Latest / M365.FM – Podcast su Microsoft 365, Copilot e IA in italiano / Microsoft Intune spiegato: gestione moderna di dispositivi e accessi in Microsoft 365 (Doppiaggio IA)

Transcript

Microsoft Intune spiegato: gestione moderna di dispositivi e accessi in Microsoft 365 (Doppiaggio IA) · M365.FM – Podcast su Microsoft 365, Copilot e IA in italiano

0:00
Speaker 2: Siete pronti per dieci giorni di Microsoft 365, Copilot, Yalzer
0:04
Speaker 2: e le persone che stanno plasmando il futuro del lavoro?
0:08
Speaker 2: Questo gennaio M3665 contorna ed è ancora più grande. Unitevi
0:13
Speaker 2: a noi per sessioni dal vivo, demo concrete e conoscenze
0:15
Speaker 2: pratiche da MVP ed esperti del settore da tutto il mondo.
0:18
Speaker 2: Niente slide generiche, niente inutili tecnicismi. Affronteremo le sfide reali.
0:23
Speaker 2: Copilot Studio, agenti IA Fabric, Sicurezza, Governance e Automazione. Che
0:30
Speaker 2: siate professionisti IT, sviluppatori o leader aziendali, ci sono sessioni
0:33
Speaker 2: pensate apposta per voi. In 10 giorni completi potrete esplorare
0:37
Speaker 2: molteplici tecnologie e connettervi con una community globale. Seguite dal
0:41
Speaker 2: vivo e portate intuizioni pratiche nella vostra organizzazione. Gennaio 2027,
0:46
Speaker 2: 10 giorni, un'unica community Microsoft. Le iscrizioni sono aperte. Andate
0:52
Speaker 2: su m365con. net e assicuratevi un posto oggi stesso. Il sito
0:56
Speaker 2: è m365con. net. Scrivetevi ora su m365con. net, ci vediamo dal vivo
1:03
Speaker 2: a gennaio. Se pensate che Intune sia solo un altro
1:06
Speaker 2: modo per inviare policy ai laptop, vi state perdendo il
1:08
Speaker 2: quadro generale. E se vi dicessi che il vero potere
1:11
Speaker 2: di Intune non riguarda solo la gestione dei dispositivi, ma
1:14
Speaker 2: il controllo di identità, dati e app come parte di
1:16
Speaker 2: un unico sistema interconnesso? Oggi analizzeremo perché Microsoft Intune non
1:20
Speaker 2: è solo uno strumento IT, ma un livello strategico nei
1:23
Speaker 2: modelli di sicurezza e conformità di Microsoft 365. Restate con noi,
1:26
Speaker 2: perché una volta visto come Intune lavora con Azure AD
1:28
Speaker 2: e Defender, inizierete a ripensare a cosa significhi davvero gestione
1:31
Speaker 2: dei dispositivi. Perché Intune è molto più della semplice gestione
1:34
Speaker 2: dei dispositivi. La maggior parte delle persone pensa ancora che
1:36
Speaker 2: Intune serva solo a inviare policy ai laptop e onestamente
1:38
Speaker 2: non sorprende. Per anni, la gestione dei dispositivi ha significato
1:42
Speaker 2: inviare impostazioni, bloccare alcune funzioni e sperare che nulla si
1:45
Speaker 2: rompesse nel processo. La storia riguardava il controllo dell'hardware a distanza,
1:48
Speaker 2: disabilitare porte, imporre la lunghezza del password, distribuire aggiornamenti durante
1:52
Speaker 2: le finestre di manutenzione. Se avete vissuto i tempi in
1:55
Speaker 2: cui i group policy object dominavano tutto all'interno di un
1:57
Speaker 2: dominio aziendale, sapete quanto fosse rigido quel modello. Era costruito
2:02
Speaker 2: per un mondo in cui ogni computer risiedeva nella stessa rete,
2:04
Speaker 2: connesso direttamente ai server e raramente fuori dal perimetro. Allora,
2:08
Speaker 2: i laptop erano un'eccezione, non la regola? Il problema è
2:11
Speaker 2: che quello stile di gestione non è invecchiato bene. Quando
2:14
Speaker 2: il lavoro da remoto è esploso, le crepe in quel
2:15
Speaker 2: sistema sono diventate evidenti. Applicare policy tramite strumenti obsoleti spesso,
2:20
Speaker 2: causava conflitti con due impostazioni sovrapposte che sembravano corrette sulla
2:23
Speaker 2: carta ma che nei fatti tagliavano fuori gli utenti lunedì mattina.
2:25
Speaker 2: Era macchinoso e peggio ancora era reattivo. Se qualcuno portava
2:28
Speaker 2: un portatile a casa e usciva dalla VPN aziendale, i
2:30
Speaker 2: tuoi policy non avevano molto peso affinché quel dispositivo non
2:33
Speaker 2: tornava sulla rete. E poi c'era l'identità o più precisamente
2:35
Speaker 2: la totale mancanza di essa. Al sistema non importava chi
2:38
Speaker 2: stesse effettuando l'accesso perché la macchina rispettasse le regole di configurazione.
2:41
Speaker 2: Poteva sembrare sicura a prima vista ma in realtà lasciava
2:43
Speaker 2: grandi lacune. Pensare in questo modo. Gestire solo i dispositivi
2:47
Speaker 2: è come chiudere a chiave la porta dell'ufficio ogni sera
2:49
Speaker 2: lasciando per ogni singola finestra spalancata. La porta sembra sicura,
2:52
Speaker 2: e tecnicamente lo è, ma ha ignorato il quadro generale
2:55
Speaker 2: di come le persone entrano ed escono davvero. Questo è
2:57
Speaker 2: il problema nel trattare Intune come nient'altro che un modo
3:00
Speaker 2: per bloccare lo schermo di un portatile. Perde di vista
3:02
Speaker 2: l'ambito più ampio necessario in un ambiente moderno dove i
3:05
Speaker 2: dipendenti si collegano ovunque da qualsiasi dispositivo aspettandosi che le
3:08
Speaker 2: app funzionino. E' qui che Intune passa dall'essere uno strumento
3:10
Speaker 2: limitato a svolgere un ruolo molto più importante. Invece di
3:14
Speaker 2: concentrarsi solo sul dispositivo, la sua missione è unire identità,
3:17
Speaker 2: applicazioni e sicurezza. Non ti limiti a inviare una policy,
3:21
Speaker 2: definisci come gli utenti interagiscono con i dati, quali app
3:23
Speaker 2: possono aprire e a quali condizioni ottengono l'accesso. Ciò significa
3:27
Speaker 2: che le finestre del tuo ufficio sono chiuse e le
3:28
Speaker 2: porte chiuse a chiave e ogni punto di accesso è
3:30
Speaker 2: legato allo stesso sistema di chiave. Crea un allineamento tra
3:32
Speaker 2: livelli che i vecchi modelli di gestione non potevano toccare.
3:35
Speaker 2: Qualsiasi amministratore IT può raccontarti di quando le policy hanno
3:37
Speaker 2: interrotto i flussi di lavoro. Magari Outlook ha smesso di
3:39
Speaker 2: sincronizzarsi perché una regola condizionale non era allineata al client VPN.
3:43
Speaker 2: Magari le chiamate Teams sono fallite perché un certificato è
3:45
Speaker 2: scaduto ed è rimasto bloccato dietro una configurazione restrittiva del dispositivo.
3:49
Speaker 2: Queste situazioni sprecano produttività e causano frustrazione perché i dispositivi
3:52
Speaker 2: erano gestiti isolatamente senza considerare come le persone li usano davvero.
3:56
Speaker 2: Terrando in modo listico, Intune aiuta a ridurre queste sorprese.
3:59
Speaker 2: Non si limita a imporre, coordina. E quando si pensa
4:01
Speaker 2: alla scala, quel coordinamento conta ancora di più. Intune può
4:05
Speaker 2: funzionare per una startup di 50 persone che vuole solo
4:08
Speaker 2: separare l'email personale dai dati aziendali, ma scala anche per
4:10
Speaker 2: multinazionali con decine di migliaia. di endpoint. La parte importante
4:15
Speaker 2: è che la stessa piattaforma si adatta a tutti questi scenari.
4:18
Speaker 2: Non richiede un set di strumenti per le piccole aziende
4:20
Speaker 2: e un altro per le società globali. Il piano di
4:23
Speaker 2: gestione si adatta, il che non solo riduce la proliferazione
4:26
Speaker 2: dei vendor, ma semplifica anche la coerenza delle policy e
4:29
Speaker 2: la conformità tra diverse regioni. Quindi il vero vantaggio qui
4:32
Speaker 2: non è che Intune semplifica la configurazione dei portatili. Quasi
4:35
Speaker 2: requisito minimo indispensabile. Il valore sta nel trasformare la gestione
4:38
Speaker 2: dei dispositivi in un livello di sicurezza strategico estrettamente legato
4:41
Speaker 2: agli obblighi di conformità e alla realtà della forza lavoro odierna.
4:44
Speaker 2: Se utilizzata correttamente, la gestione dei dispositivi diventa solo un
4:48
Speaker 2: tassello di un puzzle più ampio che assicura l'allineamento di app, dati,
4:51
Speaker 2: identità sotto lo stesso modello di protezione. È qualcosa che
4:53
Speaker 2: va oltre i dispositivi. Si tratta di orchestrare la fiducia
4:56
Speaker 2: su tutto ciò che interagisce con i dati aziendali. Ma
4:58
Speaker 2: come avviene questo in pratica? La risposta non si trova
5:00
Speaker 2: affatto nell'impostazione dei dispositivi. Deriva dal modo in cui Intune
5:03
Speaker 2: si connette direttamente ad Azure Active Directory. La connessione è
5:06
Speaker 2: basata sull'identità Intune più Azzurra D. Se gestire un dispositivo
5:09
Speaker 2: non riguardasse affatto il dispositivo, ma chi sta effettuando l'accesso?
5:13
Speaker 2: Questo cambio di prospettiva è ciò che rende tutto più
5:14
Speaker 2: chiaro con Intune. Perché il controllo reale non risiede nel
5:18
Speaker 2: dispositivo in sé, ma nell'identità ad esso collegata. Un portatile
5:21
Speaker 2: e un telefono senza la persona dietro sono solo hardware,
5:24
Speaker 2: un costoso mattone che non apre nulla da solo. Ma
5:26
Speaker 2: nel momento in cui qualcuno accede con credenziali che permettono
5:28
Speaker 2: di consultare dati aziendali, tutto cambia. Accesso, rischio e conformità
5:33
Speaker 2: seguono tutti l'identità, non la macchina. È qui che entra
5:35
Speaker 2: in gioco Azure Active Directory. Se pensi all'ecosistema di sicurezza
5:38
Speaker 2: Microsoft come a un corpo, Azure AD è il cervello.
5:41
Speaker 2: Gestisce le decisioni su chi sia qualcuno, cosa possa vedere
5:44
Speaker 2: e se le condizioni siano abbastanza sicure da farlo entrare.
5:47
Speaker 2: Intune prende spunto da quell'intelligenza sull'identità. Invece di sapere solo
5:51
Speaker 2: che un dispositivo esiste, le policy si adattano in base
5:53
Speaker 2: a chi lo usa, al suo ruolo e alle circostanze
5:55
Speaker 2: in cui avviene l'accesso. Non si tratta di un controllo
5:58
Speaker 2: grezzo sul portatile, ma di centralizzare la fiducia sull'identità lasciando
6:01
Speaker 2: che il livello di gestione dei dispositivi applichi decisioni sensate
6:03
Speaker 2: nel contesto Ora consideriamo i difetti di un modello basato
6:06
Speaker 2: solo su disbono. Se un portatile viene smarrito o rubato,
6:08
Speaker 2: gli strumenti tradizionali offrono l'opzione di cancellazione. È utile ma
6:11
Speaker 2: affronta il rischio solo parzialmente. Se le credenziali sono memorizzate
6:15
Speaker 2: nella cache o se un malintenzionato ha già scoperto la password,
6:17
Speaker 2: i dati potrebbero essere compromessi prima della cancellazione. Quando l'attenzione
6:20
Speaker 2: è rivolta alla macchina si è sempre in fase di reazione.
6:22
Speaker 2: Legando l'accesso all'identità, l'equilibrio cambia. Intune connesso ad Azure AD
6:26
Speaker 2: significa che, anche se qualcuno ha un portatile aziendale, la
6:29
Speaker 2: sua capacità di aprire file o applicazioni sensibili può essere
6:31
Speaker 2: limitata se la sua identità non è conforme alle polisi attuali.
6:35
Speaker 2: Ecco un esempio reale. Mettiamo che un collaboratore esterno accede
6:38
Speaker 2: al proprio portatile per sé. Qual è la preoccupazione maggiore?
6:40
Speaker 2: Il portatile in sé o l'identità che vi sta dietro?
6:43
Speaker 2: Per la maggior parte delle aziende un collaboratore esterno non
6:45
Speaker 2: ha bisogno di accesso illimitato alla rete aziendale né dovrebbe
6:47
Speaker 2: ricevere lo stesso trattamento di un dipendente a tempo pieno.
6:50
Speaker 2: Con l'identità come punto di riferimento, in chiuno può riconoscere
6:53
Speaker 2: che si tratta di un account esterno e, tramite l'accesso condizionale,
6:56
Speaker 2: applicare regole su misura per quel contesto. Magari l'accesso è
6:59
Speaker 2: limitato solo a una versione web di Outlook e Teams
7:01
Speaker 2: senza la possibilità di scaricare file in locale. Questa decisione
7:04
Speaker 2: non si basa sul tentativo di indovinare lo stato di
7:06
Speaker 2: un portatile casuale. Si basa sulla fiducia applicata esattamente in
7:09
Speaker 2: base a chi è l'utente. L'accesso condizionale diventa il vigile
7:12
Speaker 2: urbano di questo sistema. Intune definisce l'integrità del dispositivo e
7:16
Speaker 2: Azure AD stabilisce se quel dispositivo e quell'utente possono procedere.
7:19
Speaker 2: Insieme creano un sistema in cui l'accesso non è un
7:22
Speaker 2: semplice sì o no, è contestuale. Immagina un utente con
7:25
Speaker 2: un sistema operativo non aggiornato. Prova ad accedere a OneDrive
7:27
Speaker 2: da quella macchina. Invece di bloccarlo immediatamente, le policy di
7:30
Speaker 2: Intune possono richiedere l'installazione degli aggiornamenti. Fino ad allora gli
7:34
Speaker 2: viene impedito di accedere ad app o dati sensibili. Sistema
7:37
Speaker 2: è dinamico. Gli utenti si mettono in regola, l'accesso viene
7:39
Speaker 2: ripristinato e i flussi di lavoro continuano senza l'intervento manuale
7:42
Speaker 2: di un amministratore. E questa è la vera svolta. Questo
7:44
Speaker 2: passaggio ci sposta da un approccio incentrato sul dispositivo, focalizzato
7:48
Speaker 2: sull'invio di regole a PC o telefoni, a uno incentrato
7:51
Speaker 2: sull'identità che segue l'utente su qualsiasi dispositivo o scelga. Non
7:55
Speaker 2: si tratta più di blindare un singolo endpoint, ma di
7:56
Speaker 2: definire una fiducia condizionale per l'intera forza lavoro I dispositivi
8:01
Speaker 2: vanno e vengono, le persone usano più piattaforme ogni giorno,
8:03
Speaker 2: ma l'identità resta. Collegare Intune ad Azure AD significa che
8:07
Speaker 2: le tue polisi di sicurezza e conformità seguono l'utente ovunque vada.
8:12
Speaker 2: Significa anche che l'accesso smette di essere statico. Invece di
8:14
Speaker 2: avere un dispositivo considerato attendibile o meno, il sistema si
8:17
Speaker 2: adatta continuamente. Per ogni accesso, l'integrità sia dell'identità che dell'endpoint
8:21
Speaker 2: viene valutata in tempo reale. Accesso spettro, l'accesso può essere limitato.
8:25
Speaker 2: Dispositivo segnalato per rischio malware, le app ad alto valore
8:27
Speaker 2: vengono bloccate automaticamente. Facendo in modo che la sicurezza segua
8:30
Speaker 2: il contesto di utente e dispositivo, le aziende creano controlli
8:33
Speaker 2: più rigorosi pur mantenendo flessibilità per il lavoro mobile. Quindi
8:36
Speaker 2: il vantaggio qui è semplice ma potente. Quando Intune si
8:39
Speaker 2: integra a fondo con Azure AD, le decisioni di accesso
8:41
Speaker 2: smettono di essere binarie e diventano intelligenti. Diventano un modo
8:45
Speaker 2: per allineare identità e integrità dei dispositivi a rischio aziendale
8:47
Speaker 2: in un modello più adattivo e intelligente. Quella che un
8:50
Speaker 2: tempo era una rigida applicazione delle policy si trasforma in
8:53
Speaker 2: un controllo degli accessi contestuali che si adatta al cambiare
8:55
Speaker 2: delle condizioni. La sicurezza diventa più efficace senza bloccare la
8:58
Speaker 2: produttività e i team IT ottengono la tranquillità che nessun
9:01
Speaker 2: singolo fattore come un portatile smarrito possa compromettere il loro ambiente.
9:05
Speaker 2: Ora che i dispositivi sono legati direttamente all'identità, il passo
9:08
Speaker 2: successivo è proteggere ciò che conta davvero, le app in
9:11
Speaker 2: cui risiedono i dati aziendali. Proteggere le app che fanno
9:14
Speaker 2: funzionare l'azienda. I dispositivi identità sono importanti, ma i veri
9:17
Speaker 2: gioielli della corona sono le app dove vivono i dati aziendali.
9:20
Speaker 2: Non è il telefono in sé a rendere vulnerabile un'azienda,
9:22
Speaker 2: ma il fatto che Outlook, Teams o gli strumenti CRM
9:25
Speaker 2: su quel telefono contengano informazioni sensibili. Una volta inquadrata la
9:29
Speaker 2: questione in questo modo, l'obiettivo della sicurezza cambia. Invece di
9:31
Speaker 2: limitarsi a bloccare il dispositivo, il discorso si sposta su
9:33
Speaker 2: ciò che accade all'interno delle app usate quotidianamente dai dipendenti.
9:36
Speaker 2: Qui che entra in gioco la gestione delle applicazioni mobili,
9:38
Speaker 2: o MAM, di Intune. Si affianca ai tradizionali controlli sui dispositivi,
9:42
Speaker 2: ma sposta l'attenzione sulla protezione dei dati gestiti dalle app,
9:46
Speaker 2: anziché considerare l'hardware come unico punto debole. Il problema che
9:51
Speaker 2: la maggior parte delle organizzazioni affronta oggi è come consentire
9:54
Speaker 2: la flessibilità del BIOD impedendo al contempo che le informazioni
9:58
Speaker 2: aziendali finiscano in spazi personali. Gli dipendenti non vogliono che
10:02
Speaker 2: lei ti dica loro cosa possono installare sul proprio telefono personale.
10:05
Speaker 2: Si aspettano di usare iOS o Android nel modo che preferiscono. Tuttavia,
10:09
Speaker 2: l'azienda ha la responsabilità di mantenere i dati protetti indipendentemente
10:11
Speaker 2: dal dispositivo usato per accedervi. Quella tensione tra libertà personale
10:15
Speaker 2: e sicurezza organizzativa finiva solitamente in due modi. O l'IT
10:19
Speaker 2: bloccava tutto così strettamente da frustrare gli utenti, oppure consentiva
10:22
Speaker 2: un ampio accesso sperando che non accadesse nulla. Immaginiamo un
10:26
Speaker 2: agente di vendita in viaggio con il suo iPhone personale.
10:28
Speaker 2: Apre una proposta per un cliente in Word poco prima
10:30
Speaker 2: di una riunione. Senza la gestione delle app, quel documento
10:33
Speaker 2: potrebbe essere inoltrato via email personale, caricato su un cloud
10:36
Speaker 2: non gestito o persino copiato in un'app di messaggistica personale.
10:39
Speaker 2: Il dispositivo in sé potrebbe essere sicuro, ma i dati
10:41
Speaker 2: sono ormai fuori dal controllo aziendale. Questo è il vero
10:44
Speaker 2: punto di fuga per la maggior parte delle organizzazioni. Non
10:47
Speaker 2: il furto di un telefono, ma contenuti sensibili che finiscono
10:49
Speaker 2: silenziosamente in app personali senza alcun controllo. E una volta
10:53
Speaker 2: lì è praticamente impossibile recuperarli. Intune affronta direttamente questo problema
10:56
Speaker 2: gestendo il modo in cui le app interagiscono con i
10:58
Speaker 2: contenuti aziendali. Ad esempio può crittografare i dati delle app
11:01
Speaker 2: in modo che, anche sui dispositivi personali, i documenti aziendali
11:04
Speaker 2: restino protetti e esorati dal resto del telefono. Inoltre le
11:07
Speaker 2: impostazioni dei criteri possono impedire azioni come il copia e
11:09
Speaker 2: incolla tra app gestite e non gestite. Quindi, nello scenario
11:12
Speaker 2: dell'agente di vendita, il documento può essere aperto in Word,
11:15
Speaker 2: ma tentare di incollare il contenuto in WhatsApp o in
11:16
Speaker 2: un account Gmail personale non funzionerebbe. Non si tratta di
11:20
Speaker 2: impedire all'agente di usare liberamente il proprio dispositivo. Possono ancora
11:23
Speaker 2: messaggiare con gli amici, scattare foto e installare le app
11:25
Speaker 2: che preferiscono. Il controllo si applica solo ai dati legati all'azienda,
11:29
Speaker 2: offrendo all'IT protezione e flessibilità allo stesso tempo. Senza questo
11:32
Speaker 2: livello di protezione, i dati aziendali possono finire ovunque, quasi
11:35
Speaker 2: senza che gli utenti se ne accorgano. Qualcuno inoltre non
11:38
Speaker 2: emaila la propria casella personale solo per stamparla a casa.
11:41
Speaker 2: Un'altra persona scatta uno screenshot di una presentazione riservata e
11:44
Speaker 2: lo condivide tramite un'app di messaggistica consumer perché sembrava più
11:47
Speaker 2: veloce in quel momento. Queste azioni non sono malevoli. Sono
11:49
Speaker 2: solitamente dettate dalla comodità. Tuttavia, espongono le organizzazioni a problemi
11:53
Speaker 2: di conformità e rischi per la sicurezza. Con le policy
11:55
Speaker 2: man di Intune, queste fughe di dati accidentali vengono bloccate
11:57
Speaker 2: da fondo. L'utente trova semplicemente un ostacolo se prova a
12:00
Speaker 2: spostare i dati dove non dovrebbero andare, ma all'interno delle
12:02
Speaker 2: app gestite tutto funziona senza intoppi. Un vantaggio di Intune
12:05
Speaker 2: è che non si limita a controllare solo gli strumenti Microsoft. Certo,
12:09
Speaker 2: si integra perfettamente con app come Outlook, OneDrive o Teams,
12:12
Speaker 2: dove la gestione appare quasi invisibile all'utente finale, ma si
12:14
Speaker 2: estende anche a molte app di terze parti da cui
12:16
Speaker 2: le organizzazioni dipendono quotidianamente. Ciò significa che MAM non costringe
12:20
Speaker 2: le aziende a un ambiente esclusivamente Microsoft. Applica gli stessi
12:23
Speaker 2: standard di protezione dei dati in modo coerente, sia che
12:26
Speaker 2: i dati transitino attraverso un'app 3.5 o uno strumento di
12:28
Speaker 2: produttività partner. Gli utenti possono continuare a lavorare come preferiscono
12:33
Speaker 2: con le app richieste dal loro lavoro, ma non possono
12:35
Speaker 2: trasferire dati protetti non sicuri. Questo è l'elemento che risolve
12:38
Speaker 2: la sfida di lunga data del build. Le aziende vogliono
12:41
Speaker 2: evitare di fornire dispositivi aziendali a tutti per motivi di
12:43
Speaker 2: costi e logistica, ma i dipendenti desiderano la flessibilità di
12:47
Speaker 2: usare il proprio hardware senza sentire che Letty abbia preso
12:49
Speaker 2: il controllo del loro telefono o tablet. Intune concilia queste
12:52
Speaker 2: due esigenze proteggendo le app e i dati al loro
12:53
Speaker 2: interno invece di tentare di controllare l'intero dispositivo. Trambe le
12:57
Speaker 2: parti vino. Gli utenti mantengono la loro libertà e l'azienda
13:00
Speaker 2: mantiene al sicuro le proprie informazioni. Ma anche quando dispositivi,
13:02
Speaker 2: identità e app sono sotto controllo, il quadro non è completo.
13:05
Speaker 2: L'ecosistema diventa molto più solido quando Intune inizia a condividere
13:08
Speaker 2: segnali con Microsoft Defender perché è lì che la sicurezza
13:10
Speaker 2: di app e identità incontra la protezione delle minacce in
13:12
Speaker 2: tempo reale. Chiudendo il cerchio, la conformità con Intune e Purview?
13:17
Speaker 2: Gestire rischi è positivo, ma dimostrare la conformità è spesso
13:19
Speaker 2: ciò che toglie il sonno e il cio. Un trono
13:21
Speaker 2: di sicurezza potrebbero essere la prova di mondo, ma i
13:23
Speaker 2: regolatori non vogliono solo sentirsi. Non basta dire che le
13:25
Speaker 2: informazioni sono protette, bisogna dimostrarlo. È qui che Microsoft Purview
13:28
Speaker 2: si inserisce nella storia. Mentre Intune stabilisce e applica le
13:31
Speaker 2: linee guida quotidiane, Preview è il sistema di riferimento per
13:34
Speaker 2: la governance, l'auditing e la supervisione della conformità. Diventa il
13:37
Speaker 2: livello che traduce tutte quelle decisioni strategiche in prove che
13:39
Speaker 2: un revisore o un ente regolatore può comprendere o comprendere.
13:43
Speaker 2: Senza di esso, la sicurezza vive in una bolla, disconnessa
13:45
Speaker 2: dalla reportistica che prova che un'organizzazione soddisfa i requisiti legali
13:49
Speaker 2: o di settore. Preview si concentra sulla visibilità attraverso l'intero
13:52
Speaker 2: ciclo di vita. Pensalo come al registro che traccia non
13:54
Speaker 2: solo dove vengono impostate le policy, ma come vengono applicate
13:57
Speaker 2: nel mondo reale. Quando Intune invia restrizioni ai dispositivi, configura
14:01
Speaker 2: controlli sulle app o applica regole di accesso condizionale, Purview
14:04
Speaker 2: è il luogo in cui tali azioni possono essere monitorate
14:06
Speaker 2: e registrate su larga scala. Ciò lo rende qualcosa di
14:09
Speaker 2: più di una semplice casella di controllo. Collega l'applicazione delle
14:11
Speaker 2: polisi di rischio direttamente al reporting di governance, così il
14:14
Speaker 2: tuo team IT non deve affannarsi a ricostruire gli eventi
14:16
Speaker 2: mesi dopo, quando arriva una richiesta di audit. L'attenzione qui
14:20
Speaker 2: è piuttosto semplice. Non importa se la tua postura di
14:22
Speaker 2: sicurezza è solida internamente se non riesci a dimostrare tale
14:25
Speaker 2: solidità esternamente. Le normative globali, da GDPR a IPA fino
14:28
Speaker 2: a PCDSS, si concentrano su due aspetti. Primo, che i
14:32
Speaker 2: dati siano sicuri e secondo, che le organizzazioni possano provare
14:35
Speaker 2: che la sicurezza è stata applicata in modo coerente. Anche
14:38
Speaker 2: nelle aziende che tengono davvero la sicurezza è qui che
14:40
Speaker 2: emergono le sfide. Se i controlli risiedono in sistemi multipli
14:43
Speaker 2: senza un reporting chiaro, la conformità diventa un incubo fatto
14:46
Speaker 2: di fogli di calcolo. I team finiscono per raccogliere file
14:48
Speaker 2: di log, screenshot e frammenti di prove, ricostruendo una storia
14:51
Speaker 2: a posteriori anziché mostrare un registro automatizzato continuo. Facciamo un esempio.
14:56
Speaker 2: Una società di servizi finanziari permette ai dipendenti di accedere
14:58
Speaker 2: a file client sensibili sui propri telefoni perché favorisce la
15:00
Speaker 2: produttività e riduce i costi. Dal punto di vista della sicurezza,
15:05
Speaker 2: Intune gestisce le restrizioni delle app e assicura che nessun
15:07
Speaker 2: documento client lascia un'app protetta come Outlook Award. Questo risolve
15:11
Speaker 2: il livello di sicurezza, ma quando interviene un revisore, la
15:14
Speaker 2: domanda diventa come provate che quei controlli erano attivi su
15:17
Speaker 2: ogni dispositivo al momento dell'accesso ai dati? Non basta che
15:19
Speaker 2: l'IT dica di aver fatto il proprio dovere e di
15:21
Speaker 2: aver abilitato le policies internazionali? Devono mostrare log che dimostrino
15:24
Speaker 2: che tali policy erano applicate, monitorate e fatte rispettare ogni
15:27
Speaker 2: volta che un dispositivo tentava la connessione, anche se di
15:29
Speaker 2: proprietà del dipendente. È esattamente qui che Intune e Purview
15:32
Speaker 2: si integrano perfettamente. Intune genera continuamente dati sulla postura di conformità,
15:36
Speaker 2: se i dispositivi soddisfacevano i requisiti di patch, se le
15:39
Speaker 2: protezioni delle app erano attive, se l'accesso è stato concesso
15:41
Speaker 2: o bloccato dall'accesso condizionale. Purview raccoglie quella telemetria, la standardizza
15:45
Speaker 2: e rende il reporting disponibile su richiesta. Ciò significa che
15:48
Speaker 2: quando gli enti regolatori lo richiedono, il tuo team di
15:49
Speaker 2: governance non deve improvvisamente passare un mese a scavare percorsi
15:52
Speaker 2: di auto. Invece possono estrarre un report che mostra non
15:54
Speaker 2: solo quali policy esistono, ma che tali policy sono state
15:56
Speaker 2: costantemente eseguite. È come conservare automaticamente le ricevute di ogni
16:00
Speaker 2: azione di sicurezza. E non si limita alla conformità dei dispositivi.
16:03
Speaker 2: Purview unisce le attività nell'intero ecosistema cloud di Microsoft. Classificazione
16:08
Speaker 2: dei dati, policy sui rischi interni, etichette di protezione, tutto
16:11
Speaker 2: confluisce nello stesso piano di governance. In questo modo il
16:14
Speaker 2: report di conformità riflette non solo la sicurezza degli endpoint,
16:17
Speaker 2: ma l'intera catena di protezione dei dati. Con l'integrazione diretta
16:21
Speaker 2: della postura di Intune, il livello endpoint non è più
16:23
Speaker 2: un'anomalia o un punto cieco. Viene incluso nello stesso pacchetto
16:26
Speaker 2: di prove di strumenti di collaborazione, archiviazione e messaggistica. Il
16:30
Speaker 2: vantaggio per i team IT è di conformità enorme. Invece
16:32
Speaker 2: di un reporting reattivo in cui si corre a ricostruire
16:34
Speaker 2: gli eventi solo dopo che vengono messi in discussione, il
16:36
Speaker 2: sistema lavora in modo proattivo. I reportesi sono prima ancora
16:38
Speaker 2: che qualcuno li richieda. Le tendenze di scostamento dalla conformità
16:42
Speaker 2: possono essere individuate precocemente non tramite controlli manuali, ma perché
16:45
Speaker 2: il dashboard mostra già dove la postura sta cedendo. Ciò
16:48
Speaker 2: trasforma la conformità da un'emergenza occasionale a un controllo di routine,
16:52
Speaker 2: riducendo lo stress a ogni livello dal personale di supporto
16:54
Speaker 2: al CEO che deve firmare,