Ir al contenido principal
Noticias de tecnología

Presentamos el escaneo remoto para Tanium Comply: identifique vulnerabilidades en cualquier dispositivo conectado

Ahora que la versión 2018 llega a su fin, nos complace anunciar el próximo lanzamiento importante de Tanium Comply, nuestro módulo de cumplimiento normativo en materia de seguridad y gestión de vulnerabilidades. Durante los últimos dos años, Comply ha permitido a nuestros clientes proteger sus terminales gestionados por Tanium gracias a una visibilidad rápida y escalable de las configuraciones erróneas y las vulnerabilidades. Sin embargo, ante el crecimiento constante del Internet de las cosas (IoT) y de otros dispositivos finales difíciles de gestionar dentro de las redes corporativas, nuestros clientes nos han solicitado que ampliemos las formas en que Tanium ofrece información sobre cualquier dispositivo conectado, incluso aquellos que no pueden ejecutar un agente. Tanium Comply amplía ahora nuestra capacidad de identificación de vulnerabilidades a cualquier dispositivo conectado, con la rapidez característica de Tanium y sin necesidad de infraestructura adicional.

La captura de pantalla que figura a continuación muestra las métricas resumidas de un análisis de vulnerabilidades remoto y los resultados detallados de un único host, entre los que se incluyen: sistema operativo, puertos abiertos, servicios, versiones y vulnerabilidades identificadas.

Captura de pantalla del informe de vulnerabilidades remotas de Tanium Comply

Las organizaciones llevan décadas utilizando tecnologías tradicionales de análisis de vulnerabilidades; sin embargo, las vulnerabilidades sin parchear y las configuraciones erróneas siguen considerándose «blancos fáciles» para que los atacantes puedan comprometer las redes corporativas. Las tecnologías heredadas son lentas, incompletas, costosas de gestionar y, a menudo, no logran determinar con precisión el riesgo basándose en una visión común de la función de un activo. Esto supone un motivo de frustración para las organizaciones, que se esfuerzan por eliminar las vulnerabilidades y los errores de configuración antes de que den lugar a incidentes de seguridad.

Comply aborda estos retos gracias a una visibilidad sin igual, basada en agentes, de las vulnerabilidades del sistema operativo y de las aplicaciones, y ofrece la rapidez necesaria para identificar las vulnerabilidades a los pocos minutos de su aparición. ¡Imagínese reducir el tiempo que se tarda en detectar una vulnerabilidad de unas semanas a unos minutos!

Esta versión de Tanium Comply amplía nuestras capacidades actuales con tres nuevas funciones:

  1. Análisis remoto: Identifique vulnerabilidades en cualquier dispositivo conectado, incluso si no cuenta con el agente de Tanium, mediante una metodología de análisis distribuido que puede paralelizarse en todo el entorno y que no requiere infraestructura adicional, modificaciones en el cortafuegos ni un ancho de banda de WAN significativo.
  2. Informes sobre dispositivos sin conexión: Los resultados incompletos, debidos a que los terminales se encuentran sin conexión, han supuesto un problema para los procesos de gestión de vulnerabilidades durante años y pueden dar lugar a una falsa sensación de seguridad si un terminal vulnerable se encontraba sin conexión en el momento del análisis. Tanium Comply ofrece informes precisos y completos, incluso si un dispositivo no está conectado a Internet en ese momento.
  3. para la notificación de la prevalencia: Comprender el riesgo es fundamental para un programa de gestión de vulnerabilidades y ayuda a priorizar las medidas correctoras cuando los recursos y el tiempo son limitados. Tanium Comply introduce el concepto de prevalencia para identificar los «puntos críticos» de vulnerabilidad con el fin de establecer prioridades en la corrección de las mismas.

La captura de pantalla que figura a continuación muestra un ejemplo de generación de informes de prevalencia en un entorno de servidor Windows.

Captura de pantalla del informe sobre vulnerabilidades de Windows Server con análisis de gravedad


Comply permite a los usuarios identificar vulnerabilidades en cualquier dispositivo, priorizar los riesgos en todo su entorno y, gracias a Tanium Core, Patch, Deploy y Protect, solucionar los problemas antes de que se conviertan en brechas de seguridad, lo que da lugar a una empresa segura y resiliente.

¡Felices fiestas! Esperamos poder comunicarles más novedades interesantes el año que viene.

Para obtener más información sobre Comply y esta última versión, póngase en contacto con nosotros en , visite , programe una demostración en (se abre en una nueva pestaña), visite, o  hoy mismo.

¿Le interesa ver cómo funciona Tanium? Concierte una demostración e individual o participe en nuestro seminario web semanal. Hable con nuestros expertos en Tanium en nuestros próximos eventos « » ().