La segunda jornada de las ponencias magistrales de Converge comenzó con muy buen pie cuando Pedro Díaz, director de ingresos de Tanium , dio la bienvenida a los asistentes y destacó el creciente impacto del desayuno «Women & Allies in Tech», que ya cumple su tercer año. Al describirlo como «cada año más grande y mejor», elogió las opiniones y puntos de vista expresados durante la sesión.
A continuación, Pedro pasó a abordar el orden del día, diseñado para reforzar el tema que define a Converge: ser imparables ante la complejidad y el cambio.
Ofreció un avance de un programa repleto de acción: análisis en profundidad de las innovaciones de la plataforma de Tanium con el vicepresidente sénior de Gestión de Productos, Randy Menon, y su equipo; una mesa redonda de clientes dirigida por el director de atención al cliente de , Russ Slaten; y una conversación especial entre el director ejecutivo de , Dan Streetman , y el actor y cineasta nominado a los Premios de la Academia Jesse Eisenberg sobre inteligencia artificial, colaboración y resiliencia.
La jornada prometía no solo conocimientos técnicos, sino también debates que invitan a la reflexión sobre lo que se necesita para mantenerse a la vanguardia.
Conclusiones clave de la presentación del producto Tanium
Al frente de la presentación principal sobre productos, Randy Menon, vicepresidente sénior de Gestión de Productos de Tanium, subió al escenario para poner de relieve las presiones críticas a las que se enfrentan hoy en día los equipos de TI y de seguridad:
- Productividad a gran escala: Las organizaciones deben ofrecer resultados más rápidos, a un menor coste y en entornos de gran envergadura.
- Reducir la complejidad operativa: Las capas tecnológicas acumuladas a lo largo de décadas han dado lugar a sistemas fragmentados que los equipos tienen dificultades para gestionar.
- Seguridad y protección eficaces: . Todo cambio debe inspirar confianza, ser fiable y basarse en datos precisos.
Para hacer frente a estos retos, Randy reafirmó la misión fundamental de Tanium —proteger todos los terminales mediante inteligencia en tiempo real— ofreciendo:
- Speed: Actúe antes de que las amenazas se agraven.
- Escala: Ningún punto final —independientemente de su tipo o volumen— queda desprotegido.
- Seguridad: La automatización y la inteligencia deben seguir siendo fiables.
Este compromiso constituye la base de la visión de Tanium para una TI autónoma « » (), en la que las amenazas se detectan, analizan y resuelven con rapidez, al dotar a los equipos de las herramientas necesarias para mantenerse a la vanguardia en un entorno cada vez más complejo.
Temas de la hoja de ruta: ampliación de los puntos finales, inteligencia artificial y automatización, resultados inteligentes
En la ponencia principal se presentaron tres temas estratégicos que orientan las inversiones de Tanium para ayudar a los clientes a avanzar más rápido y con mayor control:
1. Expansión de los puntos finales de
La definición de «terminal» de Tanium ha evolucionado mucho más allá de los ordenadores portátiles y los servidores. En la actualidad, abarca dispositivos móviles, nodos periféricos, cargas de trabajo virtuales, sistemas de tecnología operativa (OT) resistentes , sensores de IoT y cargas de trabajo en la nube. La hoja de ruta se centra en ofrecer visibilidad, control y seguridad unificados en todo este universo en expansión sin añadir complejidad.
Prioridades clave para esta expansión:
- Tecnología operativa y dispositivos móviles: Ampliación de la plataforma a la tecnología operativa y a los entornos móviles , lo que convierte a estos dispositivos en elementos fundamentales del ecosistema.
- Ampliación de las capacidades básicas de la plataforma: Ampliación de la automatización, la inteligencia artificial, el cumplimiento normativo y la telemetría para que la experiencia siga siendo unificada en todos los tipos de dispositivos.
- Ampliación de la clase de dispositivos: . Ampliación de la cobertura para incluir hardware emergente y especializado.
Para hacer realidad estas prioridades, contamos con un sólido conjunto de capacidades que se encuentran actualmente en fase de desarrollo, cada una de ellas diseñada para ampliar el alcance de Tanium en diversos entornos, al tiempo que se mantiene una experiencia unificada y simplificada.
En desarrollo
- Compatibilidad total con los protocolos de gestión de dispositivos móviles, lo que incluye la inscripción, la configuración, la aplicación de parches y la gestión de aplicaciones para iOS y Android, gestionados junto con los terminales existentes.
- Integración nativa con Chrome OS a través de las API de gestión de dispositivos de Chrome, lo que permite la sincronización bidireccional del estado del dispositivo y del usuario, además de acciones como la programación de actualizaciones y el restablecimiento o borrado remoto.
- Detección de activos de TI y gestión del cumplimiento normativo de la norma « » () , que integra los sistemas industriales en el mismo modelo operativo en tiempo real que los activos de TI.
- Una única consola y un único flujo de trabajo para gestionar terminales de Windows, macOS, Linux, dispositivos móviles, tecnología operativa (OT) e Internet de las cosas (IoT).
- Aplicación coherente de las políticas y automatización en entornos diversos, lo que reduce la fragmentación y los gastos operativos.
- Integración de dispositivos del Internet de las cosas (IoT) , como sensores y equipos conectados, en la plataforma Tanium para obtener visibilidad y seguridad en tiempo real.
- Compatibilidad con nodos periféricos y cargas de trabajo virtuales, lo que garantiza que todos los activos críticos puedan gestionarse y protegerse sin aumentar la complejidad.
2. Inteligencia artificial y automatización
Randy describió una transición de operaciones reactivas a flujos de trabajo proactivos, basados en agentes y en el « » (). Tanium está desarrollando sistemas que aprenden, se adaptan y orientan las acciones humanas, lo que permite a los equipos de TI y de seguridad coordinar los resultados en lugar de realizar tareas manuales.
Las inversiones de Tanium se articulan en torno a los siguientes objetivos:
Acelerar las operaciones inteligentes
Pasar de tomar decisiones reactivas a decisiones proactivas, basadas en datos y que se toman en tiempo real. El objetivo es que el sistema se encargue de la mayor parte del trabajo pesado, de modo que los equipos puedan avanzar más rápido, con funciones ya disponibles y otras en fase de desarrollo para seguir impulsando la automatización y la inteligencia.
Ya está disponible en
- Las puntuaciones de confianza ofrecen un análisis en tiempo real de millones de terminales para orientar las decisiones de implementación con claridad y un menor riesgo.
En desarrollo
- Puntuaciones de confianza 2.0 : personaliza las puntuaciones por terminal y de forma agregada, se actualiza continuamente durante las implementaciones e incorpora datos locales para lograr una mayor precisión. En combinación con la información en tiempo real, podrá establecer normas de implementación basadas en estas puntuaciones, lo que garantizará unas implementaciones más seguras y menos imprevistos.
Facilitar los flujos de trabajo orientados a la acción
Flujos de trabajo que van más allá de la automatización para comprender la intención, adaptarse al contexto y ayudar a alcanzar los resultados deseados. Esto hace que el papel de las TI pase de «ejecutar un script» a «ayudarme a resolver un problema».
Ya está disponible en
- Los flujos de trabajo de corrección basados en IA a través de Tanium Ask ofrecen una interacción en lenguaje natural para la investigación y la corrección. Los usuarios pueden formular preguntas en un lenguaje sencillo, recibir análisis instantáneos y recomendaciones de actuación, y seguir trabajando en un flujo de trabajo conversacional sin tener que navegar por varias pantallas. Estos flujos de trabajo guiados permiten la trazabilidad —incluidos el origen, los pasos del razonamiento y la explicabilidad—, además de contar con guías de actuación predefinidas para situaciones habituales, lo que permite tomar decisiones más rápidas y con mayor seguridad.
Puesta en práctica de la IA empresarial
Gracias a la arquitectura MCP de Tanium y a la comunicación entre agentes, esto garantiza que se utilice el modelo de IA adecuado para cada tarea —ya sea razonamiento, resumen o automatización— y que todos los modelos funcionen en perfecta armonía.
En desarrollo
- El servidor MCP de Tanium actúa como intermediario seguro entre las aplicaciones de inteligencia artificial aprobadas por la empresa y la plataforma de Tanium. Permite que las funciones definidas de Tanium —como la visibilidad de los terminales, la configuración, la aplicación de parches y la corrección de incidencias— se utilicen como acciones invocables por los sistemas de inteligencia artificial sin necesidad de credenciales directas ni de acceso de bajo nivel, de modo que estos puedan iniciar acciones como flujos de trabajo de aplicación de parches o validar configuraciones, todo ello desde la misma interfaz. Al centralizar las políticas, los mecanismos de control y las auditorías, garantiza una ejecución segura y regulada a escala empresarial. Su diseño extensible permite además a las organizaciones personalizar qué acciones se muestran, a quién y en qué condiciones.
3. Resultados inteligentes
El tercer tema de la hoja de ruta se centra en ofrecer resultados medibles y aplicables a la práctica que ayuden a las organizaciones a gestionar, proteger y ampliar su negocio con confianza. Asimismo, estamos ampliando nuestro ecosistema de socios de « » ( ) para potenciar este valor mediante integraciones más completas, el intercambio de datos y flujos de trabajo coordinados.
Las inversiones de Tanium en este ámbito se centran en las siguientes áreas:
Gestión inteligente de dispositivos finales
Pasar de sistemas que se limitan a informar a sistemas que colaboran activamente con los equipos de TI para ayudarle a gestionar su negocio de forma segura y a gran escala en el mundo real. El objetivo es agrupar en flujos de trabajo coordinados y automatizados aquellas tareas que antes requerían el uso de múltiples herramientas y equipos.
Ya está disponible en
- La gestión de software basada en inteligencia artificial identifica continuamente las aplicaciones infrautilizadas y recomienda su reasignación o eliminación en función de las políticas de la organización. Elabore planes de implementación seguros y basados en anillos ( ) para llevar a cabo cambios graduales y controlados bajo supervisión humana.
En desarrollo
- «Confidence Scores 2.0» va un paso más allá al incorporar información en tiempo real sobre el estado de los terminales e inteligencia local para ofrecer predicciones más precisas, menos imprevistos e implementaciones más fluidas, incluso en el caso de paquetes personalizados y entornos sin conexión.
- La galería de aplicaciones empresariales ofrece un entorno seguro y cuidadosamente seleccionado para la implementación de software. El departamento de TI puede evaluar las aplicaciones de terceros de antes de que lleguen a los dispositivos finales, garantizando así que solo se disponga de software de confianza y, al mismo tiempo, ofreciendo flexibilidad a los usuarios finales.
Gestión inteligente de la exposición
Las organizaciones necesitan algo más que visibilidad: deben establecer prioridades y reducir los riesgos. Tanium está desarrollando capacidades para comprender las superficies de ataque externas y prevenir problemas antes de que se conviertan en incidentes.
En desarrollo
- Se cierra el ciclo entre las evaluaciones y las configuraciones mediante el envío de los controles de CIS Benchmark a Tanium Enforce como objetos de política aplicables, lo que amplía el motor de políticas con servicios del sistema y reglas de cortafuegos mejoradas, y permite a los equipos consolidar las líneas de base, asignar los resultados a acciones de aplicación y automatizar la corrección a gran escala con un esfuerzo manual mucho menor.
Conclusión clave: Tanium está redefiniendo las operaciones de TI al ampliar su cobertura a todos los dispositivos conectados, integrar una automatización basada en IA para tomar decisiones más rápidas e inteligentes, y ofrecer resultados que reducen el riesgo y la complejidad a gran escala.
Ecosistema y simplificación
Una vez esbozados los temas de la hoja de ruta, la ponencia pasó a centrarse en el siguiente pilar de la estrategia de Tanium: ampliar la inteligencia a todo el ecosistema empresarial, al tiempo que se simplifican las operaciones a gran escala.
Shelly Sahani, directora sénior de gestión de productos de Tanium, subió al escenario para exponer el reto al que se enfrentan las organizaciones de todos los sectores: la complejidad está superando el control, la huella tecnológica crece más rápido de lo que los equipos pueden gestionar y las herramientas inconexas hacen que las operaciones sigan siendo reactivas.
Para cambiar esta situación, Tanium ha integrado funciones de inteligencia directamente en la plataforma, de modo que la infraestructura pueda predecir los problemas antes de que se conviertan en incidentes, automatizar las respuestas a escala empresarial y aprender de cada acción para mejorar con el tiempo. Lo que hace que esta solución sea tan eficaz es que la información no está aislada, sino que se integra a la perfección con las herramientas existentes.
A continuación, expuso dos requisitos fundamentales para lograr una TI autónoma:
1. Inteligencia que abarca todo el ecosistema
La información y las acciones deben fluir entre las distintas herramientas sin obstáculos. Tanium está integrando su visibilidad y control en tiempo real en las plataformas en las que las empresas ya confían.
Ya está disponible en
- La integración de Microsoft Security Copilot incorpora la inteligencia sobre terminales de Tanium al ecosistema de seguridad de Microsoft, lo que permite a los analistas formular preguntas en lenguaje natural y recibir respuestas instantáneas enriquecidas con contexto de identidad procedente de Sentinel. Esto permite crear una experiencia de clasificación unificada que agiliza las investigaciones.
En desarrollo
- El agente de IA para ServiceNow, « », transforma las operaciones de servicios de TI al integrar la inteligencia de Tanium directamente en los flujos de trabajo de ServiceNow, lo que permite una resolución más rápida de las incidencias y una prestación de servicios predictiva.
«La inteligencia sin simplicidad no es más que complejidad con un motor mejor.»Shelly Sahani, directora sénior de Gestión de Productos de Tanium
2. Una simplificación que elimina la complejidad
Las organizaciones deben optimizar sus arquitecturas y acelerar la obtención de resultados. Tanium está reduciendo las fricciones mediante mejoras en la arquitectura que permiten flujos de trabajo unificados y una automatización más inteligente.
Ya está disponible en
- La arquitectura simplificada de ServiceNow de posiciona a Tanium como la única fuente de información fiable para servidores, dispositivos móviles, sistemas de tecnología operativa (OT) y activos gestionados por Intune, lo que elimina la necesidad de utilizar múltiples conectores y de realizar actualizaciones manuales. ¿Y los resultados? Una arquitectura simplificada con una automatización más inteligente y una base de datos de gestión de configuraciones (CMDB) siempre actualizada.
- Galería de integraciones ofrece un centro centralizado de conectores preconfigurados y flujos de datos optimizados entre herramientas de SIEM, ITSM, CMDB y seguridad, sustituyendo las integraciones punto a punto, poco robustas, por flujos de trabajo fiables y escalables que simplemente funcionan.
Escala operativa para los socios
Shelly concluyó haciendo hincapié en el compromiso de Tanium con la capacitación de sus socios . Al gestionar la complejidad a nivel de plataforma, Tanium permite a sus socios desarrollar soluciones basadas en su infraestructura sin tener que «reinventar la rueda», con el fin de dar soporte a empresas internacionales, entornos gubernamentales y proveedores de servicios gestionados, ofreciendo una entrega más rápida de valor y una gestión simplificada para nuestros clientes comunes.
Conclusión clave: Tanium está ampliando la inteligencia más allá de su propia plataforma para integrarse a la perfección en los ecosistemas empresariales, al tiempo que elimina la complejidad arquitectónica. Al combinar la visibilidad en tiempo real con flujos de trabajo simplificados y la capacitación de los socios, las organizaciones obtienen una única fuente de información fiable y una automatización fluida en todas las operaciones de TI y seguridad.
Fortalecimiento de la plataforma para lograr una mayor escala y generar confianza
Tras la intervención de Shelly sobre la inteligencia de los ecosistemas y la simplificación, la ponencia principal pasó a abordar el núcleo de la estrategia de la plataforma de Tanium.
Jason Ellison, vicepresidente de gestión de productos y responsable de la cartera de plataformas de Tanium, ha presentado las inversiones fundamentales destinadas a consolidar a Tanium como el punto de control de confianza para las operaciones de TI y seguridad.
Estas inversiones se centran en tres pilares:
- Apoyo a la automatización y la supervisión
Pasar de unas operaciones reactivas a unos flujos de trabajo proactivos y autónomos, manteniendo al mismo tiempo el control humano en los momentos críticos de toma de decisiones. El objetivo es automatizar las tareas rutinarias, agilizar la corrección de incidencias y garantizar el control de las acciones sensibles.
Ya está disponible en
- Funcionalidades ampliadas de Automate, como los guiones parametrizados, la posibilidad de seleccionar y ejecutar guiones directamente desde Tanium Interact y Reporting, o añadir un paso de implementación de software para aprovechar la galería y agilizar las implementaciones.
- La conexión directa a los terminales permite un acceso seguro y de baja latencia a los terminales; ahora se ha migrado al protocolo Tanium para garantizar la fiabilidad y reducir el número de puertos abiertos. En el caso de los clientes de la nube, hemos utilizado esta solución para ofrecer «Connect Cloud to Ground» para SQL Server, lo que permite a los clientes enviar datos desde Connect a sus instancias internas de SQL a través de un cliente Tanium.
- Jump Gate permite a los usuarios conectarse directamente y obtener acceso a la línea de comandos a través de SSH o PowerShell «just-in-time», sin necesidad de credenciales permanentes, todo ello gestionado a través del cliente de Tanium.
En desarrollo
- Las mejoras de automatización incluyen acciones por lotes en los terminales para una ejecución más rápida y desencadenantes que permiten que los guiones se ejecuten automáticamente cuando los terminales cumplen los criterios definidos, lo que permite la corrección en tiempo real sin tener que esperar a que se ejecuten las tareas programadas.
2. Impulsar el cambio para influir en los resultados y las acciones
Reducir el riesgo y la complejidad a la hora de implementar cambios en entornos diversos. Estas capacidades proporcionan a los equipos de TI visibilidad, previsibilidad y control sobre la secuencia de los cambios.
Ya está disponible en
- Jump Gate permite a las organizaciones proteger el acceso a los terminales sin necesidad de credenciales persistentes, lo que reduce el riesgo.
En desarrollo
- Las ventanas de mantenimiento globales constituyen un marco de programación unificado para la aplicación de parches, las implementaciones y las acciones de la plataforma. Los usuarios pueden aplazar los cambios hasta ventanas de tiempo predefinidas, lo que les permite tener una visión más clara de la secuencia de operaciones y reducir las interrupciones operativas.
- La reconciliación de identidades y terminales combina los datos de Tanium, Entra ID y los sistemas internos en un único registro unificado, lo que simplifica la gestión de activos y reduce los errores.
- Los flujos de trabajo de aprobación de cambios, impulsados por un sólido motor de reglas , garantizan que las acciones delicadas, como los reinicios en terminales críticos, requieran una aprobación explícita. De este modo, se logra un equilibrio entre la rapidez, la gobernanza y la transparencia.
- La gestión mejorada de los cambios en los puntos finales le permite especificar el día y la hora en que los cambios se incorporan a los anillos, de modo que se ajusten a la política y los requisitos de su organización.
«Tanium proporciona a nuestros clientes ese nivel esencial de visibilidad y control. Debemos asegurarnos de que siga siendo una base sólida en la que tanto los clientes como los socios puedan confiar y sobre la que puedan construir.»Jason Ellison, vicepresidente de Gestión de Productos y responsable de la cartera de plataformas de Tanium
3. Estabilidad y rendimiento constantes
Garantizar que la plataforma siga siendo fiable y ofrezca un buen rendimiento a medida que se amplían sus capacidades. Tanium está llevando a cabo optimizaciones fundamentales e incorporando nueva tecnología para mejorar la eficiencia a gran escala.
Ya está disponible en
- Las mejoras de rendimiento derivadas de las recientes optimizaciones han permitido reducir en un 10 % el consumo medio de memoria y en un 38 % el tiempo de instalación de las herramientas, lo que ha mejorado la eficiencia en entornos a gran escala.
En desarrollo
- El motor de scripts de Tanium es un nuevo motor integrado que elimina la dependencia de lenguajes de script externos (VBScript, PowerShell, shell), lo que garantiza una ejecución coherente en todos los sistemas operativos. Admite una sintaxis similar a la de Python para facilitar la creación y el control del contenido.
Conclusión clave: Estas inversiones convierten a Tanium en la base de confianza para la TI autónoma, al combinar la automatización y la supervisión, garantizar una gestión segura de los cambios y potenciar el rendimiento a gran escala.
Operaciones de seguridad: de la defensa reactiva a la resiliencia proactiva
Stephanie Aceves, directora de búsqueda de amenazas de Tanium, subió al escenario y presentó la evolución de la cartera de respuesta ante incidentes de Tanium hacia un modelo de operaciones de seguridad (SecOps) « »: un cambio destinado a abordar todo el ciclo de vida de las amenazas mediante la búsqueda proactiva, la detección avanzada y la respuesta en tiempo real. Esta transformación refleja la realidad de los ataques impulsados por la inteligencia artificial: los adversarios actúan con mayor rapidez y cada vez son más sofisticados, lo que obliga a los equipos de seguridad a adaptarse.
El enfoque de Tanium se centra en tres áreas estratégicas prioritarias:
- Búsqueda de amenazas: Detecte de forma proactiva a los adversarios ocultos utilizando la experiencia humana, Tanium Intelligence, la inteligencia artificial y análisis avanzados para descubrir amenazas que eluden los métodos de detección convencionales.
- Agentes autónomos: Sistemas inteligentes que optimizan continuamente las defensas, agilizan los flujos de trabajo y permiten una respuesta en tiempo real a gran escala.
- Detección avanzada: Técnicas sofisticadas para identificar patrones de ataque complejos y comportamientos anómalos que pasan desapercibidos para las herramientas tradicionales basadas en firmas.
Capacidades que impulsan las operaciones de seguridad (SecOps)
Ya está disponible en
- El editor IOC ( ) es una herramienta integrada en la consola que permite crear reglas OpenIOC, con validación sintáctica en tiempo real y respuesta inmediata. Vincule los IOC a reacciones automatizadas, como poner en cuarentena los puntos finales o detener los procesos maliciosos. Los analistas también pueden vincular las reglas de detección a acciones automatizadas, lo que agiliza la contención y reduce el trabajo manual.
- HuntIQ y la automatización de la detección de anomalías permiten detectar desviaciones respecto a los valores de referencia que señalan cambios inesperados, como nuevas cuentas de administrador o servicios no autorizados, convirtiendo los valores atípicos en señales sobre las que se puede actuar.
En desarrollo
- Threat Navigator permite a los analistas examinar rápidamente conjuntos de datos de telemetría de gran volumen, identificar anomalías y perfeccionar las búsquedas sin necesidad de crear consultas complejas. El filtrado inteligente y la automatización convierten las búsquedas en detecciones duraderas, lo que reduce el trabajo repetitivo y agiliza la respuesta. Guarde las investigaciones como documentos de inteligencia y active análisis, creando así un ciclo de retroalimentación que refuerza la ingeniería de detección.
- El enriquecimiento mediante IA de las alertas permite que cada alerta cuente con un contexto más completo, incluyendo el historial del proceso y análisis de comportamiento, lo que reduce la sobrecarga de los analistas y agiliza las investigaciones.
- La integración con Tanium Ask permite a los analistas solicitar evaluaciones completas en lenguaje natural, recibiendo flujos de trabajo guiados y recomendaciones sobre los siguientes pasos a seguir.
- «Live Connections with AI context» enriquece las investigaciones con resúmenes de actividades sospechosas y elementos clave, lo que permite dar una respuesta con seguridad sin necesidad de contar con amplios conocimientos forenses.
«En un SOC proactivo, el objetivo es no repetir nunca la misma búsqueda. En cambio, nuestro objetivo es automatizar estas búsquedas para convertirlas en detecciones duraderas y resistentes.»Stephanie Aceves, directora de detección de amenazas de Tanium
Conclusión clave: El futuro de la defensa frente a las amenazas se basa en la colaboración entre cazadores expertos, herramientas de detección avanzadas y agentes autónomos. La cartera de soluciones de operaciones de seguridad de Tanium está diseñada para poner en práctica este enfoque, ayudando a las organizaciones a pasar de una gestión reactiva de las crisis a una resiliencia proactiva basada en la inteligencia artificial.
Gestión de la exposición: de herramientas fragmentadas a una reducción unificada del riesgo
Julia Grunewald, directora sénior de Gestión de Productos y responsable de la cartera de gestión de exposiciones de Tanium, presentó la visión de Tanium para transformar la gestión de vulnerabilidades en una plataforma integral de gestión de exposiciones « » ( ), diseñada para reducir el riesgo mediante la automatización y la inteligencia.
Esta evolución viene impulsada por el hecho de que los flujos de trabajo actuales de gestión de la exposición son ineficaces y están desconectados entre sí. Las organizaciones se enfrentan a problemas derivados de la fragmentación de los datos y la elaboración de informes en múltiples herramientas, a dificultades a la hora de establecer prioridades debido a una puntuación inconsistente y a la falta de contexto, así como a procesos de corrección complejos que ralentizan la respuesta y aumentan el riesgo.
Para superar estos obstáculos, Tanium se centra en tres ejes estratégicos que redefinen la forma en que las organizaciones gestionan el riesgo:
- Detección de la superficie de ataque externa: La visibilidad debe ir más allá de los terminales tradicionales. Tanium está integrando los activos gestionados, las cargas de trabajo en la nube, los dispositivos OT/IoT y los datos sobre la superficie de ataque externa en una única vista unificada que elimina la necesidad de alternar entre herramientas y hojas de cálculo.
- Establecimiento de prioridades basado en datos: El establecimiento de prioridades debe ser claro y contextual. Tanium aplica el sistema de puntuación de riesgos « » —un estándar del sector—, , enriquecido con datos específicos del entorno —como, por ejemplo, si un terminal está conectado a Internet o da soporte a procesos empresariales críticos—, de modo que los equipos puedan centrarse en las vulnerabilidades más importantes.
- Corrección basada en inteligencia artificial: La corrección debe ser rápida, segura y automatizada. Al vincular los datos de exposición directamente con flujos de trabajo basados en inteligencia artificial, Tanium ofrece una vía clara hacia la resolución, guiada por puntuaciones de confianza y recomendaciones en lenguaje natural que simplifican la toma de decisiones.
Capacidades que impulsan la gestión de la exposición
Ya está disponible en
- Solucione las vulnerabilidades del sistema operativo mostrando todos los parches pendientes del sistema operativo agrupados según las vulnerabilidades que resuelven, con acceso directo a listas de parches nuevas o existentes para agilizar la corrección.
- La sustitución de certificados TLS permite a las organizaciones sustituir certificados en todo su entorno a gran escala, lo que les ayuda a prepararse para los futuros requisitos de seguridad poscuántica .
- Los productos detectados identifican qué aplicación ha provocado una vulnerabilidad (por ejemplo, Chrome frente a Edge) para ofrecer actualizaciones precisas y específicas.
En desarrollo
- El panel de control de gestión de riesgos agrupa los activos gestionados, las cargas de trabajo en la nube, la tecnología operativa (OT) y los dispositivos de Internet de las cosas (IoT) en una vista centralizada de los riesgos. Identifique rápidamente vulnerabilidades, errores de configuración de TLS/SSL, hallazgos relacionados con la seguridad de las aplicaciones y problemas de cumplimiento normativo en la nube.
- Corrija las vulnerabilidades de las aplicaciones combinando una puntuación conforme a los estándares del sector con la importancia de los activos, el riesgo de movimiento lateral y una priorización basada en las amenazas, lo que le permitirá tomar decisiones más acertadas.
- Tanium Ask Agent para la gestión de riesgos utiliza una interfaz de lenguaje natural para resumir los resultados y generar planes de corrección recomendados, incluidas opciones de parches fuera de banda para vulnerabilidades urgentes.
- Las mejoras fundamentales en el análisis de aprovecharán Tanium Index para acelerar la detección de vulnerabilidades, al tiempo que minimizan el impacto en la CPU y la memoria de los terminales.
- Los flujos de trabajo de validación realizarán nuevos análisis específicos para confirmar que la corrección se ha llevado a cabo con éxito y cerrar el ciclo mediante la generación automática de informes.
«Vamos a transformar nuestra gestión de vulnerabilidades, centrada en la corrección, en una plataforma completa de gestión de riesgos, en la que la corrección automatizada sea un principio fundamental y no un elemento secundario.»Julia Grunewald, directora sénior de Gestión de Productos y responsable de la cartera de gestión de riesgos de Tanium
Puntos clave: La plataforma de gestión de exposiciones de Tanium está diseñada para ir más allá de la visibilidad y la priorización, con el fin de ofrecer correcciones y validaciones automatizadas, garantizando no solo la adopción de medidas, sino también un éxito cuantificable.
Tras el análisis en profundidad de la hoja de ruta, el programa continuó con una sesión interactiva en la que se dieron protagonismo a las perspectivas de los clientes y a los conocimientos del sector.
Mesa redonda con clientes: Casos de éxito reales con la TI autónoma
Russ Slaten, director de atención al cliente de Tanium, moderó un coloquio con tres organizaciones con visión de futuro —la Fundación Gates, Vanguard y JLL— en el que se puso de relieve cómo están aprovechando Tanium para transformar las tecnologías de la información y la seguridad en una era caracterizada por las amenazas impulsadas por la inteligencia artificial y los cambios rápidos.
Romper las barreras entre departamentos e impulsar la eficiencia
Jon Wu, director sénior de la Fundación Gates, explicó cómo el conector de Tanium para Microsoft Intune está contribuyendo a consolidar la gestión de varios dominios de Intune en un único panel de control. Al eliminar la necesidad de cambiar de consola y permitir la realización de acciones en dispositivos móviles directamente desde Tanium, la fundación ha logrado una gestión íntegramente en la nube y una escalabilidad global.
Jon destacó el valor del enfoque colaborativo de Tanium y señaló que su equipo participó activamente en el diseño de la integración durante su fase de prueba privada.
«Gestionamos todo nuestro parque informático únicamente con Intune y Tanium y, como resultado, nuestro entorno está gestionado íntegramente en la nube.»Jon Wu, director sénior de la Fundación Gates
Mejorar el nivel de madurez en materia de seguridad gracias a nuestra experiencia especializada
Aaron Davis, responsable de gestión de amenazas cibernéticas en Vanguard, describió el impacto que supone participar en el programa de Tanium, cuyo alcance va más allá de la detección automatizada gracias a la incorporación de un experto en la búsqueda de amenazas dentro de la organización. Esta colaboración permitió a Vanguard adaptar su estrategia de SecOps, estandarizar los entornos de desarrollo e implementar señales personalizadas para identificar y eliminar código no autorizado.
Aaron lo resumió de forma sencilla: «Si tuviera que parafrasearlo, diría que nos encanta», y reconoció que Tanium había ayudado a su equipo a pasar de una defensa reactiva a una resiliencia proactiva.
«. Tenemos que convertir a nuestros analistas y a nuestros ingenieros de simples escribas en poetas capaces de componer canciones que trasciendan los departamentos y las divisiones, y que alcancen ese objetivo.»Aaron Davis, responsable de gestión de amenazas cibernéticas de Vanguard
Visibilidad global y automatización a gran escala
Chris Mosteller, director ejecutivo de ingeniería de seguridad de JLL, destacó cómo Tanium se convirtió en la columna vertebral de un entorno informático global que abarca decenas de miles de activos. Al adoptar Tanium como solución estándar, JLL logró una visibilidad en tiempo real y redujo el riesgo de ciberseguridad en todas sus regiones.
«. Hemos decidido adoptar Tanium como plataforma empresarial estándar para la gestión». Desde entonces, hemos podido aprovechar la visibilidad total y la información en tiempo real de cada activo en todo momento, lo que nos ha ayudado a potenciar tanto el activo como nuestro negocio, así como a reducir nuestro riesgo de ciberseguridad en toda la organización.»Chris Mosteller, director ejecutivo de Ingeniería de Seguridad de JLL
Chris explicó con detalle cómo las integraciones con , Microsoft Defender for Endpoint y ServiceNow han optimizado los flujos de trabajo, desde la implementación automatizada de agentes hasta las actualizaciones en tiempo real de la CMDB, y han sentado las bases para la aplicación de parches totalmente automatizada y la respuesta ante incidentes.
De cara al futuro, JLL tiene previsto ampliar la automatización a la gestión de vulnerabilidades y la corrección de puntos finales.
¿Qué significa para ustedes la «TI autónoma»?
Para estos líderes, la TI autónoma es algo más que un concepto: es empoderamiento, colaboración y rapidez. Jon lo denominó «empoderamiento y unión para mejorar», rompiendo las barreras entre equipos. Aaron lo planteó como el futuro: permitir a los analistas actuar con mayor rapidez que los adversarios que se valen de la inteligencia artificial. Chris lo considera el siguiente paso para ampliar la automatización en las plataformas integradas.
En conjunto, sus historias ponen de relieve la misión de Tanium: hacer que las organizaciones sean imparables.
Una conversación con Jesse Eisenberg
El director general de Tanium, Dan Streetman, puso fin a la jornada con un interesante coloquio con el actor y cineasta Jesse Eisenberg, nominado a los Premios Óscar. Conocido por su estilo narrativo agudo y centrado en las personas, Jesse compartió sus reflexiones sobre la creatividad, la resiliencia y la evolución del papel de la inteligencia artificial, estableciendo paralelismos sorprendentes con los retos a los que se enfrentan a diario los responsables de TI y de seguridad.
Prosperar a pesar de las limitaciones
Jesse habló con franqueza sobre cómo las limitaciones, como los plazos ajustados y la escasez de recursos, estimulan su creatividad. Desde escribir obras de teatro en intervalos de seis horas mientras criaba a un hijo hasta rodar con presupuestos modestos, explicó que las limitaciones agudizan la concentración e inspiran la originalidad.
«. Siempre he dicho que, si me dan una página en blanco, me pasaré un año pensando en una historia». Pero si me dice: «Escriba una historia sobre un hombre que es alérgico a las peras», de repente mi mente se pone en marcha de inmediato.”El actor y cineasta Jesse Eisenberg, nominado a los Premios de la Academia
Dan relacionó esta mentalidad con la «TI autónoma»: la creación de medidas de seguridad y la automatización de tareas rutinarias para que los equipos puedan centrarse en tareas de mayor valor. Se trata de liberar a las personas de las tareas rutinarias, al tiempo que se mantiene a los seres humanos «al tanto de todo» para la supervisión y la toma de decisiones críticas, garantizando que la tecnología potencie, y no sustituya, el criterio humano.
La IA como facilitadora, no como sustituta
Jesse reconoció la polémica que rodea a la inteligencia artificial en el ámbito de las artes, pero explicó que la utiliza como un «servicio administrativo» para organizar ideas e investigaciones, lo que le permite centrarse en los elementos humanos de la narración. Incluso sometió a ChatGPT a una prueba de estrés subiendo miles de páginas de su obra y pidiéndole que escribiera una escena inicial con su propio estilo. ¿El resultado?
«. Tiene un humor un tanto irónico. Tenía cierta conciencia de sí misma y un toque de autocrítica, pero le faltaba alma. Ni siquiera sé cómo cuantificarlo o codificarlo, ya que es algo tan amorfo. Por muy poco no ha dado en el blanco.»El actor y cineasta Jesse Eisenberg, nominado a los Premios de la Academia
Esa brecha, afirmó, supuso un alivio y un recordatorio de que la tecnología puede servir de ayuda, pero no sustituir la esencia de la creatividad.
La búsqueda del sentido y la importancia de la colaboración
Más allá de la tecnología, Jesse reflexionó sobre su búsqueda constante de un propósito, describiéndose a sí mismo como un «adicto al sentido» e incluso revelando sus planes de donar un riñón. Esta motivación marca su obra y su vida.
Asimismo, destacó la importancia de la colaboración y de someter las ideas a pruebas de resistencia en una fase temprana, tomando como ejemplo el mundo del cine, donde varios guionistas se plantean retos mutuos para reforzar una historia antes de la producción. «Diga ahora mismo lo peor que tenga de esta película», explicó, al describir cómo reúne a su equipo antes del inicio de la producción para detectar posibles fallos desde el principio.
Jesse hizo hincapié en que es fundamental detectar los problemas desde el principio: «Necesito saberlo ahora mismo». «Porque si me entero dentro de un año, cuando se estrene una película y los críticos la vean, estamos perdidos… Ahora me siento mal, pero más adelante me sentiré mucho peor». Este enfoque proactivo, señaló, evita errores costosos y garantiza que el producto final resista cualquier examen minucioso.
Dan comparó esta situación con las operaciones de TI y seguridad: los equipos deben romper los silos y cuestionar las suposiciones antes de que las amenazas se materialicen. «Las peores organizaciones», señaló, «son aquellas en las que el departamento de seguridad dice algo así como: “No me moleste, estoy ocupado velando por la seguridad”, y el departamento de operaciones de TI responde: “Quítese de en medio, seguridad, tengo que cumplir con mi cometido”».
Ambos coincidieron en que, aunque las conversaciones difíciles resultan incómodas en el momento, son esenciales para la resiliencia. Esa mentalidad —abordar los problemas críticos desde el principio— determina la forma en que Jesse aborda el trabajo creativo y cómo Tanium ayuda a las organizaciones a adelantarse a los riesgos.
Conclusión clave: La creatividad y la resiliencia prosperan gracias a la estructura, la colaboración y el uso adecuado de la tecnología. Tanto para los responsables de TI como para los artistas, el objetivo es el mismo: centrarse en lo que más importa, automatizar lo que no es esencial y trabajar juntos para seguir siendo imparables.
Juntos, seamos imparables
Dan clausuró la ponencia principal con un mensaje inspirador sobre la colaboración, la tenacidad y la búsqueda incansable de la innovación. Reflexionó sobre la energía y la franqueza que habían impregnado la sala a lo largo de toda la semana, y destacó que esas conversaciones no se limitaban a las ideas: se trataba de prepararse para un futuro en rápida evolución.
Para garantizar que las organizaciones, los sectores y los servicios esenciales sigan funcionando de forma segura y sin interrupciones, Dan hizo hincapié en la necesidad de reforzar la resiliencia, acelerar la innovación y permitir que los equipos de TI y de seguridad actúen con decisión. Relacionó esto con la misión y el compromiso compartidos de Tanium en torno a la «TI autónoma»: ofrecer claridad, confianza y capacidad de respuesta en tiempo real para que las empresas sigan avanzando sin obstáculos.
Al combinar la visibilidad en tiempo real, la corrección automatizada y un plano de control unificado, Tanium permite a los equipos adelantarse a los riesgos, impulsar la productividad y simplificar las operaciones, al tiempo que se mantiene la supervisión. Dan instó a todos a mantener este impulso, permitiendo que los equipos de TI y de seguridad prosperen en primera línea y se mantengan resilientes ante los constantes cambios.
Antes de despedirse, Dan reveló el próximo capítulo: Converge 2026 tendrá lugar en Las Vegas, los días 16–19 y 2026 de noviembre. Y, con una sonrisa, añadió una nota divertida para poner el broche final a la semana: «¡Nos vemos en la VelociCoaster!» —un guiño a la celebración exclusiva para los asistentes a Converge en Universal Orlando Resort y una metáfora perfecta de la emoción, la velocidad y la diversión que caracterizaron el evento de este año—.
¿Se ha perdido el evento en directo? No espere más: regístrese ahora en Tanium Converge y asegúrese su plaza para acceder bajo demanda a las ponencias principales y a las sesiones paralelas tan pronto como estén disponibles.
Las declaraciones de Tanium relativas a sus planes, orientaciones e intenciones están sujetas a cambios sin previo aviso, a la entera discreción de Tanium. La información relativa a posibles productos o funcionalidades futuros tiene por objeto esbozar nuestra orientación general en materia de productos y no debe tenerse en cuenta a la hora de tomar una decisión de compra, ni se incorpora a ningún contrato. No constituye un compromiso, promesa ni obligación legal. El desarrollo, el lanzamiento y el calendario de cualquier producto o funcionalidad futuros quedan a nuestra entera discreción.
