Gestión de la configuración (se abre en una nueva pestaña) es el proceso de supervisar la configuración de hardware y software de los ordenadores y de modificar dichas configuraciones cuando sea necesario para garantizar que se ajusten a las políticas de TI. Como era de esperar, dichas políticas suelen incluir directrices en materia de seguridad y cumplimiento normativo.
Ahora que la mayoría de las organizaciones han adoptado una política de teletrabajo para sus empleados, la gestión de la configuración es más importante que nunca. Esto se debe a que el departamento de TI de una organización ya no tiene acceso inmediato a los ordenadores que utilizan los empleados.
Es posible que esos ordenadores, entre los que pueden figurar dispositivos móviles que los propios empleados han comprado y configurado por su cuenta, no tengan al día las actualizaciones de software. O bien, es posible que no tengan instaladas las actualizaciones del software antivirus.
No mantenerse al día con las actualizaciones del software de seguridad aumenta la vulnerabilidad de un ordenador ante el malware y otras formas de ataque.
Ventajas de llevar a cabo correctamente la gestión de la configuración
Resulta tentador dar por sentado que, dado que los empleados disponen de ordenadores y utilizan el software y las fuentes de datos que necesitan para su trabajo, sus configuraciones son «suficientemente adecuadas». Sin embargo, cuando surgen problemas, como los ataques a la seguridad, la importancia de la gestión de la configuración resulta evidente para todos.
La gestión adecuada de las configuraciones también ofrece ventajas menos llamativas. Cuando una empresa gestiona adecuadamente la gestión de la configuración, puede obtener las siguientes ventajas:
- Mejora de la experiencia de los usuarios y aumento de la productividad
Cuando los ordenadores se configuran correctamente, es menos probable que sufran problemas de rendimiento o incidentes de seguridad que puedan provocar un rendimiento lento o tiempos de inactividad. Al eliminar estos problemas para los usuarios, la gestión de la configuración mejora la experiencia de los usuarios y aumenta la productividad de los empleados. - Reducción de las vulnerabilidades de seguridad
Se ha constatado que los errores de configuración han influido en el 45 % de todas las filtraciones de datos, según Verizon (se abre en una nueva pestaña). Los delincuentes saben que la mayoría de las organizaciones se retrasan en la instalación de parches de software, incluso cuando dichos parches subsanan importantes vulnerabilidades de seguridad. Al mantener los dispositivos finales correctamente configurados, las organizaciones pueden reducir considerablemente el riesgo de sufrir filtraciones de datos y otros ataques. - Reducción del tiempo de reparación
Dado que el software de gestión de la configuración proporciona información sobre la configuración de los ordenadores, ayuda a los técnicos del servicio de asistencia y al resto del personal de TI a resolver los problemas con mayor rapidez, lo que reduce el tiempo medio de reparación (MTTR). Cuando un ingeniero comprende claramente cómo está configurado un ordenador, le resulta más fácil detectar problemas relacionados con la incompatibilidad entre hardware y software, aplicaciones con errores, controladores de dispositivos defectuosos, etc. - Mejora en la toma de decisiones en materia de TI
Dado que los datos de gestión de la configuración ofrecen una visión global del estado de los terminales utilizados en las operaciones, los responsables de TI pueden tomar decisiones más acertadas y fundamentadas sobre las adquisiciones de TI, la implantación de aplicaciones y otros aspectos importantes relacionados con las tecnologías de la información.
Aumentar la productividad de los empleados y reducir los riesgos de seguridad y el MTTR son objetivos loables, pero es poco probable que las organizaciones los alcancen utilizando herramientas y prácticas obsoletas de gestión de la configuración.
¿Por qué? Las empresas actuales están más dispersas, presentan una mayor variedad de hardware y software, y son más vulnerables a los ataques de seguridad encubiertos que las empresas de hace 10 y 20 años. Las configuraciones informáticas y los retos que plantean han cambiado, por lo que las herramientas y prácticas de gestión de configuraciones informáticas también deben adaptarse para mantenerse al día.
7 buenas prácticas para la gestión de la configuración en un entorno de teletrabajo
A continuación, le presentamos siete buenas prácticas para la gestión de la configuración en las empresas actuales que aplican el teletrabajo.
1. Empiece con un plan que abarque al personal, los procesos y la tecnología
Una gestión eficaz de la configuración implica mucho más que poner en marcha y utilizar una herramienta de gestión de la configuración cada vez que se lanzan nuevas versiones de software. Una gestión eficaz de la configuración implica a las personas, los procesos y la tecnología. Esto requiere planificar cómo se implementarán las actualizaciones de configuración, quién se encargará de gestionarlas, cómo se formará a esas personas, etc. Asimismo, requiere procesos bien definidos para supervisar los terminales y actualizarlos cuando se detecte que incumplen las políticas de configuración. Además, requiere un proceso que permita aplicar rápidamente parches o realizar otros tipos de cambios para responder a amenazas de seguridad o a problemas graves de rendimiento derivados de cambios recientes.
Los planes deben estar documentados y todas las partes interesadas pertinentes del departamento de TI deben comprenderlos. Y dichos planes deberían incluir requisitos relativos a las herramientas de configuración y a la formación de los ingenieros informáticos en el uso de dichas herramientas.
2. Podrá realizar la supervisión desde cualquier lugar: en una red local, en una ubicación remota o en la nube
Es probable que el teletrabajo haya llegado para quedarse, de una forma u otra. Las organizaciones de TI necesitan un método integral para gestionar las configuraciones, independientemente del lugar en el que se utilice un terminal. Independientemente de si un empleado trabaja en la oficina, desde casa o desde cualquier otro lugar remoto, el departamento de TI debe ser capaz de supervisar y configurar el terminal de dicho empleado sin ningún tipo de problema.
3. No deje ningún dispositivo sin gestionar
En la mayoría de las empresas que visito, el proceso de gestión de la configuración presenta dos deficiencias evidentes. En primer lugar, el equipo de TI no consigue localizar todos los dispositivos finales que utilizan los empleados. De media, los productos de gestión de la configuración que utilizan no detectan el 10-15 % de los terminales que se han implantado; y esa brecha del 10-15 % ya existía antes de que las empresas pasaran al teletrabajo, lo que ha hecho que los terminales sean aún más difíciles de localizar.
En segundo lugar, los equipos de TI no pueden confirmar que los cambios de configuración se hayan aplicado realmente. En cambio, se basan en un modelo de implementación de configuraciones del tipo «lanzar y rezar».
Para evitar riesgos de seguridad y optimizar el rendimiento de los dispositivos finales de los empleados, los equipos de TI deben poner en marcha herramientas y procesos que garanticen que se han identificado todos los dispositivos finales y que se han aplicado todos los cambios en dichos dispositivos.
4. «Todos los dispositivos» se refiere a los dispositivos con cualquier sistema operativo.
Asegúrese de que sus prácticas de gestión de la configuración abarquen todos los dispositivos que utilizan los empleados. Aunque el 98 % de sus empleados utilicen equipos con Windows y solo un puñado de personas utilicen Mac, es recomendable que pueda gestionar la configuración de esos Mac. Lo ideal es que intente gestionar los dispositivos que ejecutan los sistemas operativos con los que es más probable que se encuentre en un entorno empresarial: Windows, Linux y macOS.
5. Asegúrese de poder supervisar y configurar los terminales remotos sin necesidad de acceso a una VPN
Resulta costoso exigir que los terminales remotos permanezcan conectados a través de VPN 24/7 con el único fin de que el equipo de TI pueda supervisarlos. Si es posible, establezca herramientas y procesos para gestionar los terminales a través de cualquier conexión estándar a Internet, sin necesidad de VPN. De este modo, independientemente del lugar en el que trabajen los empleados, el equipo de TI podrá encargarse de mantener sus ordenadores actualizados y en buen estado de funcionamiento. Además, evitará el problema de que los empleados se quejen del bajo rendimiento de la red, algo habitual con las VPN.
6. Evite los atascos en la red
Muchos enfoques tradicionales de gestión de la configuración requieren cientos o incluso miles de servidores para supervisar los terminales y aplicar los cambios de configuración en las redes corporativas. Es estupendo que los equipos de TI puedan reunir este tipo de recursos para la gestión de la configuración, pero si puede encontrar una forma de gestionar las configuraciones con menos servidores y menos congestión de tráfico, hágalo.
Los proveedores de software han logrado grandes avances durante la última década a la hora de aumentar la eficiencia de las redes distribuidas. Compruebe si puede aprovechar algunas de esas nuevas técnicas para la gestión de la configuración. Es una gran diferencia, sobre todo en empresas con decenas de miles o incluso cientos de miles de dispositivos finales.
7. Realice un seguimiento de los resultados, solucione los problemas y perfeccione sus procesos con el paso del tiempo
La gestión de la configuración no es un proyecto del tipo «se hace una vez y ya está» o «se hace una vez al trimestre y ya está». Se trata de un proceso continuo. Los equipos de TI deben supervisar de forma continua las configuraciones de los terminales y realizar los cambios que sean necesarios. Para llevar un seguimiento de esa labor continua, es recomendable integrar la elaboración de informes y el análisis de tendencias en sus procesos documentados de gestión de la configuración.
Los responsables de TI, así como los responsables de las unidades de negocio, deberían ser capaces de comprender «el panorama general» sobre el estado de los ordenadores de los que dependen los empleados a diario para trabajar.
Mantener su flota en perfecto estado de funcionamiento
Su infraestructura informática es un sistema perfectamente coordinado. Del mismo modo, no tiene sentido pasar por alto la configuración de los ordenadores de los que depende su organización.
Siga las buenas prácticas que he descrito anteriormente; esto le ayudará a evitar las averías informáticas y los riesgos derivados de una configuración incorrecta de los ordenadores. Además, obtendrá importantes beneficios, entre los que se incluyen una mayor productividad, empleados más satisfechos y una mayor capacidad de resistencia ante las amenazas a la seguridad.
Para obtener más información, consulte la entrada del blog « » y «10 Ways Tanium Makes Configuration Management Better» en (se abre en una nueva pestaña),y .
Si está listo para verlo en acción, solicite una demostración (se abre en una nueva pestaña) hoy mismo.
