Comencé mi carrera profesional como operario. Para resolver incluso el más mínimo problema de TI o de ciberseguridad, tenía que utilizar un sinfín de herramientas e interfaces de usuario, ninguna de las cuales se comunicaba con las demás. Por eso, me incorporé a Tanium para ayudar a crear justo lo contrario: una única consola que reúna todo en un mismo lugar. Lo que lo hizo posible fue algo de lo que solo dispone Tanium: una arquitectura de cadena lineal patentada con inteligencia en tiempo real. Eso resolvió el problema de la dispersión, pero cada acción seguía dependiendo de una persona, paso a paso. Cuando los atacantes actuaban por meses, eso funcionaba.
Los atacantes ya no permanecen inactivos durante meses.
La última generación de modelos de inteligencia artificial detecta y aprovecha las vulnerabilidades en una fracción del tiempo que necesitaría un equipo humano. Claude Mythos, de Anthropic, tal y como se ha demostrado en evaluaciones independientes realizadas por el AI Security Institute del Reino Unido, es capaz de detectar y explotar de forma autónoma vulnerabilidades de alta gravedad en los principales sistemas operativos y navegadores. En 2026, la iniciativa « : Zero-Day Clock» ( ) estima que el tiempo medio que transcurre desde que se da a conocer una vulnerabilidad hasta que se aprovecha es de 8 horas. En 2018, eran 2.3 años. La mayoría de los ciclos de aplicación de parches en las empresas siguen durando entre 14 y 30 días.
Durante años, los equipos de TI y de seguridad evaluaban su trabajo en función de las horas dedicadas al mismo. Se conformaban con visiones estáticas, herramientas fragmentadas, análisis periódicos, traspasos entre especialistas y medidas correctivas que avanzaban al ritmo de una cola de incidencias. Y, durante mucho tiempo, eso fue suficiente en un mundo en el que los adversarios se movían a velocidad humana. Ese mundo ya no existe.
Los equipos de TI y de seguridad merecen una forma mejor de trabajar y, dado el ritmo al que evoluciona el panorama actual de amenazas, la necesitan ya. Lo que más me comentan los clientes es la brecha que existe entre lo que pueden ver y la rapidez con la que pueden actuar al respecto. Una persona que trabaja paso a paso no puede completar una jornada de 10 horas, por muy buena que sea la consola que tenga delante.
Por eso hemos creado Tanium Atlas.
Qué cambios introduce Atlas para los operadores
Tanium Atlas pone al alcance de un único operador todo el potencial de la plataforma de TI autónoma de Tanium « »: datos en tiempo real de millones de terminales, con la profundidad de la gestión de terminales, las operaciones de seguridad y el cumplimiento normativo que respaldan cada acción. Lo que antes requería un equipo de expertos, ahora lo puede hacer una sola persona.
Así es como se aplica en la práctica:
- Es accesible para todo el mundo, no solo para los especialistas. Explique a Atlas lo que pretende hacer en un lenguaje sencillo y, a continuación, observe cómo lo lleva a cabo. No se requieren interfaces de usuario complejas, cambios de pantalla ni conocimientos avanzados sobre la plataforma.
- Actúa; no se limita a asesorar. Atlas planifica el trabajo, propone la solución y lleva a cabo medidas correctivas de varios pasos en miles de terminales. Se detiene para obtener una autorización explícita antes de cualquier acción de importancia, de modo que el operador mantiene el control.
- Se basa en la verdad viva, no en registros obsoletos. Cada respuesta de Atlas se basa en el estado en tiempo real, que se consulta en directo en toda la flota en cuestión de segundos. Eso es lo único que un modelo de lenguaje no puede inventarse por sí mismo.
- Reduce el tiempo necesario para identificar la causa raíz de horas a minutos. Cuando algo falla, Atlas reconstruye la cronología, identifica qué ha cambiado y cuándo, y señala la causa real. Una llamada al servicio de asistencia de 2 a.m. se resuelve con una respuesta, no con otra consulta.
- Se adelanta a las amenazas. Atlas vigila las 24 horas del día, analizando continuamente y detectando amenazas y problemas emergentes. Está diseñado para detectar los problemas antes de que nadie tenga que buscarlos. Los operadores comienzan su jornada con información contextual, en lugar de con una lista de tareas pendientes.
La fundación bajo Atlas
Atlas se asienta sobre una base que hemos tardado casi dos décadas en construir: datos en tiempo real procedentes de más de 36 millones de terminales. Cualquiera puede integrar un modelo de IA en una consola. Lo que un modelo no puede hacer es determinar el estado actual de sus puntos finales. Cada acción que lleva a cabo Atlas cuenta con todo el respaldo de la plataforma, basada en una información actualizada al segundo. Eso es lo que hace que Atlas sea potente y, lo que es más importante, eso es lo que hace que Atlas sea diferente.
