Para las agencias federales que operan bajo una presión constante por cumplir con la normativa y en un panorama de amenazas en constante evolución, el riesgo radica precisamente en la brecha que existe entre saber que algo va mal y ser capaz de actuar al respecto con rapidez. La plataforma unificada de Tanium aborda directamente esa carencia, combinando datos en tiempo real con la gestión autónoma de terminales, de modo que los sensores detectan lo que ocurre y los paquetes de software ejecutan las acciones necesarias, lo que proporciona a los operadores la visibilidad centralizada y el control flexible que necesitan para gestionar los terminales a gran escala. El reto no consiste únicamente en detectar problemas, sino en disponer de la inteligencia y la automatización necesarias para ayudar a solucionarlos antes de que los atacantes puedan aprovecharlos o de que los usuarios se vean afectados.
En esta edición especial de Tanium Tech Talks dedicada a la conferencia, Kyle explica cómo la plataforma Tanium Autonomous IT combina la automatización inteligente, la IA basada en agentes y la evaluación continua de riesgos para impulsar una estrategia de seguridad más proactiva. Desde los libros de trabajo «low-code» y la división de entornos en anillos o grupos hasta las alertas de Guardian y la supervisión de la puntuación de riesgo de Tanium Guide, Kyle muestra cómo estas capacidades se complementan para adelantar las operaciones de los terminales a una fase anterior al incidente, lo que ayuda a los equipos a abordar las vulnerabilidades y las deficiencias de configuración antes de que se conviertan en incidentes.
Kyle también aborda cómo Tanium Ask y la IA agentica están cambiando las posibilidades de los defensores cibernéticos que trabajan con recursos limitados, y realiza una demostración en directo de la plataforma que incluye la corrección del cifrado de BitLocker, la planificación del fin del soporte técnico de Windows 10 y la visibilidad en tiempo real de los terminales a nivel de proceso. Si es usted responsable de la seguridad de los dispositivos finales o del cumplimiento normativo en un entorno federal, esta es una charla técnica que no querrá perderse: vea el vídeo completo a continuación.
Conclusiones clave
- Plataforma unificada «»: Tanium permite a las agencias federales ofrecer una visibilidad centralizada con un control flexible mediante la combinación de datos en tiempo real con la gestión autónoma de terminales, en la que los sensores detectan y los paquetes actúan, lo que permite obtener mejores resultados a gran escala y con rapidez.
- Explicación de la gestión autónoma de terminales (, AEM): La AEM integra sensores y paquetes mediante una automatización inteligente, utilizando libros de trabajo «low-code» para desarrollar desencadenantes y controles, dividiendo el entorno en anillos o grupos para introducir cambios de forma progresiva, y visualizaciones que recopilan datos de distintos sensores de diferentes partes de la plataforma para presentar información significativa y reveladora.
- IA generativa e IA agentiva en Tanium: Tanium Ask utiliza IA generativa para permitir a los operadores obtener información sobre su entorno a través de una indicación, mientras que la IA agentiva utiliza datos en tiempo real para analizar situaciones y relacionar ese análisis con acciones sencillas, señalando deficiencias en el estado de cumplimiento y permitiendo a los operadores actuar o automatizar el flujo de trabajo.
- Postura «a la izquierda del signo de exclamación»: Uno de los resultados de la Plataforma de TI Autónoma consiste en desplazar la actividad y la concienciación «a la izquierda del signo de exclamación», lo que ayuda a los equipos a resolver los problemas antes de que los usuarios se vean afectados o antes de que los adversarios tengan la oportunidad de aprovecharlos, incorporando así una ciberresiliencia al entorno mediante un enfoque proactivo en lugar de reactivo.
«La concienciación fomenta la resiliencia, ¿verdad? «Es difícil ser resiliente si no se sabe qué está pasando»Kyle Dewar, asesor ejecutivo de clientes de Tanium
- Tanium Guardian para incidentes urgentes: Guardian avisa a los equipos de incidentes urgentes (como el fin del soporte técnico de Windows 10 ) y ofrece paneles de control que muestran por qué los terminales podrían no cumplir los requisitos de hardware para Windows 11, lo que permite a los equipos planificar con antelación la sustitución o la mitigación de riesgos antes de que llegue la fecha de fin del soporte técnico.
- Puntuación de riesgo y Tanium Guide: La puntuación de riesgo de Tanium es un número comprendido entre 0 y 1000, donde 1000 indica un nivel muy malo y 0 , uno muy bueno; Tanium Guide supervisa dicha puntuación y avisa a los operadores de desviaciones, como los terminales sin cifrar, para que puedan identificar los equipos afectados y aplicar las medidas adecuadas, como habilitar BitLocker, directamente desde la plataforma.
«. Estamos pasando de un enfoque tradicional y reactivo a un enfoque moderno, más proactivo y «left of bang», que utiliza una plataforma inteligente para impulsar acciones a través de la concienciación.»Kyle Dewar, asesor ejecutivo de clientes de Tanium
- Opciones de implementación federal: Todas las capacidades mostradas están disponibles para los clientes federales tanto en las propias instalaciones (donde los clientes ejecutan una instancia de Tanium en su centro de datos o dentro de su nube de cálculo designada) como a través de Tanium Cloud para el Gobierno de EE. UU., que es una oferta de software como servicio con certificación FedRAMP Moderate.
Recursos adicionales
- Tanium Guardian: alertas proactivas ante incidentes emergentes y corrección en tiempo real para la seguridad de los terminales: Descubra cómo Tanium Guardian detecta problemas críticos emergentes, ofrece paneles de control detallados con evaluaciones de impacto y proporciona medidas de corrección específicas directamente desde la consola de Tanium.
- Cómo la IA está transformando las prácticas de ciberseguridad y la defensa de los puntos finales: Un análisis detallado de cómo la inteligencia artificial, incluidas las capacidades de IA generativa y agentiva, está redefiniendo lo que los equipos de seguridad pueden lograr con las herramientas y los datos de los que ya disponen en su entorno.
- Configuración de Tanium Guardian para la notificación de incidentes urgentes y la supervisión mediante paneles de control: Documentación técnica que explica cómo configurar y utilizar Guardian para detectar y responder a incidentes urgentes, como los hitos de fin de soporte.
