Su semana no tiene nada de rutinaria. El lunes empieza temprano con una interrupción del servicio de la línea SEV1 . Este martes se ha publicado un parche crítico que soluciona unas vulnerabilidades en su red. El miércoles, el director de sistemas de información necesita un informe de cumplimiento normativo en materia de seguridad. El rendimiento de su servidor de correo se ha visto reducido este jueves. El viernes se produjo un incidente de seguridad. El sábado lo dedicamos a resolver problemas con las copias de seguridad. Los domingos siempre es necesario reiniciar varios servidores.
Para la mayoría de los profesionales de operaciones de TI, planificar con antelación parece un ejercicio inútil; sin embargo, con Tanium es posible organizar su semana de tal forma que se reduzcan las interrupciones del servicio, se mejore la elaboración de informes y se optimice la seguridad de los sistemas. Por ello, a continuación les presentamos un plan de cinco días para que su semana en el ámbito de las operaciones de TI sea, tal y como se ha concebido, más satisfactoria.
Primer día: lunes
En Tanium, solicite «Obtener el tipo de chasis y el sistema operativo» de todos los equipos
Segundo día: martes
¿Cuántas veces habría resultado útil conocer los patrones de uso de la CPU y la memoria de los servidores de aplicaciones orientados al cliente o de los servidores de misión crítica antes de que se produjera una interrupción del servicio? ¿Sobre todo antes de que los clientes le digan que «este servidor no funciona» o que «se está volviendo un poco lento»? Si dispusiera de ese volumen de datos en cualquier momento del día, podría, de hecho, evitar que se produjera un desastre antes de que ocurriera.
En Tanium, introduzca la consulta «Obtener el nombre del ordenador, el consumo de CPU y los usuarios conectados de todos los equipos con un consumo de CPU > 75” » para obtener información sobre los ordenadores en los que la utilización de la CPU supera el 75 %, y «Obtener el nombre del ordenador, el sistema operativo, la RAM y el consumo de memoria de todos los equipos con un consumo de memoria > 75” » para obtener información sobre los ordenadores en los que la utilización de la memoria supera el 75 %.
Tercer día: miércoles
Ahora, hablemos de su tarea favorita: ¡la aplicación de parches! Si pudiera ver de inmediato el estado actual de las actualizaciones de todos sus terminales activos, ¿cuánto tiempo le ahorraría eso? ¿Qué le parecería saber que la información procede del sistema en el momento en que la solicitó, y no de una base de datos que podría tener varios días de antigüedad? ¿Qué le parecería poder adaptar su estrategia y aplicar al instante esos parches de Windows, con la seguridad de que se instalarán correctamente? ¿Qué le parecería hacer todo eso sin tener que almacenar previamente el contenido en complejos conjuntos distribuidos de servidores de contenido, sino enviándolo directamente a los dispositivos finales para que estos lo compartan e instalen?
Cuarto día: jueves
No todas las aplicaciones son iguales. Algunos presentan más vulnerabilidades y son objeto de más ataques por parte de los piratas informáticos, como Flash o Java. Es probable que, en algún momento, el equipo de seguridad le haya solicitado una lista detallada de todas las aplicaciones autorizadas y no autorizadas. ¿No sería estupendo poder entregarles una lista de lo que está instalado en este momento con total certeza, ya que la información se ha obtenido directamente del dispositivo?
En Tanium, introduzca la consulta «Obtener la versión de la aplicación instalada [java] en todos los equipos» para Java y «Obtener la versión de la aplicación instalada [flash] en todos los equipos» para Flash, a fin de comprobar cuántas instancias diferentes hay en su entorno.
Quinto día: viernes
¿Cuánto tiempo tarda actualmente en resolver un incidente de seguridad? Considere la posibilidad de aislar rápidamente todos los equipos infectados para poder contener el incidente con rapidez y centrarse en el siguiente problema. En cuestión de segundos, podrá localizar y poner en cuarentena todos los sistemas afectados.
En Tanium, seleccione «Aplicar medidas de cuarentena para Windows, Linux o Mac» para aislar los equipos infectados.
Su jornada está muy ocupada, por decirlo suavemente, y resulta difícil imaginar cómo podrá terminar todo antes de que acabe el día. Con Tanium, es posible completar estas tareas en toda la empresa antes de la hora de comer. ¿Desea obtener más información? Descubra cómo lo hacemos nosotros en esta serie de vídeos (se abre en una nueva pestaña).
Acerca del autor: Mark Semones es el director de TI de Tanium. A lo largo de los últimos 10 años, ha diseñado, construido y gestionado entornos complejos para grandes organizaciones. Mark obtuvo su máster en Tecnologías de la Información en la Universidad Estatal de Arizona.
