Individuare il rischio non equivale a governarlo
I team di sicurezza stanno perdendo terreno, non perché manchino di strumenti, ma perché i loro strumenti non lavorano insieme. Le vulnerabilità emergono in un sistema, gli incidenti arrivano in un altro e i passaggi di consegne per la remediation attraversano i confini tra team senza un registro condiviso di ciò che è stato fatto, da chi o perché. Il rilevamento è maturato, ma la remediation non ha tenuto il passo.
Le conseguenze sono significative. Lo sfruttamento delle vulnerabilità è ora la principale causa di accesso iniziale nelle violazioni, rappresentando il 31% degli incidenti, e il tempo mediano di applicazione delle patch è aumentato del 34%, passando da 32 a 43 giorni, solo nell’ultimo anno. Allo stesso tempo, il tempo medio di sfruttamento si è ridotto fino a una media di meno sette giorni tra la divulgazione pubblica di una CVE e lo sfruttamento attivo in ambienti reali, il che significa che gli avversari trasformano in armi le vulnerabilità più gravi prima ancora che esistano le patch.
Il problema non è la velocità di rilevamento, ma il divario tra l’individuazione di un rischio e il governo della sua risoluzione. Quando eventi di sicurezza, vulnerabilità e attività di remediation risiedono in sistemi separati, i team dedicano più tempo a ricostruire il contesto che a ridurre l’esposizione.
Agire su dati verificati, dal rilevamento alla chiusura
Ivanti Security Operations Management colma questo divario. Basato su Ivanti Neurons Platform, lo stesso sistema di riferimento che alimenta IT Service Management e IT Asset Management, offre ai team di sicurezza, IT operations e sviluppo un unico workflow governato in cui ogni evento viene prioritizzato, ogni asset verificato e ogni azione di remediation tracciata dal rilevamento alla chiusura.
Sicurezza, IT e sviluppo operano sugli stessi dati verificati. La remediation viene portata a termine senza passaggi manuali a ogni confine tra team. E poiché tutte le attività sono collegate al registro autorevole degli asset e delle configurazioni della piattaforma, la conformità resta aggiornata invece di rimanere vincolata all’ultima istantanea puntuale.
Ivanti è il sistema di riferimento per IT e sicurezza. Security Operations Management è il luogo in cui questa autorevolezza si traduce in azione.
Funzionalità e capacità di Security Operations Management
Il rilevamento individua il rischio e Security Operations Management governa ciò che accade dopo, instradando, monitorando e chiudendo l’esposizione da un’unica base autorevole.
Gestione degli eventi di sicurezza
Registrate, instradate e monitorate gli incidenti di sicurezza dal rilevamento alla risoluzione all’interno di un unico workflow governato. Ogni evento è collegato all’elemento di configurazione interessato nella CMDB di Ivanti e assegnato al team interno corretto o a uno strumento esterno come Jira o Azure DevOps, con piena visibilità dello stato in ogni passaggio di consegne.
- Create e instradate incidenti IT, incidenti di sicurezza o richieste di modifica direttamente dai dati degli eventi di sicurezza
- Monitorate lo stato della remediation in tempo reale tra Sicurezza, Operations e Sviluppo
- Integratevi con Jira, Azure DevOps e altre toolchain di sviluppo tramite API REST
Gestione delle vulnerabilità
Prioritizzate e correggete le vulnerabilità utilizzando risultati basati sul rischio provenienti da Ivanti RBVM, arricchiti con proprietà degli asset, criticità per il business e cronologia delle modifiche dalla CMDB di Ivanti. Il vostro team lavora prima su ciò che conta davvero, non su ciò che ottiene il punteggio più alto in una tabella CVSS.
- Acquisite i risultati sulle vulnerabilità da Ivanti RBVM o da fonti di terze parti tramite API REST
- Assegnate le attività di remediation al team corretto con l’intero contesto dell’asset allegato
- Monitorate la remediation dall’identificazione alla chiusura con una traccia di audit completa
Conformità continua
Poiché la remediation è collegata al registro degli asset e delle configurazioni della piattaforma, la conformità resta aggiornata e non vincolata all’ultima istantanea puntuale. La piattaforma evidenzia le deviazioni, la governance controlla la remediation e le evidenze sono disponibili on demand.
- Evidenziate le deviazioni di configurazione nel momento in cui si verificano e instradatele verso una remediation governata
- Generate evidenze pronte per l’audit on demand dal registro autorevole della piattaforma
- Collegate la postura di conformità ai workflow GRC tramite Ivanti Neurons Platform
AI e automazione basate su dati autorevoli
Gli agenti AI e l’automazione sono affidabili solo quanto i dati su cui agiscono. Security Operations Management fornisce i dati autorevoli su asset, configurazioni ed esposizione che rendono ogni azione automatizzata sicura da eseguire e ogni risultato difendibile in sede di audit. I workflow di remediation vengono eseguiti entro i limiti di controllo da voi definiti, con piena supervisione a ogni punto di approvazione.
Secondo un recente report sulle violazioni dei dati, le organizzazioni che utilizzano rilevamento e automazione assistiti dall’AI hanno portato il tempo medio per identificare e contenere una violazione a 241 giorni, il livello più basso degli ultimi nove anni. Il fondamento che rende possibile tutto questo sono i dati autorevoli, e Security Operations Management li fornisce.
Cosa può offrire una remediation governata
Security Operations Management non si limita a collegare gli strumenti: stabilisce l’autorevolezza dei dati che rende ogni azione a valle affidabile, tracciabile e verificabile.
- Instradamento più rapido e accurato. Assegnate ogni evento di sicurezza e vulnerabilità al team corretto con il contesto verificato dell’asset allegato prima dell’inizio del lavoro, non dopo una fase di triage manuale.
- Remediation governata tra team. Monitorate ogni azione tra sicurezza, IT operations e sviluppo all’interno di un unico processo governato, così che la remediation venga portata a termine senza che un passaggio di consegne diventi un vicolo cieco.
- Prioritizzazione basata sul rischio. Ordinate la remediation in base al rischio effettivo utilizzando dati arricchiti sugli asset e sull’esposizione provenienti da Ivanti Neurons Platform, non solo i punteggi CVSS.
- Postura di conformità continua. Mantenete la conformità allineata allo stato live del vostro ambiente. La piattaforma evidenzia le deviazioni, governa la remediation e rende disponibili le evidenze on demand.
- Base dati pronta per l’AI. Fornite agli agenti AI e all’automazione i dati autorevoli su asset, configurazioni ed esposizione di cui hanno bisogno per agire su una realtà operativa verificata, in modo sicuro e su vasta scala.
- Integrazione aperta. Connettetevi out-of-the-box con Ivanti RBVM e ITSM ed estendete l’integrazione tramite API REST a Jira, Azure DevOps e alla vostra toolchain di sicurezza esistente.