Los socios y la asociación fueron la prioridad durante el Día 1 de Tanium Converge 2022 (se abre en una nueva pestaña), la conferencia anual de la empresa para profesionales globales de TI y seguridad, que se llevó a cabo este año en Austin, Texas.
“Nuestro trabajo es ser su socio”, dijo el cofundador y director ejecutivo de Tanium, Orion Hindawi, a la audiencia, que incluyó a algunas de las más de 1000 personas registradas para asistir en vivo en Austin y a las más de 3,000 personas de casi 60 países registrados para unirse al evento en línea. “Quiero que Tanium esté con usted”.
Eso incluye a los socios corporativos de Tanium, un grupo al que Microsoft se unió más recientemente. “Hace dos años, no creía que fuera posible asociarnos con usted”, dijo Hindawi durante su conversación con Rob Lefferts, vicepresidente corporativo de Microsoft para el centro de operaciones (SOC) de protección y seguridad modernas. “Ahora estoy entusiasmado con lo que tenemos”.
De hecho, gran parte de los primeros éxitos de Tanium se basaron en las brechas que dejaron los productos de Microsoft. Ahora eso ha cambiado. Hindawi relató cómo, durante una reciente conversación telefónica, el director ejecutivo de Microsoft, Satya Nadella, preguntó por qué sus respectivas empresas aún no eran socios. La prioridad de Microsoft, agregó Nadella, era el éxito de sus clientes. Si asociarse con Tanium podía ayudar a los clientes de Microsoft, todo estaba a favor.
Avance rápido hasta Converge 2022, y Lefferts de Microsoft dijo que se siente aliviado por la nueva apertura de su empresa a la asociación. “Nos ayuda a lograr nuestros objetivos y cumplir con nuestras métricas”, dijo. “Estamos aquí para proteger a nuestros clientes y estamos todos en busca de herramientas que puedan ayudar. Necesitamos que los buenos trabajen juntos”.
Detalles en Accenture
Otro socio de Tanium, la firma de servicios profesionales Accenture, estuvo representado por su CISO, Kris Burkhardt. Accenture no solo es socio de Tanium, sino también uno de los clientes de Tanium.
“Trabajamos con solo unos pocos proveedores principales”, dijo Burkhardt en una conversación con Hindawi. “Debido a que tenemos más de 700,000 empleados, buscamos escalabilidad. Pero no es solo tamaño. También significa la flexibilidad de hacer lanzamientos, manejar excepciones y satisfacer nuestras necesidades a medida que cambiamos”.
Burkhardt también desempeña un rol doble con los usuarios. Es responsable de la seguridad de los empleados y sistemas de Accenture. Pero también se llama a Burkhardt para ayudar con los problemas de seguridad que enfrentan los clientes corporativos de Accenture, en parte porque para esos clientes, Accenture realiza partes centrales de su negocio.
Al igual que muchos ejecutivos de seguridad, Burkhardt está preocupado por la proliferación de herramientas de seguridad de solución puntual. “A veces parece que hay mil millones de ellos, pero aún no tenemos las herramientas que necesitamos”, dijo. “Siempre me preocupa que haya una brecha que no cubrimos. Por lo tanto, usamos Tanium para cubrir las brechas”.
XEM marca el punto
Steve Daheb, director de marketing de Tanium, se desempeñó como presentador el Día 1 de Converge 2022 y también dirigió una sesión sobre Tanium Converged Endpoint Management (XEM). Durante su presentación, Daheb presentó algunas estadísticas alarmantes:
- La organización promedio ahora administra 135,000 puntos finales.
- Un ataque de ransomware ocurre cada 11 segundos.
- Muchas organizaciones carecen de visibilidad de hasta el 25 % de sus puntos finales, pero el 70 % de las organizaciones han experimentado filtraciones a través de activos desconocidos.
- La aplicación de parches a una vulnerabilidad de software ahora tarda, en promedio, 205 días completos.
“¿Qué pasaría si pudiera ver cada endpoint, en detalle, en tiempo real, que podría corregir en tiempo real y que podría hacer desde una única plataforma integrada?” Daheb preguntó a la audiencia. “Eso es lo que ofrecemos con XEM. Es un cambio de paradigma real”.
Daheb mencionó varios clientes que se han asociado con Tanium para la innovación y la resolución de problemas. Incluyen Con Edison, que proporciona energía a unos 10 millones de personas en la ciudad de Nueva York y sus alrededores; Genpact, una firma de servicios profesionales que, con la ayuda de Tanium, ha reducido sus costos de red en un 75 % mientras alcanza un cumplimiento del 99.9 %; AutoNation, el minorista de automóviles más grande de los EE. UU., que utiliza Tanium para corregir puntos finales sin parches en menos de una hora, una tarea que solía tardar días en la empresa; y Sutter Health, que trabaja con un tercero para garantizar que todos sus 24,000 proveedores pequeños y medianos hayan instalado Tanium en sus puntos finales.
¿Qué viene?
Más tarde por la mañana, el director de productos de Tanium, Nic Surpatanu, llevó a los asistentes de Converge a recorrer la hoja de ruta de productos de la empresa.
Para comenzar, analizó dos nuevos productos, Tanium Benchmark (se abre en una nueva pestaña) y la lista de materiales de Tanium Software (se abre en una nueva pestaña) o SBOM para abreviar. Benchmark proporciona una primera industria: una visión integral del rendimiento de la empresa basada en datos de la propia propiedad de software de la empresa y sus pares de la industria. Y SBOM brinda a las organizaciones una nueva visibilidad de sus complejas cadenas de suministro, lo que les permite determinar rápidamente si están expuestas a una amenaza de seguridad y, de ser así, dónde.
Los dos sistemas se pueden usar juntos. En una demostración, Julia Grunewald, directora de gestión de productos de Tanium, mostró cómo SBOM puede decirle a una empresa cuáles de sus activos de software utilizan código vulnerable (como Log4j) y si se han actualizado; entonces, en realidad puede hacer las actualizaciones. Luego, una empresa puede usar Benchmark para mostrar cómo esas actualizaciones han ayudado a su rendimiento general.
Próximamente de Tanium, se agregó CPO Surpatanu, soluciones que abordan dos grandes problemas: la proliferación de herramientas de seguridad y la enorme escasez de trabajadores de ciberseguridad. Tanium asumirá estos desafíos al ofrecer convergencia, la capacidad de consolidar herramientas, y una mayor productividad de los trabajadores con la capacidad de comprender cada activo, independientemente de cuántos y cuántos estén geográficamente dispersos.
Más específicamente, Tanium está trabajando en la gestión de endpoint autónomos, que como describió Surpatanu, comprende cuatro elementos clave:
- Gráfico: una fuente de verdad consolidada
- Perspectivas y puntos de referencia procesables: conocimiento para simplificar decisiones y acciones
- Libros de estrategias y automatización: políticas definidas por los seres humanos, luego ejecutadas por la automatización
- Investigación y corrección: dirigida por humanos, pero con automatización que se hace cargo de las partes repetitivas
Socios en riesgo y ganancia
Luego, la sesión del día 1 se vio resaltada por una presentación animada de Renee Murphy, analista principal de la firma de servicios de investigación Forrester. “El contexto es todo en la gestión de riesgos”, dijo.
Extrayendo una analogía de “El Mago de Oz”, instó a aquellos que supervisan la seguridad de los endpoint a considerar también su contexto. En esa película clásica, el personaje de Dorothy puede ser el héroe, pero desde la perspectiva de las brujas malvadas, es una asesina. De manera similar, dijo Murphy, al considerar los principales riesgos de seguridad, los gerentes deben preguntar cómo aparecen en varios contextos.
La sesión de la mañana cerró con un debate bidireccional con Charles Ross, director de clientes de Tanium y tres de los principales clientes de CISO de la empresa: Jim O’Connor de Cargill Inc., Daniel Conroy de Raytheon Technologies Corp. y David Damato de Aon plc.
Todos estuvieron de acuerdo en su necesidad de una mayor escalabilidad de seguridad. Ese es ciertamente el caso en Raytheon, que emplea a más de 100,000 personas, la mitad de las cuales ahora trabajan de forma remota, dijo Conroy.
Cuando se le pidió “perlas de sabiduría”, Damato ofreció una desde su perspectiva única: ambos han trabajado para Tanium en el pasado y ahora es uno de los clientes de Tanium. Aún nuevo en su rol de CISO en Aon, ofreció algunas palabras de consejo: “Comprender el perfil de amenazas de su organización: ¿qué riesgos enfrenta y de quién? Y también comprenda el apetito de riesgo de su organización. Pregunte a sus ejecutivos cuánta seguridad desean”. En otras palabras, no solo actúe como proveedor, sino que sea socio.
Puede ver este discurso de apertura y todo el resto del contenido de Converge a pedido. Regístrese aquí (se abre en una nueva pestaña) para ver las notas principales, las sesiones de trabajo y más.
