Cylance vs Tanium per la protezione e la sicurezza degli endpoint

Cylance e Tanium: entrambe le società fanno parte del club delle valutazioni da miliardi di dollari, ma cosa compra in termini di sicurezza informatica? Tanium dichiara 15 secondi per la visibilità e il controllo, mentre Cylance combina l'intelligenza artificiale e l'apprendimento automatico con la protezione degli endpoint. Scopriamo se le soluzioni di questi fornitori di sicurezza possono offrire alle organizzazioni una possibilità di combattere in un mondo digitale pieno di minacce informatiche.

La sicurezza degli endpoint rimane una componente vitale della sicurezza aziendale, anche se le attuali soluzioni sul mercato continuano a perdere la loro efficacia nel prevenire le compromissioni della sicurezza. Le startup di sicurezza informatica come Tanium e Cylance stanno rispondendo a questa lacuna di efficacia con offerte che sostengono ridefiniranno il rilevamento e la risposta alle minacce endpoint (EDR). Soluzioni migliori non potrebbero essere più tempestive: secondo i nuovi dati dei Lloyd's di Londra, 9 grandi aziende su 10 hanno subito un grave attacco informatico. Dato che gli endpoint sono il soft target più comune compromesso dagli aggressori informatici, entrambe le aziende si concentrano sulla protezione di questi soft target altamente vulnerabili: uno con protezione dal malware basata sull'intelligenza artificiale, l'altro con controllo e visibilità in 15 secondi.

Ciclica

Gartner ha recentemente nominato Cylance come visionaria nel Magic Quadrant 2016 per le piattaforme di protezione degli endpoint. L'azienda definisce la sua soluzione CylancePROTECT come una piattaforma avanzata di protezione dalle minacce basata sull'intelligenza artificiale (AI) e sull'apprendimento automatico (ML), un'artiglieria davvero pesante, ma cosa comporta?

La piattaforma applica essenzialmente la matematica, l'intelligenza algoritmica e l'apprendimento automatico per distinguere con precisione tra minacce e attori benigni, un'impresa che le soluzioni tradizionali sono sempre più incapaci di realizzare. Le piattaforme di sicurezza esistenti si basano su firme generate dall'uomo da campioni scoperti in precedenza, in combinazione con whitelist, sandboxing, euristica e altri metodi di rilevamento basati su regole. Questi metodi fanno poco per le organizzazioni sotto attacchi 0-day o in presenza di minacce persistenti avanzate (APT). CylancePROTECT è in grado di combattere con successo malware, virus, bot, 0-day e minacce future sconosciute combinando AI/ML con vasti set di dati; Questi sono a loro volta compressi/crittografati e distribuiti su tutti gli endpoint per un rilevamento rapido.

Tanio

Tanium è stata fondata nel 2007 da Orion e David Hindawi, padre e figlio, per affrontare la crescente ondata di malware polimorfici e minacce persistenti avanzate (APT), minacce digitali da cui le soluzioni attuali non sono in grado di proteggersi completamente. La sua soluzione di sicurezza e gestione degli endpoint combina funzionalità avanzate come la ricerca in linguaggio naturale e la visibilità/controllo in 15 secondi per scoprire rapidamente lacune e vulnerabilità di sicurezza per una rapida correzione e protezione contro gli attacchi informatici.

Per quanto riguarda la sua presunta visibilità/controllo di 15 secondi: Tanium afferma di essere in grado di navigare, interrogare e agire su problemi problematici, nonché di rilevare e rimediare alle minacce, in 15 secondi, indipendentemente dalle dimensioni o dalla complessità dell'infrastruttura. Le funzionalità di ricerca in linguaggio naturale della piattaforma consentono agli utenti di cercare query di caselle per trovare elementi di configurazione; ad esempio, è possibile digitare quanto segue per trovare tutti i server nell'ambiente con OpenSSL 1.0.1:

"mostra tutti i server con un pacchetto chiamato OpenSSL 1.0.1. "

I vantaggi in termini di prestazioni della piattaforma sono ottenuti attraverso l'uso del suo modello peer-to-peer per la risposta e la correzione delle minacce. Il server di Tanium interagisce con endpoint selezionati installati da agenti, che a loro volta comunicano con gli agenti endpoint adiacenti fino a quando l'ultimo non trasmette una risposta consolidata alla nave madre.

Punteggio fianco a fianco: Cylance contro Tanium

1. Set di capacità

Sia Tanium che Cylance si concentrano sulla protezione dell'endpoint: quest'ultimo fornisce antivirus di nuova generazione e rilevamento di malware/minacce, mentre Tanium combina diversi livelli di sicurezza: protezione degli endpoint (rilevamento delle minacce, risposta agli incidenti, valutazione delle vulnerabilità e conformità della configurazione) e gestione degli endpoint (gestione delle patch, inventario delle risorse, distribuzione del software e utilizzo delle risorse).

2. Facilità d'uso

Tanium è abbastanza facile da distribuire e da usare. La piattaforma sfoggia funzionalità e interfacce tipiche delle moderne applicazioni SaaS, ma la sua miriade di dashboard può essere travolgente. Allo stesso modo, l'intuitivo pannello di amministrazione di Cylance è banale da imparare e il client può essere installato in pochi minuti, dopodiché è completamente operativo, senza riavviare.

3. Supporto della comunità

Il sito web della community di Tanium contiene una knowledge base attiva e un repository aggiornato di risorse per supportare i clienti Tanium. Cylance ospita un sito Web di supporto della comunità rivolto al pubblico, nonché un portale di supporto (protetto da password) con contenuti generati dalla comunità, articoli, guide per l'utente/documentazione e altro ancora.

4. Tasso di rilascio

La versione di Tanium 7 di maggio 2016 è stata il risultato di una revisione completa della console di amministrazione della piattaforma, dell'esperienza utente e dei flussi di lavoro degli utenti. Il prodotto ha visto uscite regolari nel corso degli anni; al contrario, la cronologia delle uscite di Cylance è un po' opaca, con diversi rebranding e consolidamenti dei prodotti.

5. Prezzi e supporto

Un sistema di monitoraggio non risolverà un errore di configurazione. Uno script di test di configurazione lo farà.

Sebbene non sia disponibile al pubblico, Tanium è certamente ben al di là delle possibilità delle PMI. Il prezzo finale è solitamente determinato attraverso la consultazione con l'azienda e/o i servizi professionali. In termini di supporto, Tanium offre un assortimento di opzioni di supporto online e a pagamento (telefono ed e-mail).

Per Cylance, secondo quanto riferito, i prezzi partono da $55 all'anno per endpoint, anche questo proibitivo per le aziende a corto di liquidità. È incluso il supporto per 8 ore al giorno, 5 giorni alla settimana, con varie opzioni di supporto a pagamento.

6. API ed estensibilità

Tanium fornisce un'API SOAP non RESTful per personalizzazioni come l'integrazione del componente Server con un CMDB, SIEM o uno strumento interno. Per i clienti Cylance, un'API SSL REST e una console chiamata CylanceV consentono di integrare la piattaforma con altri strumenti: FireEye, Splunk, Encase e altri. Inoltre, l'architettura della piattaforma consente di richiamare utilità personalizzate tramite CURL o WGET.

7. Integrazioni di terze parti

Tanium fornisce Connect: un livello di integrazione per l'integrazione dell'accesso ai dati degli endpoint con sistemi di terze parti: SIEM, strumenti di analisi dei registri, sistemi di ticketing, CMDB, strumenti di automazione e altro ancora. I "modelli di connettori" pronti all'uso vengono forniti con l'offerta per l'integrazione di soluzioni come ArcSight, LogRhythm e Splunk e altro ancora. Cylance non viene fornito con integrazioni di terze parti pronte all'uso, sebbene le applicazioni/integrazioni personalizzate possano essere sviluppate utilizzando l'API REST fornita.

8. Aziende che lo utilizzano

Tanium afferma di avere oltre un milione di utenti e oltre 20.000 clienti aziendali in tutto il mondo: Verizon, PWC, Target, eBay, Amazon, Nasdaq e altri. Per non essere da meno, Cylance vanta centinaia di clienti aziendali in tutto il mondo, tra cui organizzazioni Fortune 100 e istituzioni governative: Panasonic, Stearns, Rovi, Apria Healthcare, Toyota e Charles River Laboratories, tra gli altri.

9. Curva di apprendimento

La soluzione di Tanium, sebbene abbastanza facile da iniziare, può sembrare complicata per i meno inclini alla tecnica. Cylance presenta una curva di apprendimento lieve ed è banale con cui familiarizzarsi.

10. Classificazione di sicurezza

Cylance ottiene un punteggio di 865/950 mentre Tanium di 741/950.

Quadro di valutazione e riepilogo

In breve, reinventare l'EDS è il nome del gioco per entrambi i fornitori di sicurezza presenti in questo confronto. Tanium si sta concentrando sulla protezione a più livelli, mentre Cylance utilizza l'intelligenza artificiale/machine learning per combattere le minacce sconosciute. Poiché il malware polimorfico e le minacce persistenti avanzate (APT) continuano a punteggiare il panorama delle minacce informatiche, queste due aziende stanno adottando nuovi approcci per proteggere le infrastrutture IT aziendali dalle minacce in evoluzione. Tuttavia, le organizzazioni che acquistano in una delle due piattaforme possono, in misura maggiore o minore, sentire il dolore dello shock da adesivo.