Primer día de « » Converge 24 (se abre en una nueva pestaña), nuestra conferencia tecnológica anual que se celebra actualmente en Orlando, Florida, sentó las bases para un inspirador recorrido por cómo Tanium ayuda a las organizaciones a afrontar las complejidades de los entornos modernos y la ciberseguridad, mejorando su capacidad para obtener información, llevar a cabo acciones críticas y gestionar sus operaciones con un control adecuado.
Este año, nuestro evento se centra en la importancia de fomentar la confianza y la resiliencia mediante el acercamiento entre los equipos de operaciones de TI y de seguridad, algo que resulta más crucial que nunca en un mundo en el que las sofisticadas amenazas cibernéticas, la incertidumbre económica, las tensiones geopolíticas y las interrupciones inesperadas plantean retos significativos.
«Es un honor para nosotros colaborar con ustedes en estos tiempos difíciles», declaró Dan Streetman, director ejecutivo de Tanium ( ), (se abre en una nueva pestaña) , ante los más de 3,000 asistentes, tanto presenciales como virtuales, que seguían el evento en directo. «Nuestro compromiso de seguir colaborando con ustedes sigue siendo inquebrantable».
Explicó cómo seguimos demostrando nuestro compromiso de ofrecer una plataforma fiable y de confianza, en la que puedan confiar para obtener datos en tiempo real, análisis autónomos y los más altos estándares de control de calidad, con el fin de respaldar su capacidad para generar confianza y resiliencia en la organización ante cualquier situación que se les presente; y cómo somos el único proveedor capaz de ofrecer, de forma eficaz, satisfactoria y con total seguridad, una solución autónoma de TI y seguridad.
«Queremos que tenga la seguridad de que puede plantear preguntas y actuar con absoluta certeza.»Dan Streetman, director ejecutivo de Tanium
Qué significa «The Power of Certainty™» para nuestros clientes
Nos complace celebrar en Converge los impresionantes resultados que los clientes ya están obteniendo gracias a la plataforma Tanium.
Durante su ponencia principal, Dan contó con la participación de clientes de Tanium procedentes de sectores que suelen ser blanco de los autores de amenazas, con el fin de analizar los retos a los que se enfrentan a diario y cómo Tanium resulta fundamental para reforzar su confianza y resiliencia.
El director de sistemas de información (CIO) de PNC Bank, Chin Okorafor, destacó la importancia de las alianzas, incluida la colaboración esencial con su director de seguridad de la información (CISO), y señaló que la capacidad de los datos en tiempo real de Tanium para impulsar soluciones conjuntas con proveedores como , ServiceNow (se abre en una nueva pestaña),y ha generado una eficiencia operativa significativa, una mayor confianza en los datos, una automatización mejorada y un ahorro de tiempo considerable para el equipo de seguridad de PNC y para la empresa en su conjunto.
Pam Gott, vicepresidenta sénior de Servicios Globales de Ciberseguridad de Fiserv, abordó los retos a los que se enfrentan las entidades de servicios financieros, el papel de su equipo en la protección de los clientes y la importancia de comprender el entorno para subsanar las deficiencias y adelantarse a las amenazas de forma eficaz. Habló de cómo los datos en tiempo real de Tanium aportan valor añadido y de cómo, al garantizar que los equipos de toda la organización puedan acceder a Tanium, esta herramienta hace que el trabajo de todos sea más eficaz. Asimismo, abordó la importancia de la automatización a la hora de permitir que los equipos se centren en la innovación, al facilitar la corrección automática y la resolución de vulnerabilidades en tiempo real.
A continuación, Dan presentó un vídeo de un cliente en el que se destacaba la labor de NEC Corporation y Tanium, y que ofrecía ejemplos reales de implementaciones exitosas y de las ventajas obtenidas al utilizar Tanium para la gestión centralizada de la información sobre activos de TI y la gestión de vulnerabilidades, con el fin de obtener una mayor visibilidad del estado de seguridad, agilizar la detección de vulnerabilidades y mejorar la respuesta.
«. Las exigencias del futuro requerirán un nuevo enfoque, uno que cumpla las promesas de la IA y la automatización.»Dan Streetman, director ejecutivo de Tanium
Cómo Tanium potencia los ecosistemas de IA con su plataforma en tiempo real para la IA
Tal y como ha descrito Dan, creemos que Tanium es la única plataforma capaz de ofrecer tecnologías autónomas gracias a tres capacidades fundamentales: datos en tiempo real para la toma de decisiones inmediata, una arquitectura convergente que unifica soluciones dispares y una automatización fiable respaldada por datos procedentes de millones de terminales.
Gracias a los datos en tiempo real y a la inteligencia artificial (IA) y el aprendizaje automático (ML), Tanium permite una toma de decisiones más rápida y eficaz, lo que mejora la seguridad y la resiliencia para que las organizaciones puedan evitar interrupciones costosas, mitigar los riesgos con mayor rapidez y aumentar la eficiencia operativa mediante la automatización, con el fin de reforzar la confianza en su capacidad para ofrecer los mejores resultados.
Presentamos Tanium Autonomous Endpoint Management (AEM)
Somos conscientes de que, a medida que las organizaciones cambian continuamente para hacer frente a las últimas amenazas y retos, nuestra plataforma también debe evolucionar constantemente para satisfacer y superar las necesidades de los equipos de TI y seguridad encargados de abordar estos retos, siguiéndoles proporcionando las herramientas necesarias para hacerlo en tiempo real con Tanium AEM (se abre en una nueva pestaña).
Gracias a la arquitectura de nuestra plataforma, que funciona a escala de la nube para proporcionar datos y análisis en tiempo real, Tanium AEM ofrece recomendaciones personalizadas sobre dónde priorizar sus esfuerzos, proporciona una puntuación de confianza sobre la probabilidad de que una acción logre el resultado deseado, brinda la oportunidad de automatizar estos cambios en tiempo real y mejora la disponibilidad y la fiabilidad mediante el uso de anillos de implementación, lo que garantiza que los cambios se puedan llevar a cabo por fases, en lugar de recurrir a enfoques de gestión de cambios arriesgados del tipo «todo o nada». Y la buena noticia es que, si dispone de Tanium, ya cuenta con Tanium AEM.
Además de las numerosas funciones de automatización predefinidas, Tanium AEM ofrece una experiencia asistida por inteligencia artificial, sin código o con muy poco código, que los clientes pueden utilizar para crear guías personalizadas con las que automatizar, con facilidad y confianza, un sinfín de secuencias de tareas complejas y que requieren mucho tiempo.
Cómo Tanium hace posibles las soluciones de inteligencia artificial
Dan explicó cómo esta capacidad fundamental —que ofrece una visión inmediata de los datos en tiempo real dentro de una única plataforma que proporciona una amplia gama de soluciones autónomas de (se abre en una nueva pestaña) para la gestión de terminales, el riesgo y el cumplimiento normativo, la respuesta ante incidentes y la experiencia digital de los empleados— no solo permite a las organizaciones tomar decisiones urgentes con confianza en toda su infraestructura de TI, sino que también es la forma en que hacemos posible que otras soluciones basadas en la inteligencia artificial aprovechen los únicos datos en los que se puede confiar: un flujo constante de datos en tiempo real.
Dado que no pudo asistir a Converge porque actualmente también se está celebrando Microsoft Ignite, Dan compartió una conversación pregrabada que mantuvo con Shawn Bice, vicepresidente corporativo de Seguridad del Ecosistema en la Nube de Microsoft, sobre la inteligencia artificial y la automatización, las iniciativas de Microsoft en materia de seguridad y la importancia de los datos en tiempo real de Tanium.
Dan compartió escenario con Jason Revill, responsable global del área de seguridad de Avanade (se abre en una nueva pestaña), para analizar el papel que desempeñan las capacidades de datos en tiempo real de Tanium en nuestras soluciones conjuntas con Microsoft (se abre en una nueva pestaña). Desde la sustitución rápida y segura de soluciones de detección y respuesta en terminales (EDR) hasta el aumento de la visibilidad de los terminales, Jason destacó cómo Tanium es fundamental para impulsar las soluciones que permiten a Avanade abordar los puntos débiles y ofrecer un mayor valor a los clientes.
A continuación, se dio la bienvenida a Alix Douglas, vicepresidenta general de Soluciones para Socios en ServiceNow (se abre en una nueva pestaña), para que hablara sobre las iniciativas conjuntas entre Tanium y ServiceNow que están impulsando una obtención más rápida de información, flujos de trabajo basados en la inteligencia artificial y una mejor gobernanza, como parte de nuestra visión compartida de situar a los clientes y socios en el centro de nuestras soluciones. Aunque esta colaboración comenzó con la integración de datos en tiempo real en las bases de datos de gestión de configuraciones (CMDB), se ha ampliado hasta incluir varias soluciones conjuntas, entre ellas la más reciente con Now Assist.
Alix explicó cómo las empresas buscan constantemente simplificar y proteger sus entornos, y cómo ServiceNow y Tanium permiten a las organizaciones generar valor en toda la empresa al dar respuesta a las diferentes necesidades de equipos como el de TI y el de seguridad desde una única vista, lo que aumenta la eficiencia operativa y la resiliencia gracias a datos fiables y en tiempo real que impulsan las capacidades de automatización y proporcionan información útil.
La ponencia de Dan concluyó con un vídeo de GRAND Mental Health, cliente de Tanium, en el que se ponía de relieve cómo nuestra plataforma está contribuyendo a mejorar su resiliencia y el poder transformador de la automatización real a la hora de proteger a las organizaciones.
«. Gracias al uso de los módulos Deploy y Comply de Tanium, hemos reducido el tiempo necesario para solucionar las vulnerabilidades en aproximadamente un 96 por ciento». Esto nos permite centrarnos, en cambio, en mejoras más estratégicas dentro de nuestra organización para atender mejor a nuestros clientes.»Jeffrey Johnson, director de sistemas de GRAND Mental Health
Aspectos destacados de la ponencia principal de la tarde del primer día de Converge
Tras el almuerzo, los asistentes a Converge se reunieron de nuevo para disfrutar de una tarde repleta de actividades que comenzó con otro vídeo de un cliente, en este caso de Colgate, en el que se destacaba su éxito a la hora de utilizar las soluciones de Tanium para aprovechar los datos en tiempo real, obtener una mayor visibilidad de todos sus activos y recurrir a la automatización para fomentar la colaboración y potenciar la capacidad humana de responder con rapidez a cualquier incidente de forma eficiente y con confianza.
Vivek Bhandari, vicepresidente de marketing de producto de Tanium, fue recibido en el escenario y habló sobre el cambio de paradigma de AEM y su capacidad para mejorar los resultados. A continuación, invitó a Tom Cipolla, analista y director sénior del equipo de infraestructura y operaciones del entorno de trabajo digital de Gartner, a que expusiera su punto de vista desde el sector sobre las cuestiones que impulsaron la creación de la gestión autónoma de terminales como nueva categoría de mercado.
Tom abordó el tema de la desaparición de la categoría de gestión unificada de terminales en Gartner. Tras analizar el sector de forma integral, llegó a la conclusión de que las organizaciones debían actuar con mayor rapidez y habló sobre el camino hacia una solución como la gestión autónoma de terminales.
¿Qué es AEM? Según la definición de Gartner, «la gestión autónoma de terminales (AEM) combina las capacidades de la gestión unificada de terminales y las herramientas de experiencia digital del empleado con la inteligencia artificial y el aprendizaje automático para acelerar la aplicación de parches, la configuración y la gestión de la experiencia en los terminales». El enfoque AEM acabará sustituyendo las herramientas y arquitecturas dispares por funcionalidades basadas en la nube e impulsadas por la inteligencia artificial. «AEM reduce los gastos generales de TI, mejora el cumplimiento normativo y permite reorientar los esfuerzos hacia la capacitación de los empleados y las tareas que aportan valor añadido al negocio».
Tom explicó que, en la actualidad, las organizaciones recurren a procesos manuales para identificar, corregir y aplicar parches a las vulnerabilidades, lo que, en última instancia, les lleva a preguntarse si estas medidas han dado resultado.
¿Qué papel desempeña AEM en todo esto? Si se analiza este mismo proceso desde la perspectiva de AEM, las organizaciones pueden utilizar AEM para automatizar la detección de nuevas vulnerabilidades y, a continuación, subsanarlas. Al utilizar una puntuación de confianza externa para determinar los umbrales de riesgo, las organizaciones también pueden implementar soluciones con la capacidad de definir el éxito basándose en la experiencia digital del empleado (DEX) (se abre en una nueva pestaña) y las puntuaciones de sentimiento —información que ninguna cantidad de datos de telemetría de los dispositivos podrá detectar—.
Con solo preguntar a los empleados si todo va bien tras la aplicación de un parche, podrá evaluar el estado de ánimo y, además, utilizar los datos para determinar si conviene pasar a la siguiente fase. En comparación con los flujos de trabajo tradicionales, al utilizar AEM es posible aplicar el control de cambios cuando sea necesario, pero se eliminan todos los procesos manuales.
¿Qué papel desempeña AEM en el ámbito de la colaboración? Tom explicó que, si bien AEM permite actuar con rapidez, también está diseñado para proteger la experiencia, y subrayó que «la experiencia no es opcional».
El departamento de ciberseguridad suele buscar una mayor resiliencia, mientras que el de operaciones de TI suele buscar una mejor experiencia; sin embargo, es posible unir a estos equipos y hacer que compartan una misma misión si se logra detectar los problemas en tiempo real y evitar las repercusiones negativas.
«Al fin y al cabo, la resiliencia también tiene que ver con la experiencia. Debemos acabar con el mito de que ITOps y SecOps tienen misiones diferentes. Ambos comparten la misma misión: se denomina resiliencia. Simplemente les preocupa desde diferentes perspectivas.»Tom Cipolla, analista y director sénior de Gartner
¿Cómo será el AEM en el futuro? Tom considera que AEM es un proceso que irá mejorando continuamente con el paso del tiempo. En estos momentos, las capacidades autónomas se han centrado en la aplicación de parches, pero él ve oportunidades para ampliar estos conocimientos a las configuraciones, la evaluación del estado de seguridad en tiempo real y las capacidades de reacción.
«: Si no toma decisiones basadas en datos en tiempo real, en realidad no está tomando decisiones». Está haciendo valoraciones sobre el pasado.»Tom Cipolla, analista y director sénior de Gartner
Con Tanium, ya dispone de Tanium AEM. Esperamos con interés conocer más casos de éxito sobre cómo sacar partido a AEM con Tanium y su capacidad para impulsar el avance de los equipos.
Hacia dónde se dirige Tanium
El director técnico (CTO) de Tanium, Matt Quinn (se abre en una nueva pestaña) , ha pronunciado esta tarde la ponencia principal sobre nuestra orientación tecnológica general y todo lo relacionado con la gestión autónoma de terminales, incluyendo un análisis en profundidad de los principales retos que AEM está preparada para ayudar a las organizaciones a resolver, así como nuestra visión de Tanium AEM en la actualidad y de cara al futuro, centrándonos en tres áreas principales:
1. Confianza y seguridad
No queremos que los cambios que realizamos en nuestro software aumenten la complejidad de su entorno informático. Vamos a seguir invirtiendo para garantizar la seguridad de los dispositivos finales a medida que introducimos cambios en Tanium.
Matt explicó cómo nuestro enfoque de implementación progresiva, el «Tanium Cloud Release Pipeline», reduce el riesgo de interrupciones del servicio y nos permite analizar los datos de telemetría que obtenemos en cada una de estas fases con el fin de mejorar constantemente. Asimismo, se refirió a cómo nuestra gestión de cambios en terminales (ECM), una función de la plataforma Tanium, ayuda a gestionar y controlar las actualizaciones y los cambios en los terminales, ya que permite programarlos e implementarlos de forma controlada, garantizando así que los cambios no interrumpan las operaciones ni provoquen problemas de rendimiento.
Además, al utilizar un proceso de lanzamiento semestral, podemos ofrecer un proceso de aplicación de parches único y estable que reduce las complicaciones a la hora de planificar el tiempo necesario y aporta una mayor previsibilidad en lo que respecta a las actualizaciones.
«Agradecemos la confianza que deposita en nosotros. Ahora, a medida que seguimos innovando y mejorando nuestro software, consideramos que sus dispositivos son lo más importante. Sus dispositivos y su seguridad son nuestra máxima prioridad en todo lo que hacemos.»Matt Quinn, director técnico de Tanium
2. Mayor visibilidad de los puntos finales
Hoy en día, los dispositivos que antes estaban aislados en fábricas o en el campo están ahora conectados a sus cadenas de suministro, clientes, usuarios y personal. Estos dispositivos se han convertido en una parte indispensable de su vida empresarial, lo que los convierte en objetivos más atractivos para los ataques. Estamos ampliando el contenido que puede consultar y mejorando la información detallada que ofrece nuestra plataforma.
Matt habló sobre los planes de desarrollo de la plataforma de Tanium, incluyendo nuestro proyecto «Endpoint Expansion» y nuestra visión de ofrecer a los clientes la capacidad de gestionar y proteger de forma integrada todos los dispositivos conectados —incluidos los activos en la nube, los dispositivos móviles, los navegadores web, los contenedores, las tecnologías operativas (OT) y dispositivos del Internet de las Cosas (IoT)—, salvando así la brecha entre los dispositivos que se gestionan mediante agentes instalados en ellos («basados en agentes») y aquellos que no cuentan con agentes instalados («sin agentes»). La estrategia de «Endpoint Expansion» de Tanium proporcionará una plataforma unificada para la visibilidad, la seguridad y el control en tiempo real a través de proveedores de entidades como pasarelas, conexiones directas e integraciones de API.
Durante su ponencia principal, Matt utilizó el término «entidad» de forma intercambiable con el de «terminales» para describir cómo Tanium está trabajando para ir más allá de lo que las organizaciones consideran terminales tradicionales. Matt presentó el concepto de «proveedores de entidades», un nuevo mecanismo que permite a un cliente responder a preguntas y participar en nombre de numerosas entidades o puntos finales. Explicó cómo se podría concebir al usuario como una entidad y vincularlo a los dispositivos de su propiedad, lo que abrirá nuevas vías de trabajo y reducirá el tiempo necesario para llevar a cabo las acciones.
«. La verdad que todos los presentes en esta sala deberían tener siempre presente es que el cambio a gran escala resulta difícil.»Matt Quinn, director técnico de Tanium
3. Inteligencia artificial y automatización
Somos conscientes de que llevar a cabo cambios a gran escala resulta complicado, por lo que estamos impulsando innovaciones centradas en cómo podemos aprovechar de forma sensata la automatización y la inteligencia artificial para mejorar la gestión de las tecnologías de la información y la seguridad.
Matt habló sobre nuestro trabajo para hacer que la plataforma sea más inteligente y capaz de realizar cambios a gran escala de forma segura, incluyendo nuestros esfuerzos por mejorar la gestión de los riesgos relacionados con el acceso a los recursos. Dio la bienvenida al escenario a Ryan Andorfer, vicepresidente de ingeniería de plataformas de Tanium, para hablar sobre nuestra nueva herramienta de gestión del acceso a la infraestructura: Tanium Jump Gate.
Presentamos Tanium Jump Gate
Ryan explicó cómo Tanium Jump Gate tiene como objetivo eliminar el acceso permanente a los sistemas y aplicaciones, proporcionando a los profesionales de SecOps un acceso «justo lo necesario» y «en el momento oportuno» mediante comprobaciones, supervisión y respuestas en tiempo real, junto con registros de auditoría de todas las actividades realizadas durante las sesiones de acceso.
Tanium Jump Gate es una versión comercial del sistema interno de acceso a la infraestructura que hemos creado y que le permite convertir cada cliente de Tanium implementado en su entorno en una «jump gate», lo que simplifica la gestión del acceso a la infraestructura al aportar orden al proceso y garantizar al mismo tiempo la seguridad y el cumplimiento normativo.
La evolución hacia AEM
Matt reiteró que, históricamente, Tanium se ha centrado en ayudar a las organizaciones con sus terminales principales, pero somos conscientes de que los entornos cambian constantemente.
Matt explicó que Tanium Cloud abarca millones de equipos con miles de millones de sensores Tanium que procesan petabytes de datos cada día. La fiabilidad y la diversidad de estos ingentes datos nos permiten integrar la inteligencia artificial en las operaciones de TI.
Gracias a nuestros esfuerzos por mejorar la confianza y la seguridad, ampliar la visibilidad de los dispositivos finales y revolucionar la forma en que las organizaciones pueden utilizar la inteligencia artificial y la automatización para optimizar sus procesos, Tanium puede estar presente ahora en cualquier lugar donde se encuentren sus dispositivos finales. Todos los sistemas Tanium AEM presentados en Converge son complementos de la plataforma Tanium, no sustitutos de la misma. Al adquirir Tanium, dispondrá automáticamente de Tanium AEM.
«. Cuando nos propusimos desarrollar AEM, no queríamos que fuera un complemento». Esto no es algo secundario. Esto tenía que ser una evolución de la propia plataforma Tanium.»Matt Quinn, director técnico de Tanium
Matt dio la bienvenida a Harman Kaur, vicepresidente de IA de Tanium, para hablar sobre el panorama actual de la gestión de terminales y los objetivos de AEM para abordar los retos a los que se enfrentan hoy en día las organizaciones, entre los que se incluyen la contextualización de los datos, la comprensión del impacto y la gestión del cambio a gran escala.
Explicó cómo iniciamos la solución partiendo de lo básico: crear un motor de automatización y orquestación que facilitara realmente todos los controles autónomos; determinar en qué momentos se puede prever el impacto que un cambio podría tener en su terminal incluso antes de pulsar el botón de implementación; y crear una nueva forma de gestionar los cambios a gran escala —un proceso que le mantiene informado y gestiona dinámicamente dichos cambios—.
Harman explicó cómo Tanium AEM, gracias a la inteligencia en la nube en tiempo real, ofrece una forma mejor y más segura de gestionar los dispositivos finales mediante tres clases de controles autónomos:
- Información detallada con Tanium Guide: Tanium Guide compara y analiza a nivel global el entorno informático dinámico de un cliente en tiempo real para orientarle sobre la mejor medida y el cambio que debe aplicar en sus terminales.
- Ejecutar con Tanium Adaptive Actions: Tanium Adaptive Actions reduce drásticamente los tiempos de respuesta y corrección en los terminales críticos mediante una automatización inteligente basada en los parámetros de referencia y los análisis de Tanium Guide.
- Gestione con Tanium Action Oversight: Tanium Action Oversight permite al usuario controlar todos los aspectos de sus funciones autónomas para ofrecer visibilidad, corrección y control con el nivel adecuado de detalle.
A continuación, Harman dio la bienvenida a Christian Schwantes, científico de datos de AEM en Tanium, para que explicara en qué consiste la «puntuación de confianza» de Tanium, que le permite saber si los cambios funcionarán antes de llevarlos a cabo. Asimismo, se refirió a los planes futuros para mejorar el «Confidence Score».
Harman habló sobre las actualizaciones de la plataforma, incluidas las mejoras que estamos introduciendo en la forma en que los usuarios interactúan con nuestros módulos, entre ellos Tanium Ask, nuestra nueva barra de preguntas basada en inteligencia artificial y lenguaje natural, diseñada para mejorar su experiencia a la hora de buscar datos en tiempo real. La ponencia principal del segundo día, « » (se abre en una nueva pestaña) , ofrecerá más información sobre estas novedades.
A continuación, dio las gracias a todos los clientes que aportaron sus comentarios durante la fase beta inicial y las versiones preliminares privadas por ayudarnos a mejorar y desarrollar AEM para satisfacer sus necesidades.
Matt conversó con David Anderson, analista de sistemas, herramientas y automatización de VF Corporation (se abre en una nueva pestaña), sobre su experiencia en la vista previa privada de Tanium Automate. David explicó que el uso principal y original de Automate había sido mejorar la aplicación de parches en los servidores, lo cual solía requerir la desactivación y activación de servicios, así como la colaboración entre equipos para lograrlo. Gracias al uso de Automate, su organización puede elaborar un manual de procedimientos para automatizar procesos como la desactivación de servicios, la confirmación de que están desactivados y el envío de correos electrónicos una vez finalizados dichos procesos. Ahora, tiene previsto ampliar el uso de Automate a todo el entorno para la aplicación de todos los parches y para solucionar las vulnerabilidades críticas.
Mejorar la seguridad mediante integraciones fluidas
Matt dio la bienvenida a Shelly Sahani, directora de Gestión Técnica de Productos de Tanium, quien habló sobre la necesidad de disponer de más datos cuando se produce un incidente de seguridad y sobre la importancia de contar con información precisa que refleje el estado actual de su entorno. Explicó que no se trata únicamente de ganar en rapidez; Tanium Intelligence es más inteligente y preciso, y no requiere que cambie de plataforma.
Tanium le proporciona contexto al instante allí donde lo necesite, como si tuviera a su alcance a un experto en seguridad que conoce todos los detalles de su red y que, además, puede actuar como servicio de verificación de datos. No se trata solo de la seguridad en la nube; es la supervisión que ofrece Tanium la que necesita para realizar un seguimiento continuo y obtener información al instante.
Shelly describió cómo Tanium ha creado integraciones profundas en todo el ecosistema de Microsoft (se abre en una nueva pestaña) para ofrecer una visibilidad unificada que reduce drásticamente la complejidad, incluyendo Microsoft Defender for Endpoint (se abre en una nueva pestaña), Azure, Sentinel (se abre en una nueva pestaña), Intune, Security Copilot (se abre en una nueva pestaña) y mucho más, con el fin de transformar la forma en que se defiende, se opera y se trabaja.
«No solo estamos reduciendo la complejidad; estamos luchando activamente contra ella.»Shelly Sahani, directora de gestión técnica de productos de Tanium
Matt presentó a Saqib Khan, director de asociaciones estratégicas de Tanium Field, para que nos hablara más sobre las integraciones con ServiceNow (se abre en una nueva pestaña) y lo que estamos desarrollando en ese ámbito. Saquib habló sobre cómo aprovechar la inteligencia artificial en su empresa y sobre el potencial que surge de la combinación de la inteligencia artificial con el «Power of Certainty™».
Para ilustrar estas ventajas, mostró a los asistentes a Converge una demostración de un incidente de alto riesgo utilizando el asistente de IA de Tanium en ServiceNow. En la demostración, mostró la capacidad de corregir vulnerabilidades críticas a gran escala mientras se gestionaba el incidente de seguridad y se utilizaban los guiones de actuación ejecutados a través de ServiceNow. Esto puso de manifiesto cómo el asistente de IA de Tanium puede encargarse de todas las tareas tediosas para que usted pueda centrarse en resolver los problemas.
Saqib explicó que, dado que Tanium es una solución de gestión de parches de extremo a extremo basada en ServiceNow, y que la orientación inteligente de Tanium está integrada en ServiceNow, la solución puede recomendar, por ejemplo, que se añadan otros eventos de alto riesgo al incidente de seguridad y que se ejecuten guiones específicos para poner en cuarentena o llevar a cabo otras acciones tal y como se describe en dichos guiones.
Cuando se analizan los cambios relacionados con la automatización, la automatización de la aplicación de parches para vulnerabilidades críticas de alto riesgo puede llegar a resultar fácilmente inmanejable. Sin embargo, la posibilidad de tomar procesos muy complejos y prolongados y reducirlos a un único flujo de trabajo fluido que se completa en tan solo unos minutos dentro de una única plataforma es lo que hace que la automatización resulte sencilla.
El futuro de AEM: potenciando la respuesta ante amenazas y mucho más
Matt señaló que lo que hemos visto hasta ahora en Converge no son más que los primeros pasos de AEM y que, en la siguiente sección, se analizará el futuro, incluyendo nuestros planes para hacer frente a los nuevos vectores de ataque y a las tecnologías que utilizan a diario los autores de amenazas.
En lo que respecta a Threat Response (se abre en una nueva pestaña), Tanium vio la oportunidad de potenciar al máximo nuestra oferta. Para repasar la hoja de ruta de AEM, Matt invitó a Harman a volver al escenario, donde ella, a su vez, invitó a la directora sénior de Seguridad e Investigación en Diseño de Productos, Melissa Bischoping, y a la directora sénior de Gestión de Productos, Stephanie Aceves, a profundizar en la necesidad de una respuesta eficaz ante las amenazas que se base en datos en tiempo real.
Melissa habló sobre su función en Tanium, donde dirige un equipo de investigadores que analizan minuciosamente todos los detalles de los incidentes y sucesos para dotar a los clientes de las capacidades y los conocimientos necesarios para detectar dónde intentan ocultarse los adversarios, moviéndose y pensando con la misma rapidez que los autores de las amenazas. Explicó cómo Tanium pretende que las organizaciones puedan abordar todos los aspectos del ciclo de vida de la respuesta ante incidentes, colaborando con nuestras inversiones en inteligencia artificial y aprovechando lo mejor del potencial intelectual humano para ofrecerle la estrategia y la investigación que necesita a fin de tomar decisiones con seguridad en lo que respecta a la detección, la búsqueda activa de amenazas, la mitigación, las medidas correctivas y el refuerzo de la seguridad, lo que le permite actuar de forma proactiva.
Presentamos Tanium HuntIQ
A continuación, Stephanie habló de cómo nuestros productos, nuestros especialistas en detección de amenazas y nuestra labor de investigación se complementan en Tanium. Anunció HuntIQ, una solución creada porque Tanium rechaza la idea de que exista un producto válido para todos los casos: los equipos necesitan datos e inteligencia adaptados a su entorno y a su panorama de amenazas.
Ofreció un ejemplo de una vulnerabilidad sin parchear de (se abre en una nueva pestaña) y explicó cómo Tanium puede aportar información relevante sobre aspectos críticos, como el hecho de que estos datos puedan indicar que la mayoría de los clientes optan por mitigar el riesgo en lugar de aplicar parches; sin embargo, esto supone más oportunidades para que los atacantes exploren el sistema. A partir de estos datos, las organizaciones pueden tomar decisiones fundamentadas sobre los próximos pasos a seguir, incluida la posibilidad de que HuntIQ proponga, cree y lleve a cabo rápidamente investigaciones exhaustivas para identificar comportamientos de ataque generados por personas que le conocen a usted y a su entorno. HuntIQ estará disponible próximamente en una versión preliminar privada.
A continuación, el señor Harman se refirió a que el programa AEM es un proceso que se prolongará durante varios años y a que apenas estamos empezando. Tenemos previsto seguir construyendo sobre nuestra sólida base en el futuro, lo que incluye la ampliación de los modelos de «Confidence Score», la implantación de anillos de despliegue más inteligentes y una mayor integración y automatización entre nuestros módulos, así como con terceros.
Esperamos con interés una automatización aún más inteligente con Tanium AEM
Matt puso fin a la ponencia inaugural del primer día hablando de los objetivos de diseño y ofreciendo información adicional sobre el futuro de Tanium AEM, incluida la ampliación de nuestras soluciones para terminales y las innovaciones autónomas, al tiempo que seguimos dando prioridad a ayudar a los clientes a desarrollar resiliencia y confianza para hacer frente a las próximas oleadas de retos, cambiando de forma radical la forma en que gestionan y definen los terminales.
Asimismo, se refirió a nuestras innovaciones destinadas a hacer que la automatización sea aún más inteligente, entre las que se incluye que la automatización comience a plantearle preguntas. Por ejemplo, en lugar de tener que rellenar tareas individuales indicándole qué debe hacer, ¿qué le parecería que el motor de automatización le hiciera preguntas para poder determinar qué es lo que se necesita? Además, muchas organizaciones ya cuentan con sus propias observaciones y recomendaciones: ¿y si pudiera utilizar Tanium Guide para programarlas de forma más sencilla, de modo que pudiera delegar tareas y centrarse en los problemas y oportunidades más importantes?
Matt explicó que, si bien el hecho de contar ya con Tanium le permite beneficiarse del uso de Tanium AEM, estos próximos grandes avances ya se están preparando.
Asegúrese de visitar , registrarse en (se abre en una nueva pestaña),y para poder ver estas ponencias y otras sesiones de Converge bajo demanda, disponibles a partir del November 26.
Las declaraciones de Tanium relativas a sus planes, orientaciones e intenciones están sujetas a cambios sin previo aviso, a la entera discreción de Tanium. La información relativa a posibles productos o funcionalidades futuros tiene por objeto esbozar nuestra orientación general en materia de productos y no debe tenerse en cuenta a la hora de tomar una decisión de compra, ni se incorpora a ningún contrato. No se trata de un compromiso, una promesa ni una obligación legal. El desarrollo, el lanzamiento y el calendario de cualquier producto o funcionalidad futuros quedan a nuestra entera discreción.
