Punti chiave
- La gestione degli utenti si inceppa quando IAM (gestione delle identità e degli accessi) e governance unificata degli endpoint (UEG) operano in modo isolato.
- Si creano punti ciechi quando lo stato dei dispositivi non viene considerato nelle decisioni sugli accessi.
- L’applicazione delle policy perde coerenza quando i sistemi di identità e gli strumenti di gestione degli endpoint non sono allineati.
- Gli attriti operativi aumentano quando i team IT devono passare da un sistema scollegato all’altro per risolvere i problemi di accesso.
- Contenere i rischi di sicurezza diventa più difficile senza una verifica in tempo reale dell’integrità del dispositivo e senza visibilità sugli endpoint.
Molte organizzazioni pensano che la gestione degli utenti si esaurisca nel dare alle persone l’accesso alle risorse giuste, ma gli utenti non operano nel vuoto. Utilizzano dispositivi e reti diversi, e questo può introdurre facilmente dei rischi nella tua rete.
È per questo che l’IAM (gestione delle identità e degli accessi) e la governance unificata degli endpoint (UEG) sono strettamente collegate tra loro. L’IAM si concentra su chi è un utente e a cosa può accedere, mentre la governance unificata degli endpoint serve a garantire che l’utente lavori con dispositivi sicuri e gestiti.
Quando queste due funzioni vivono in sistemi diversi, creano punti ciechi nella postura di sicurezza della rete e lacune nel modello di applicazione delle policy. Puoi controllare l’accesso di un utente quanto vuoi, ma se accede da un dispositivo senza patch o da un laptop non gestito, le tue policy di sicurezza possono fare ben poco.
In questa guida vediamo come la gestione degli utenti si inceppa senza una governance unificata degli endpoint.
Come si inceppano i framework di gestione degli utenti senza una governance unificata degli endpoint
Sapere chi è un utente e a cosa può accedere è la base della gestione degli utenti, ma l’identità da sola non basta a mettere in sicurezza gli ambienti di lavoro distribuiti.
Devi considerare anche i dispositivi da cui gli utenti accedono. Ecco cosa succede se continui a trattare la gestione delle identità e quella degli endpoint come due funzioni separate:
Si formano punti ciechi
La gestione tradizionale degli utenti prende le decisioni sugli accessi sulla base di due domande: chi è questo utente e a quali risorse può accedere? Il limite di questo approccio è che non tiene conto delle condizioni del dispositivo dell’utente.
Non considera il dispositivo da cui l’utente sta accedendo, né si chiede se sia aggiornato con tutte le patch. È proprio questa mancanza di contesto sul dispositivo a generare i punti ciechi. Senza la gestione degli endpoint, la tua rete non sarà in grado di effettuare valutazioni del rischio complete.
L’applicazione delle policy perde coerenza
Finché i sistemi di identità e quelli degli endpoint continuano a muoversi in direzioni diverse, le policy iniziano a disallinearsi.
I cambi di ruolo non comportano automaticamente l’aggiornamento delle restrizioni sui dispositivi. I controlli sulle applicazioni variano a seconda dell’endpoint da cui l’utente accede. E le regole di accesso condizionale possono non tenere conto dell’integrità del dispositivo in tempo reale.
In altre parole, le policy ci sono, ma non funzionano esattamente come dovrebbero. E quando le policy iniziano a perdere coerenza, inizia anche il cedimento del sistema.
Aumentano gli attriti operativi
Più le tue policy di sicurezza sono frammentate, più tempo il tuo team passerà a diagnosticare problemi invece di risolverli.
I tecnici dell’Helpdesk finiscono per spostarsi da una console all’altra per risolvere i problemi di accesso. Gli analisti della sicurezza devono confrontare i log delle identità con lo stato degli endpoint solo per ricostruire gli incidenti. I responsabili della conformità devono creare i report di conformità a mano.
Ogni indagine richiede più tempo, perché manca una visione d’insieme del sistema.
I rischi diventano più difficili da contenere
Una gestione efficace degli utenti va oltre il controllo degli accessi basato sui ruoli: comprende anche
- la verifica dei dispositivi in tempo reale
- una governance coerente delle applicazioni su tutti gli endpoint
- una visibilità chiara sui cambiamenti di postura
- la remediation automatizzata dei dispositivi non conformi
Ma senza visibilità sugli endpoint tutto questo è difficile da ottenere. Puoi creare tutte le policy di accesso che vuoi, ma se non riesci a verificare l’integrità del dispositivo nel momento in cui un utente tenta di accedere, stai dando per scontata la fiducia senza verificare l’ambiente.
Lo stesso vale quando standardizzi i controlli sulle applicazioni. Se non puoi applicarli sia agli endpoint gestiti che a quelli non gestiti, l’intero modello di governance diventa incoerente.
Arrivati a questo punto, contenere i rischi è quasi impossibile. Non puoi correggere ciò che non vedi, né applicare controlli su dispositivi che non riesci a raggiungere.
Che cos’è la UEM in breve
Un software di UEM (Unified endpoint management) è lo strumento principale per gestire e proteggere gli endpoint: desktop, laptop, telefoni cellulari, tablet e dispositivi IoT.
Al livello più elementare, la UEM ti offre una piattaforma centralizzata da cui gestire e proteggere tutti gli endpoint su cui lavorano i tuoi utenti. Ma soprattutto, ti aiuta a prendere decisioni più intelligenti sugli accessi, applicando controlli di sicurezza basati sull’integrità del dispositivo e sulla conformità.
Se non è integrata con i segnali provenienti dagli endpoint, l’IAM può valutare gli accessi senza un contesto sufficiente sul dispositivo, mentre la UEM verifica la postura del dispositivo e fornisce i segnali di conformità che guidano le decisioni sugli accessi.
Se un dispositivo non è crittografato o il suo sistema operativo non è aggiornato, lo strumento può limitare l’accesso, richiedere una remediation o installare automaticamente gli aggiornamenti per riportare il dispositivo in conformità.
Ecco perché è importante allineare la gestione delle identità e degli accessi e la governance degli endpoint. Ti dà la visibilità necessaria per garantire che gli utenti possano accedere in sicurezza ai tuoi sistemi senza introdurre rischi inutili.
UEM (Unified endpoint management) e UEG (Unified Endpoint Governance): le differenze
Spesso si confonde la UEM con la UEG, quando in realtà sono due cose molto diverse. La UEM è uno strumento che puoi usare per monitorare e gestire gli endpoint all’interno di un’infrastruttura IT, mentre la UEG è un framework strategico che definisce le policy, la conformità e gli standard di sicurezza per quei dispositivi.
In sostanza, la UEM è ciò che usi per implementare i controlli, mentre la UEG stabilisce quali debbano essere quei controlli e perché esistono.
Sfatiamo alcuni falsi miti sulla UEM
Ci sono alcuni falsi miti ricorrenti sulla UEM che impediscono alle organizzazioni di allineare con successo la gestione delle identità e la governance degli endpoint. Sfatiamone qualcuno:
“La UEM è solo MDM più la gestione dei desktop”
Molte organizzazioni pensano che la UEM sia semplicemente la gestione dei dispositivi mobili (MDM) estesa a laptop e desktop, quando in realtà si tratta di unire segnali di identità, postura dei dispositivi e policy di conformità in un unico framework completo di gestione degli utenti.
“Più strumenti significa più controllo”
Aggiungere altri strumenti o piattaforme alla tua infrastruttura può dare la sensazione di offrire al team una supervisione maggiore, ma senza convergenza genererà più confusione che chiarezza.
Perché portino un controllo reale, questi strumenti aggiuntivi devono essere allineati tra loro.
“La UEM riduce automaticamente il carico di lavoro”
Infine, molte organizzazioni pensano che distribuire un software UEM riduca immediatamente il loro carico di lavoro. In realtà, uno strumento UEM può aiutarti a eliminare le attività manuali solo se i processi che supporta sono allineati tra loro.
Consigli per allineare identità ed endpoint
L’allineamento tra identità ed endpoint non avviene dall’oggi al domani. Servono una progettazione consapevole, gli strumenti giusti e processi definiti con chiarezza per costruire un processo scalabile e ripetibile.
Ecco alcuni consigli pratici per far convergere la gestione delle identità e la governance degli endpoint.
- Collega le policy di accesso alla conformità dei dispositivi: assicurati che le tue linee guida per la concessione dell’accesso condizionale tengano conto dell’integrità del dispositivo. Devono valutare se un dispositivo è crittografato, aggiornato con le patch o conforme prima di concedere l’accesso.
- Definisci una baseline chiara degli endpoint per tutti i clienti: stabilisci che cosa si intende per dispositivo conforme. Definisci delle baseline per patching, crittografia, agenti di sicurezza e impostazioni di configurazione. In questo modo sarà più facile applicare i controlli su più endpoint.
- Automatizza ovunque puoi: configura il software UEM che hai scelto in modo che installi automaticamente le patch, distribuisca gli agenti mancanti o limiti temporaneamente l’accesso se un dispositivo esce dalla conformità.
- Verifica regolarmente la perdita di conformità: anche i sistemi più solidi possono perdere la conformità di tanto in tanto, quindi è importante controllare periodicamente se i cambi di ruolo attivano le policy corrette.
La governance unificata degli endpoint è la chiave di una moderna gestione degli utenti
I processi di gestione degli utenti raramente falliscono a causa di sistemi di identità progettati male. Infatti, la maggior parte delle organizzazioni moderne ha già le basi necessarie per implementare un IAM efficace.
I problemi iniziano quando ci si affida alla sola identità per decidere di chi fidarsi.
Le credenziali di un utente possono essere valide, ma questo non significa necessariamente che il dispositivo che sta usando sia sicuro. Se anche un solo utente accede con un dispositivo non gestito, l’intero sistema è a rischio.
Ecco perché la governance unificata degli endpoint è importante, soprattutto negli ambienti di lavoro distribuiti.
La UEM riunisce il controllo sulle identità e quello sui dispositivi in un unico framework coordinato. In questo modo la fiducia non si basa solo su chi è l’utente, ma anche sulle condizioni del dispositivo che sta utilizzando.
Guida rapida
Cosa PUÒ fare NinjaOne
Gestione del ciclo di vita di dispositivi e asset:
- Monitorare i dispositivi lungo tutto il loro ciclo di vita (dall’acquisto alla dismissione)
- Gestire le informazioni principali sugli asset, i campi personalizzati e le attività legate agli asset
- Convertire automaticamente i dispositivi tra stato non gestito e gestito
- Supportare le approvazioni di registrazione dei dispositivi (manuali o automatiche)
- Assegnare policy, proprietari, tag ed elementi correlati ai dispositivi
Accessi e autorizzazioni basati sui ruoli:
- I tecnici devono disporre di specifiche autorizzazioni di aggiornamento sui ruoli dei dispositivi per creare dispositivi in staging
- I ruoli dei dispositivi possono essere configurati con regole di corrispondenza specifiche per ruolo
- Supporto per la gestione dei dispositivi per organizzazione e per sede
Governance di policy e conformità:
- Creare e applicare policy agli endpoint (Windows, Mac, Linux)
- Configurare le impostazioni a livello di dispositivo, incluse quelle di patching del software e le policy di sicurezza
- Supporto per i flussi di lavoro di approvazione sulla registrazione dei dispositivi e sugli aggiornamenti software
- Applicazione automatica delle policy su tutti gli endpoint gestiti
Gestione dei dispositivi mobili (MDM):
- Registrazione zero-touch per i dispositivi Android con configurazione automatizzata
- Supporto per i profili di registrazione e per l’assegnazione dei dispositivi tramite token
Argomenti correlati:
