WithSecure Elements Cloud Security Posture Management for Microsoft Azure

Cosa comprende la soluzione WithSecure Elements Cloud Security Posture Management per Microsoft Azure?

Valutazione della configurazione di Azure – Quasi 100 controlli sulle risorse di Azure, basati sulla ricerca di WithSecure.
Risultati classificati in base al rischio – Ogni configurazione errata viene valutata in base al livello di rischio e corredata di istruzioni per la mitigazione.
Pianificazione delle scansioni – Esecuzione di tutte le regole o di un sottoinsieme, in modo pianificato o su richiesta.
Vista multi-abbonamento – Risultati raggruppati per scansione, account o regola in un'unica dashboard.
Reportistica e API – Report in formato PDF e un’API di raccomandazioni per strumenti SIEM e di gestione dei ticket.
Importante – Non sono inclusi il rilevamento delle minacce, la protezione dalle minacce informatiche per le macchine virtuali né la scansione di dispositivi e identità.

Quali sono i principali vantaggi di WithSecure Elements Cloud Security Posture Management per Microsoft Azure?

WithSecure Elements Cloud Security Posture Management per Microsoft Azure è un modulo senza agente. Si connette ai vostri abbonamenti Azure tramite un’applicazione WithSecure registrata con autenticazione basata su certificato, verifica la loro configurazione alla ricerca di vulnerabilità di sicurezza ed è gestito dall’Elements Security Center basato su cloud. WithSecure commercializza ora questa funzionalità come Elements Exposure Management for Cloud; Cloud Security Posture Management è il nome precedente del prodotto che molti acquirenti continuano a cercare.

Sostituisce gli audit manuali – Le scansioni ricorrenti sostituiscono le revisioni delle impostazioni e delle autorizzazioni di Azure effettuate tramite fogli di calcolo.
Si concentra sulle vie di attacco più comuni – I controlli riguardano i privilegi eccessivamente permissivi, i dati inattivi non crittografati e l’esposizione degli IP pubblici.
Segnalazione della mancanza di registrazione – Rileva dove non è abilitata la registrazione necessaria per le indagini sugli incidenti.
Prove per la direzione – I riepiloghi esecutivi mostrano le tendenze di esposizione e l’effetto delle azioni correttive.
Multi-tenant per gli MSP – I partner di servizio gestiscono numerose aziende clienti da un unico Elements Security Center.
Indicazioni in linguaggio semplice – L’IA Luminen spiega i risultati e le correzioni nella lingua dell’amministratore.

A quali dimensioni aziendali è adatto WithSecure Elements Cloud Security Posture Management per Microsoft Azure?

Il modulo è adatto alle organizzazioni che eseguono carichi di lavoro di produzione su Azure ma non dispongono di un ingegnere di sicurezza cloud dedicato per verificare regolarmente le configurazioni. Una piccola azienda con un unico abbonamento ottiene un controllo strutturato e ripetibile, invece di affidarsi alla configurazione originale dell’ambiente. Le aziende di medie dimensioni e i fornitori di servizi gestiti ne traggono il massimo vantaggio, poiché gestiscono diversi abbonamenti e devono dimostrare i progressi compiuti alla direzione o ai clienti. WithSecure progetta Elements per le organizzazioni di medie dimensioni. Le grandi imprese con un proprio team di sicurezza cloud di solito necessitano di una copertura più ampia rispetto a una serie di circa 100 controlli.

WithSecure Elements Cloud Security Posture Management per Microsoft Azure soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

Dal 1° aprile 2025, la legge riveduta sulla sicurezza dell’informazione impone agli operatori di infrastrutture critiche in Svizzera di segnalare gli attacchi informatici all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla loro scoperta. Esempi di tali operatori sono le aziende di fornitura di energia e acqua, le società di trasporto e le amministrazioni cantonali e comunali. La maggior parte delle PMI private non è direttamente soggetta a tale obbligo, ma ai fornitori di questi gestori potrebbe essere richiesta una diligenza analoga. Questo modulo non rileva né segnala gli attacchi, pertanto non supporta di per sé l’obbligo di segnalazione entro 24 ore; ciò richiede strumenti di rilevamento e risposta quali Elements XDR e un processo documentato di gestione degli incidenti. Ciò che supporta sono invece la prevenzione e la preparazione: individua le configurazioni errate di Azure che comunemente portano all’esposizione dei dati e segnala i casi in cui la registrazione necessaria per ricostruire un incidente non è abilitata. Queste informazioni non costituiscono una consulenza legale; per chiarire se la vostra organizzazione sia soggetta all’obbligo di segnalazione, è necessario rivolgersi all’UFCS o a un esperto legale.

WithSecure Elements Cloud Security Posture Management per Microsoft Azure soddisfa i requisiti della legislazione europea in materia di sicurezza informatica?

Nessun prodotto software rende un’organizzazione conforme alla direttiva NIS 2, poiché la direttiva richiede misure di gestione del rischio a livello di organizzazione, processi e tecnologia. Le sue categorie di misure includono:
• analisi dei rischi e politiche di sicurezza
• gestione degli incidenti
• continuità operativa e backup
• sicurezza della catena di fornitura
• acquisizione, sviluppo e manutenzione sicuri, compresa la gestione delle vulnerabilità
• valutazione dell’efficacia delle misure
• igiene informatica e formazione
• crittografia
• controllo degli accessi e gestione delle risorse
• autenticazione a più fattori
Questo modulo contribuisce alla gestione delle vulnerabilità per le configurazioni di Azure e alla valutazione dell’efficacia attraverso scansioni ricorrenti e rapporti sulle tendenze. Contribuisce inoltre in parte al controllo degli accessi e alla crittografia, segnalando privilegi eccessivamente permissivi e dati inattivi non crittografati. Non copre la gestione degli incidenti, il backup e la continuità operativa, la gestione della catena di fornitura, la formazione del personale o i sistemi on-premise; pertanto, tali aree richiedono misure separate o altri moduli.

WithSecure Elements Cloud Security Posture Management per Microsoft Azure è utile per i questionari sulla sicurezza dei grandi clienti?

Sì, ma solo per la parte del questionario relativa alla configurazione cloud. Consente di rispondere a domande quali: se le configurazioni di Azure vengono riviste regolarmente, se i risultati vengono classificati per priorità e monitorati, se i dati inattivi sono crittografati e se i privilegi amministrativi sono limitati, con un report in formato PDF come prova a sostegno. Non risponde invece alle domande relative alla protezione degli endpoint, alla sicurezza della posta elettronica, al backup e al ripristino, al rilevamento e alla risposta agli incidenti, alla formazione di sensibilizzazione del personale o alla sicurezza dei dispositivi in locale e delle identità degli utenti. In un ambiente WithSecure queste lacune vengono solitamente colmate all’interno della stessa famiglia di prodotti. Elements Exposure Management for Business aggiunge la scansione di dispositivi, rete, superficie di attacco esterna e identità Entra ID, mentre Elements XDR aggiunge il rilevamento e la risposta. Entrambi funzionano nella stessa console, il che è normalmente più semplice rispetto alla combinazione di diversi fornitori.

Qual è la differenza tra Exposure Management for Cloud ed Exposure Management for Business?

La differenza fondamentale è l’ambito di applicazione. La licenza Cloud, qui commercializzata con il precedente nome CSPM, esegue la scansione degli account cloud. La licenza Business copre l’ambiente al di fuori del cloud. Secondo la guida per amministratori di WithSecure, la licenza Business include la scansione di dispositivi, rete, superficie di attacco esterna e identità Entra ID. Entrambe le licenze condividono la dashboard di esposizione e Luminen AI è inclusa in ogni licenza di Exposure Management. La simulazione del percorso di attacco al cloud di WithSecure combina i dati di Azure con i dati di identità di Entra ID e la telemetria dei dispositivi, pertanto i percorsi di attacco da Azure ai dispositivi dell’ufficio diventano visibili solo quando anche tali fonti sono integrate nel sistema.

Quali limitazioni è necessario conoscere prima dell'acquisto?

Il modulo valuta solo la configurazione. Non rileva attacchi attivi, non protegge le macchine virtuali Azure dal malware né risponde agli incidenti; questo è compito di un prodotto di protezione degli endpoint o XDR. L'attuale documentazione di WithSecure elenca Azure e AWS come piattaforme cloud supportate, pertanto Google Cloud Platform e i server on-premise non sono coperti. L’onboarding richiede un amministratore di Azure in grado di concedere all’applicazione di scansione di WithSecure l’accesso agli abbonamenti; assicuratevi quindi di disporre di una persona con diritti sufficienti su Azure. Questa scheda riguarda la variante per Azure; se gestite anche account AWS, verificate prima dell’acquisto che siano inclusi nel vostro abbonamento.

Domande frequenti su WithSecure Elements Cloud Security Posture Management per Microsoft Azure

WithSecure è un fornitore europeo?

Sì. WithSecure, precedentemente nota come F-Secure Business, ha sede in Finlandia e opera sotto la giurisdizione dell’UE. L’azienda dichiara che Elements è sviluppato e gestito in Europa, con i dati trattati secondo gli standard dell’UE.

È possibile impedire al proprio partner IT di accedere al proprio account Elements?

Sì. Quando si crea il primo account amministratore con la chiave di abbonamento, è disponibile un’opzione per limitare l’accesso dei partner, in modo che solo i propri amministratori possano gestire il prodotto e visualizzarne i risultati.