Los privilegios permanentes constituyen uno de los riesgos más persistentes y menos valorados en los entornos informáticos empresariales. Contratistas que se marcharon hace meses, ingenieros de soporte con un acceso más amplio del que requiere su puesto y sesiones que nunca se cerraron correctamente: estas son las circunstancias que generan riesgos de seguridad.
Jump Gate es la solución que ofrece Tanium a ese problema:. Elimina los privilegios permanentes y los sustituye por un acceso «justo a tiempo» y «solo lo necesario», lo que proporciona a las organizaciones una forma estructurada y auditable de controlar quién puede acceder a qué terminales, cuándo y en qué condiciones. El producto surgió a partir de una herramienta interna de Tanium denominada «Lockbox», desarrollada para satisfacer las propias necesidades de acceso seguro de Tanium, y se lanzó al mercado después de que los clientes que se enteraron de su existencia respondieran con una demanda entusiasta.
Nat explica en detalle cómo funciona Jump Gate en la práctica: desde cómo se elaboran y priorizan las políticas de acceso, pasando por cómo se gestionan las solicitudes de aprobación a través de las notificaciones de Slack y Teams, hasta cómo se graba y almacena cada sesión con fines de auditoría. Asimismo, explica las tres funciones distintas que ofrece Jump Gate, cómo el producto aprovecha las conexiones existentes del agente de Tanium sin necesidad de nuevos puertos ni cambios en la infraestructura, y cómo la integración prevista con ScreenMeet ampliará las capacidades de Jump Gate para incluir el uso compartido de pantalla y la transferencia de archivos dentro del mismo marco auditado.
Si se encarga de la gestión del acceso a los terminales, de los ingenieros de soporte o de las sesiones con privilegios, sea cual sea su función, este episodio aborda aspectos que influyen directamente en el funcionamiento diario de su equipo. Nat también comparte las primeras opiniones de los clientes, incluidas las respuestas de organizaciones que han evaluado Jump Gate como alternativa a las soluciones de acceso privilegiado existentes, y adelanta lo que está por venir más allá del lanzamiento inicial. Vea el episodio completo a continuación para ver Jump Gate en acción.
Conclusiones clave
- Desarrollado a partir de herramientas internas: Jump Gate surgió a partir de un producto interno de Tanium denominado Lockbox, que se desarrolló para satisfacer la propia necesidad de Tanium de contar con un acceso seguro, y se lanzó al mercado tras la entusiasta acogida que recibió por parte de los clientes cuando se enteraron de su existencia.
- Las políticas de acceso son fundamentales: Jump Gate no funciona sin políticas de acceso establecidas, y dichas políticas evalúan quién solicita el acceso, a qué se solicita el acceso y si ello requiere una aprobación adicional.
- Sustitución de los privilegios permanentes: Jump Gate se ha diseñado partiendo del principio de eliminar los privilegios permanentes y sustituirlos por un acceso «justo a tiempo» y «solo lo necesario», con políticas de acceso lo suficientemente flexibles como para adaptarse a diferentes sectores, entornos y definiciones de los usuarios sobre el significado de dichos términos.
«. Eliminamos los privilegios fijos y los sustituimos por el principio de “justo a tiempo” y “solo lo necesario”.»Nat Dunlap, director de producto principal de Tanium
- Notificaciones de aprobación en Slack y Teams: Cuando una solicitud de acceso requiere aprobación, Jump Gate permite enviar notificaciones externas tanto a canales de Slack como de Teams, lo cual es consecuencia directa de los comentarios de los clientes que pedían a Tanium: «No nos envíen más correos electrónicos».
- Grabaciones de sesiones para auditorías: Las sesiones de Jump se pueden grabar y almacenar de forma individual, captando la actividad que transita por la conexión, de modo que los responsables de TI, los equipos forenses y los auditores puedan revisar qué se hizo, cuándo y quién lo hizo, sin que sea necesario que los administradores gestionen ese proceso manualmente.
- Sin necesidad de abrir nuevos puertos ni de infraestructura: Jump Gate utiliza la conexión existente del agente Tanium para proporcionar acceso remoto a los terminales, lo que significa que, en la mayoría de los entornos, los clientes pueden utilizar Jump Gate sin necesidad de abrir nuevos puertos, añadir nueva infraestructura, realizar cambios en el cortafuegos ni cumplir requisitos de listas blancas.
«. No, de hecho estamos utilizando sin duda alguna las conexiones existentes del agente de Tanium, por lo que no estamos abriendo nada nuevo en los entornos de nuestros clientes: ni nuevos puertos, ni cortafuegos, ni listas blancas, ni nueva infraestructura». Si el agente de Tanium está instalado en el terminal, eso es precisamente lo que utilizamos para la conexión CX, y así es como podemos ofrecer este acceso remoto a los terminales para que nuestros clientes puedan aprovecharlo.»Nat Dunlap, director de producto principal de Tanium
- Tres roles distintos en «»: Jump Gate cuenta con tres roles definidos: auditor de Jump Gate (acceso de solo lectura a la actividad), operador de Jump Gate (configuración administrativa y gestión de políticas de acceso) y usuario de Jump Gate (el rol principal para solicitar acceso a los puntos finales), diseñados para permitir a los clientes incorporar nuevos usuarios a la plataforma con permisos estrictamente controlados.
- Integración prevista de ScreenMeet: Tanium tiene previsto convertir ScreenMeet en un destino de Jump Gate, lo que permitirá a los técnicos del servicio de asistencia solicitar una sesión de ScreenMeet que, una vez aprobada, ofrecerá las funciones de uso compartido de pantalla, transferencia de archivos y chat de ScreenMeet, junto con la auditoría completa de Jump Gate; los clientes en la nube serán los primeros en disponer de Jump Gate en su versión de disponibilidad general, mientras que la compatibilidad con entornos locales está prevista para una versión posterior.
«. En estos momentos, da la sensación de que estamos ofreciendo un pequeño adelanto de lo que Jump Gate es realmente capaz de hacer.»Nat Dunlap, director de producto principal de Tanium
Recursos adicionales
- Tanium Jump Gate: acceso «justo a tiempo» y «solo lo necesario» a los terminales críticos: Descubra cómo Jump Gate ayuda a las organizaciones a sustituir los privilegios permanentes por un acceso controlado y auditable utilizando su infraestructura existente de agentes de Tanium.
- Descripción general de Jump Gate y configuración de políticas de acceso en Tanium: Documentación que explica cómo funciona Jump Gate, cómo configurar políticas de acceso y cómo se evalúan los flujos de trabajo de aprobación en la consola de Tanium.
- Gestión y mantenimiento de Tanium Jump Gate: roles, sesiones y ajustes operativos: Referencia técnica para la administración diaria de Jump Gate, incluida la gestión de sesiones, la asignación de roles y los ajustes de configuración relativos a la caducidad de las solicitudes y la retención de datos.
