open-source
KIRKLAND, Wash., 1 nov., 2022 – Tanium, l'unico fornitore del settore di gestione convergente degli endpoint (XEM), ha lanciato oggi il Tanium Software Bill of Materials (SBOM) per aiutare le organizzazioni a proteggere le risorse digitali dalle minacce esterne derivanti da software open-source, incluso OpenSSL v3. Tanium è la prima e unica soluzione che fornisce ai team IT e di sicurezza visibilità granulare e correzione in tempo reale dei pacchetti software per ogni applicazione su ogni endpoint in fase di esecuzione.
L'economia digitale moderna è alimentata da software open-source, ma il progetto medio di sviluppo di applicazioni contiene quasi 50 vulnerabilità che si estendono su 80 dipendenze dirette. Mentre le dipendenze indirette sono ancora più difficili da individuare, è proprio lì che si nasconde il 40% o più di tutte le vulnerabilità. Quando vengono scoperte vulnerabilità nella supply chain del software, le organizzazioni devono affrettarsi a comprendere la propria esposizione, il che potrebbe richiedere settimane o addirittura mesi. Con milioni di librerie open-source in uso, non solo la visibilità in tempo reale e le capacità di rimedio sono importanti, ma sono ora una necessità. Difetti di codifica apparentemente innocui hanno il potenziale di abbattere le organizzazioni su larga scala.
"Le vulnerabilità della supply chain del software sono state al centro di alcuni degli eventi informatici più dirompenti che abbiamo visto", ha dichiarato Nic Surpatanu, chief product officer di Tanium. "L'SBOM di Tanium affronta questa sfida di petto sfruttando i dati degli endpoint per scomporre la composizione del software e individuare le debolezze come la vulnerabilità appena annunciata in OpenSSL versione 3. Questa chiarezza può fare la differenza tra un piccolo intoppo operativo o una completa interruzione globale con implicazioni durature."
SBOM, costruito sulle competenze fondamentali di Tanium in termini di velocità, scala e dati degli endpoint in tempo reale, è un approccio completamente nuovo per affrontare le vulnerabilità della supply chain. Tanium SBOM si concentra innanzitutto sul software che risiede sui singoli asset per rilevare librerie e pacchetti software con vulnerabilità note. L'approccio di Tanium va oltre i semplici strumenti di scansione, esaminando il contenuto dei singoli file ovunque si trovino nell'ambiente IT. Queste informazioni essenziali consentono a Tanium di intraprendere azioni rapide e appropriate, come l'applicazione di patch alle applicazioni e gli aggiornamenti software, fino a includere l'interruzione di un processo specifico o la disinstallazione delle applicazioni interessate. Tanium è in grado di trovare e correggere vulnerabilità come OpenSSL v3 oggi, così come nuove vulnerabilità della supply chain in futuro.
"La vulnerabilità Log4j ha aperto gli occhi delle persone sui pericoli del software open-source vulnerabile", ha dichiarato Jason Bloomberg, presidente della società di analisi Intellyx. "La capacità di sfruttare i dati degli endpoint per un'analisi diagnostica del panorama software è essenziale, poiché le aziende dipendono sempre più da numerose applicazioni disparate. I dati SBOM di Tanium consentono ai team di sicurezza di gestire una varietà di applicazioni con la certezza di poter identificare e affrontare le vulnerabilità prima che abbiano un impatto negativo sul cliente."
Tanium SBOM è particolarmente vantaggioso per le organizzazioni del settore pubblico che devono affrontare nuovi requisiti normativi, come il Executive Order 14028 negli Stati Uniti e la National Cyber Strategy 2022 del Regno Unito, che impongono l'integrità e la sicurezza del software.
SBOM è la più recente offerta della pluripremiata piattaforma Tanium XEM, che ha rilasciato nuove funzionalità a ottobre, tra cui Tanium Benchmark, progettato per fornire ai membri del consiglio di amministrazione e alla leadership esecutiva valutazioni olistiche delle operazioni IT, dei rischi e della sicurezza per migliorare il processo decisionale e l'esecuzione strategica.
Scopri come Tanium SBOM può proteggere la tua organizzazione da OpenSSL v3 e altre vulnerabilità su www.tanium.com/blog/software-bill-of-materials-openssl/.
Informazioni su Tanium
Tanium, l'unico fornitore del settore di converged endpoint management (XEM), guida il cambiamento di paradigma negli approcci tradizionali alla gestione di ambienti tecnologici e di sicurezza complessi. Solo Tanium unifica team e flussi di lavoro e protegge ogni endpoint dalle minacce informatiche integrando IT, Conformità, Sicurezza e Rischio in un'unica piattaforma che offre visibilità completa sui dispositivi, un insieme unificato di controlli e una tassonomia comune per un unico scopo condiviso: proteggere le informazioni e le infrastrutture critiche su larga scala. Tanium è stata inserita nella lista Forbes Cloud 100 per sette anni consecutivi e figura nella lista Fortune delle Migliori Grandi Aziende in cui Lavorare nel settore tecnologico. In realtà, più della metà delle aziende Fortune 100 e le forze armate statunitensi si affidano a Tanium per proteggere le persone, difendere i dati, proteggere i sistemi e vedere e controllare ogni endpoint, team e flusso di lavoro ovunque. Questo è il potere della certezza. Visita www.tanium.com e seguici su LinkedIn e Twitter.
Contatto
Tanium PR
pr@tanium.com
