KIRKLAND, Washington., 22 giugno 2023 – Tanium, l’unico fornitore del settore di soluzioni convergenti per la gestione dell’ endpoint e (XEM), ha annunciato oggi importanti miglioramenti alla Bill of Materials (SBOM) di Tanium Software , che ora include informazioni relative alle vulnerabilità e agli esposti comuni (CVE). L’SBOM di Tanium identifica i componenti software presenti sugli endpoint, compreso il software open source integrato nelle librerie all’interno di software nativo e di terze parti, consentendo alle organizzazioni di stabilire le priorità e risolvere i rischi legati alla catena di fornitura del software con rapidità e su una scala senza pari. Oltre a diverse nuove funzionalità relative all’ Risk e e alla conformità, Tanium ha annunciato anche l’estensione del supporto per gli endpoint basati su ARM, al fine di aiutare i team IT a ridurre al minimo i punti ciechi e a diminuire drasticamente la necessità di ricorrere a strumenti separati per l’ endpoint .
Gli attacchi alla catena di approvvigionamento del software continuano a registrare un’impennata, in parte a causa della crescente dipendenza delle organizzazioni da numerosi fornitori e prestatori di servizi terzi. Per tenere sotto stretto controllo le minacce che gravano sulle organizzazioni odierne più vulnerabili e maggiormente prese di mira, Tanium ha integrato la SBOM nella propria soluzione di gestione delle vulnerabilità, al fine di individuare, classificare per priorità e correggere le vulnerabilità emergenti e di tipo “zero-day” presenti nei componenti software delle applicazioni, compreso il software open source incorporato nelle librerie delle applicazioni, su tutti gli endpoint.
«Oltre il novantadue per cento delle applicazioni contiene librerie open source che potrebbero presentare vulnerabilità nascoste, quali Log4j, OpenSSL o Struts, che sono sfruttate dagli autori degli attacchi», ha affermato Nic Surpatanu, responsabile dei prodotti di Tanium. “Le agenzie federali, gli assicuratori specializzati in rischio informatico e altre organizzazioni richiedono sempre più spesso un SBOM per tutti i software utilizzati. Tanium SBOM è l’unica soluzione presente sul mercato che consente alle organizzazioni di identificare e correggere le vulnerabilità della catena di fornitura del software in ambiente di produzione. Ciò consente ai team DevOps e SecOps di identificare e mitigare i rischi negli ambienti di sviluppo, di “ ” di staging e di produzione.”
Oltre a dover affrontare le minacce derivanti dall’utilizzo di software open source, le organizzazioni odierne si trovano anche a dover gestire un’architettura dei processori in continua evoluzione. Infatti, l’utilizzo di server basati su ARM è aumentato di sette volte tra il 2019 e il 2022 e si prevede che, entro il 2026, i computer basati su ARM costituiranno il trenta per cento di tutti i personal computer. Nel 2022, Tanium ha introdotto il supporto per gli endpoint dotati di processori basati su ARM prodotti da Apple e Amazon. In un'ottica di adeguamento alle esigenze future, Tanium ha esteso il proprio supporto a ulteriori endpoint basati su ARM che eseguono Oracle Linux, RedHat e Windows 11.
«Prevediamo che l’utilizzo dei processori basati su ARM continui a crescere nel prossimo futuro, grazie alle loro prestazioni superiori e al minor consumo energetico rispetto ai processori x86-based », ha affermato Vivek Bhandari, vicepresidente del marketing di prodotto presso Tanium. “Grazie a questi miglioramenti, ‘ Tanium ’ continua a consentire ai clienti di individuare e integrare nella gestione gli endpoint mancanti, abbandonando le soluzioni isolate a favore di un’unica piattaforma unificata.”
L’annuncio odierno coincide inoltre con una serie di nuovi miglioramenti in materia di “ Risk” e conformità che consentiranno di potenziare l’efficienza e l’efficacia dei programmi di gestione delle vulnerabilità e dei rischi, riducendo al contempo la necessità di ricorrere a soluzioni puntuali disparate. Tra questi figurano:
- Supporto ESXi: Le nuove valutazioni di conformità e vulnerabilità degli hypervisor ESX ed ESXi tramite le API di vCenter consentono ai team di sicurezza di visualizzare ed eseguire in modo efficiente valutazioni dei rischi su tutti i server virtuali.
- Exploit e vulnerabilità noti (KEV) della CISA: Le valutazioni delle vulnerabilità di Tanium includono ora le informazioni KEV della CISA relative agli exploit più pericolosi e attivi, eliminando la necessità di un’analisi manuale e assegnando immediatamente la priorità ai CVE ad alto rischio per la correzione, grazie alle opzioni di correzione integrate.
- Gestione delle eccezioni: La soluzione " Risk " e "Compliance" di Tanium offre la possibilità di creare eccezioni relative ai risultati di conformità e alle vulnerabilità individuate, indicando una motivazione valida o una data di scadenza, consentendo così alle organizzazioni di concentrarsi sulle aree che richiedono un intervento immediato.
- Miglioramenti al Benchmark: Una nuova pagina all’interno del Benchmark di Tanium consente ai clienti di visualizzare rapidamente lo stato delle loro principali operazioni e delle metriche di sicurezza.
Man mano che le organizzazioni continuano ad abbracciare la trasformazione digitale, una visibilità, un controllo e una capacità di risoluzione completi in materia di sicurezza informatica ( endpoint ), su larga scala e in tempo reale, risultano fondamentali per mitigare i rischi derivanti dalle minacce informatiche di oggi – e di domani. Per saperne di più su questi miglioramenti, partecipi all’aggiornamento su innovazione e tecnologia dell’ Tanium , mercoledì, 28 giugno 2023, 11:00 – 11:30 PT. Si iscriva oggi stesso all’indirizzo.
Informazioni su Tanium Tanium, l’unico fornitore del settore di soluzioni di gestione convergente dell’ endpoint e (XEM), rappresenta la piattaforma di riferimento preferita per la gestione di ambienti tecnologici e di sicurezza complessi. Solo Tanium protegge ogni endpoint dalle minacce informatiche integrando i flussi di lavoro tra IT, Risk, Compliance e Security in un'unica piattaforma che offre visibilità completa sui dispositivi, un insieme unificato di controlli, correzione in tempo reale e una tassonomia comune per un unico scopo condiviso: proteggere le informazioni e le infrastrutture critiche su larga scala. Tanium è stata inserita nella lista Forbes Cloud 100 per sette anni consecutivi e si classifica per il secondo anno consecutivo nella Fortune 100 Best Companies to Work For. In realtà, più della metà delle aziende Fortune 100 e le Forze Armate degli Stati Uniti si affidano a Tanium per proteggere le persone; difendere i dati; proteggere i sistemi; e vedere e controllare ogni endpoint, team e flusso di lavoro ovunque. Questo è Il Potere della Certezza™. Visita www.tanium.com e seguici su LinkedIn e Twitter.
Contatti: Lindsey Lockhart Tanium PR press@tanium.com + 1 214,562,1521
