La gestión de la configuración consiste en configurar los ordenadores de los empleados para que cumplan con las políticas de TI, al tiempo que se garantiza que los empleados tengan acceso a las aplicaciones y los datos que necesitan para desempeñar su trabajo.
Los productos tradicionales de gestión de la configuración, desarrollados hace un par de décadas, se diseñaron para un mundo que ya no existe.
En aquella época ya pasada, los empleados trabajaban en grandes oficinas y utilizaban ordenadores conectados a una red interna protegida por un cortafuegos corporativo.
Dado que esos ordenadores estaban conectados de forma permanente a una red interna segura, resultaba sencillo supervisarlos las 24 horas del día.
Y dado que todos los ordenadores habían sido seleccionados y puestos a punto por el departamento de TI, las diferencias de configuración eran mínimas.
Ahora que los empleados trabajan a distancia y utilizan diversos ordenadores, algunos de los cuales han adquirido por su cuenta, los departamentos de TI necesitan una nueva generación de herramientas de gestión de la configuración. (A estos ordenadores los denominamos «terminales», ya que se encuentran en el extremo de las conexiones de red de una empresa con sus empleados.)
10 formas en las que la gestión de la configuración de Tanium resulta de ayuda
A continuación se presentan 10 formas en las que la solución « » de Tanium Configuration Management ( ), disponible como parte de la plataforma «» de Tanium Endpoint Management (), mejora la gestión de la configuración para las organizaciones de TI que gestionan terminales.
1. Tanium detecta dispositivos finales que los productos tradicionales de gestión de la configuración no detectan.
Cuando las organizaciones de TI adoptan Tanium para la gestión de la configuración, suelen descubrir un 10-20 % más de dispositivos finales de los que pensaban que tenían.
Las organizaciones de TI no pueden gestionar ni proteger un terminal si no pueden verlo. Al mejorar la visibilidad de los dispositivos finales, Tanium contribuye a garantizar que todos ellos se gestionen y protejan adecuadamente.
2. Tanium supervisa los terminales remotos sin necesidad de que estén conectados constantemente a través de una VPN.
Una vez que se desató la pandemia y las empresas pasaron a un modelo de teletrabajo (WFH) para sus empleados, las redes VPN de se convirtieron en un recurso inestimable, aunque sobrecargado. Al ofrecer a los empleados una forma de conectarse de forma segura a las redes internas, las aplicaciones y los servidores, las VPN ayudaron a los empleados que trabajaban a distancia a desempeñar su labor. Las VPN también permitieron que el software de gestión de la configuración comprobara el estado de los dispositivos de los empleados.
Sin embargo, las conexiones VPN son notoriamente lentas, y añadir servidores VPN y aumentar el ancho de banda resulta costoso. En la mayoría de las organizaciones, simplemente no es viable que todos los empleados que teletrabajan —especialmente en un entorno de trabajo desde casa— estén conectados en todo momento a una VPN para que el software de gestión de configuraciones pueda realizar un seguimiento del estado de la configuración y de las posibles amenazas.
La plataforma Tanium supervisa los terminales remotos de forma segura y continua a través de conexiones estándar a Internet, sin necesidad de acceso mediante VPN. Gracias a Tanium, los departamentos de TI pueden supervisar todos sus terminales remotos 24/7 sin tener que invertir en licencias VPN adicionales ni sobrecargar sus servidores VPN, que ya están muy ocupados.
3. Tanium reduce al mínimo el ancho de banda de red necesario para distribuir actualizaciones y supervisar el estado.
Tanium ha aprovechado sus años de experiencia en la supervisión y distribución de herramientas y software en algunas de las redes corporativas más grandes y la ha aplicado a los retos que plantean los entornos de trabajo a distancia altamente distribuidos.
El diseño eficiente y optimizado de Tanium permite a las empresas distribuir rápidamente los cambios de configuración y recopilar datos detallados sobre el estado de terminales individuales y aislados sin poner en peligro el rendimiento de las aplicaciones críticas para el negocio.
4. Tanium ofrece una única solución integral de gestión de la configuración para múltiples sistemas operativos.
Muchos productos tradicionales de gestión de la configuración solo son compatibles con Windows, pero Tanium es compatible con Windows, macOS y Linux. En lugar de tener que alternar entre distintas herramientas de gestión de la configuración para los distintos sistemas operativos, las organizaciones de TI pueden utilizar la plataforma Tanium para configurar todos sus terminales, independientemente del sistema operativo que utilicen.
5. Tanium confirma que se han aplicado los cambios de configuración.
Los productos tradicionales de gestión de la configuración adoptan un enfoque de «lanzar y esperar» ante los cambios de configuración. Transmiten los cambios a los terminales de los que tienen constancia, pero no se aseguran de que dichos cambios se hayan aplicado.
La plataforma Tanium confirma que los dispositivos finales han aplicado los cambios de configuración e informa sobre el porcentaje de dispositivos que cumplen con cualquier política de TI, lo que proporciona a los departamentos de TI la seguridad de que los dispositivos se han configurado de acuerdo con las políticas de seguridad y de uso.
6. Tanium aplica y genera informes sobre los cambios de configuración a nivel granular.
Muchos productos de configuración tradicionales solo ofrecen controles de uso general para gestionar las configuraciones de los terminales. Este nivel de control poco preciso limita la capacidad de las organizaciones de TI para optimizar el rendimiento y la seguridad de los terminales.
Tanium permite a las organizaciones de TI definir controles detallados y muy específicos para cualquier terminal o grupo de terminales bajo su gestión. El control granular le permite supervisar el cumplimiento de las normas y detectar vulnerabilidades específicas de una unidad de negocio. Esto resulta esencial para bloquear ataques sofisticados a la seguridad, al tiempo que se garantiza que la productividad de los empleados no se vea afectada.
7. Tanium informa sobre el estado del antivirus y del cortafuegos de los dispositivos finales.
Especialmente ahora que los dispositivos finales se utilizan en ubicaciones remotas fuera del cortafuegos corporativo, es importante que estén configurados con cortafuegos que impidan las intrusiones en la red y otras formas de ataque. Además, deben configurarse con un programa antivirus (AV), y dicho programa debe estar actualizado con las últimas firmas antivirus y perfiles de ataque.
Tanium informa del porcentaje de dispositivos finales que tienen los cortafuegos activados y correctamente configurados, lo que proporciona a los departamentos de TI la visibilidad que necesitan para subsanar las deficiencias en la cobertura de los cortafuegos. Además, proporciona información sobre el estado del antivirus, de modo que los equipos de seguridad puedan reconfigurar rápidamente los terminales expuestos a amenazas descubiertas recientemente.
8. Tanium informa sobre el estado del cifrado de disco de los terminales.
Especialmente ahora que los empleados se llevan los ordenadores portátiles a lugares remotos, donde podrían perderse o ser robados, es importante que los dispositivos tengan activado el cifrado de disco, para que los delincuentes no puedan acceder a los datos de dichos dispositivos. Lamentablemente, muchos productos tradicionales de gestión de la configuración pasan por alto este control de la configuración.
Tanium ofrece a los departamentos de TI información sobre qué terminales tienen activado el cifrado. Además, les permite activar el cifrado en los dispositivos finales que admiten esta función, pero que aún no la han activado.
9. Tanium ofrece una gestión integral de la configuración sin necesidad de gestionar ni mantener múltiples conjuntos de herramientas ni una gran infraestructura de plataforma.
Los productos tradicionales de gestión de la configuración suelen exigirle que gestione y mantenga múltiples conjuntos de herramientas o incluso una amplia infraestructura de plataforma.
Por el contrario, la plataforma Tanium de —disponible en la nube como Tanium as a Service (TaaS) o en las propias instalaciones como una instancia de la plataforma Tanium— puede gestionar las configuraciones de los terminales incluso en las empresas más grandes sin necesidad de servidores adicionales.
10. Tanium ayuda a las empresas a subsanar las vulnerabilidades y a reducir los riesgos de seguridad de forma más rápida y exhaustiva.
Dado que ofrece una visión más rápida y completa del estado de la configuración de los terminales y que actualiza dichas configuraciones con rapidez y precisión, Tanium ayuda a las empresas de todos los tamaños a responder con mayor rapidez a la información de seguridad y a la detección de amenazas, reduciendo así el riesgo de que el ransomware y otras amenazas de seguridad causen daños a la empresa.
En materia de seguridad, la rapidez es fundamental. Cuando se descubre una nueva vulnerabilidad, los equipos de seguridad deben instalar los parches con rapidez. Y cuando se detecta una amenaza activa en un terminal, el equipo debe aislarla y mitigar sus efectos.
En ambos casos, es fundamental contar con una solución de gestión de la configuración rápida y eficaz. Al ofrecer una visibilidad y un control sin precedentes sobre todo tipo de dispositivos finales, Tanium ayuda a las empresas a reducir los riesgos de seguridad, al tiempo que mejora la eficiencia y el rendimiento de las TI.
Confíe en Tanium para la gestión de terminales
La transición a las políticas de teletrabajo ha transformado para siempre los entornos informáticos de las empresas. En el futuro, un mayor número de empleados trabajará desde casa al menos parte del tiempo, lo que significa que ya no es viable que los departamentos de TI dependan de herramientas de gestión de la configuración que requieran un acceso local continuo a los dispositivos finales.
Las empresas necesitan una solución rápida, eficaz y rentable para configurar los dispositivos finales, independientemente de dónde se encuentren: en una red interna, en una ubicación remota, como una oficina en casa, o en la nube.
Tanium Endpoint Management ofrece la solución de gestión de la configuración que las empresas necesitan para garantizar la productividad y la seguridad de su plantilla flexible. Gracias a su diseño de red de cadena lineal de alta eficiencia y a sus controles granulares, Tanium ofrece a las organizaciones de TI la rapidez y la flexibilidad que necesitan para optimizar el rendimiento y la seguridad de los terminales en cualquier lugar y en cualquier momento.
Obtenga más información sobre , Tanium Configuration Management y , y solicite una demostración en hoy mismo.
También puede leer la entrada del blog « : 7 prácticas recomendadas para la gestión de la configuración».
