La estrategia «Essential Eight» de Tanium supera los enfoques tradicionales de generación de informes «Essential Eight» (E8), que se basan en el uso de muestras de terminales y/o auditorías puntuales, con una solución que le permite no solo auditar, sino también resolver los casos de incumplimiento con solo pulsar un botón. La elaboración de informes se convierte, sencillamente, en un resultado de la gestión y la protección eficaces de los entornos informáticos mediante Tanium.
En este blog, explicaremos cómo Tanium permite a las organizaciones aumentar de forma significativa su nivel de madurez en los «Essential Eight» a los pocos días de la instalación, eliminando la complejidad y reduciendo la carga de recursos.
¿Qué distingue a Tanium?
Tanium ofrece acceso en tiempo real a los dispositivos finales. Se han desarrollado funciones integrales de gestión y seguridad que aprovechan el acceso en tiempo real para recuperar datos y realizar cambios en los dispositivos finales. Una vez que disponga de los datos (y del control), elaborar los informes para el curso E8 es lo más sencillo.
El contenido de Tanium es de acceso libre. Todos los scripts, la configuración, las asignaciones de control y la interpretación no solo están a disposición de los clientes para su revisión, sino que también pueden clonarse y/o modificarse según se desee. En definitiva, el ACSC ofrece orientación sobre cómo implementar y evaluar los controles, por lo que no hay ningún secreto al respecto; la «magia» que aporta Tanium consiste en un marco que permite acceder a los terminales de todo el parque informático.
Tanium permite la corrección de incidencias en tiempo real en una única plataforma. La capacidad no solo de identificar y dar cuenta de E8 controles, sino también de proponer medidas correctoras que permitan subsanar rápidamente las deficiencias, permite lograr un ciclo continuo de «cumplimiento desde el diseño».
La solución es real. Seamos sinceros: el mundo de los informes y servicios E8 abunda en promesas, pero se queda corto a la hora de cumplirlas (de lo contrario, probablemente no estaría leyendo este artículo). Si echa un vistazo bajo el capó de los informes de Tanium, se alegrará de ver todo un motor mirándole fijamente. Podemos hacer una demostración, repasar el código, explicar las correspondencias, comentar cualquier aspecto a tener en cuenta y, en última instancia, implementar y modificar el juego.
Sin embargo, esta historia no acaba aquí. Ampliemos nuestra perspectiva y analicemos la situación en su conjunto.
Entonces, ¿por qué «Essential Eight»?
El objetivo fundamental del marco «Essential Eight» es reducir la superficie de ataque y, en última instancia, mejorar el nivel de seguridad. Se trata de una línea divisoria a partir de la cual el ACSC ha establecido un conjunto mínimo de medidas de control que deben aplicarse para ayudar a las organizaciones a protegerse.
Dado que los entornos informáticos son muy dinámicos y volátiles, el proceso de gestionarlos y protegerlos no se limita a una serie de actividades puntuales, sino que se trata de un proceso altamente iterativo. La incorporación de los «Ocho Elementos Esenciales» a este proceso resulta ventajosa y puede representarse gráficamente de la siguiente manera:
Analicemos cada uno de estos componentes:
Gestionar y proteger el entorno: Tanium ofrece una cobertura completa del parque informático con acceso en tiempo real a los terminales para alcanzar este objetivo.
Realizar comprobaciones de cumplimiento: Tanium es una plataforma sumamente flexible que permite realizar comprobaciones periódicas de cumplimiento respecto a prácticamente cualquier control, con la correspondiente generación de informes, en todo el entorno de sistemas.
E8 Informes sobre el «»: Se han creado informes específicos para ofrecer vistas resumidas y detalladas E8 del cumplimiento por nivel de madurez, además del contexto completo de los controles específicos que han fallado en los terminales, de modo que se puedan comprender y llevar a cabo las medidas correctivas.
de corrección: Este paso completa el ciclo y aprovecha el potencial de Tanium para llevar a cabo las acciones de corrección detectadas, simplemente incorporándolas a las actividades habituales de gestión y seguridad dentro de una única plataforma.
Las soluciones tradicionales de auditoría «Essential Eight» se limitan a calcular un resumen del cumplimiento normativo y dejan al cliente sin saber qué pasos debe seguir a continuación para subsanar las deficiencias. El enfoque de Tanium destaca específicamente qué aspectos deben abordarse para alcanzar el cumplimiento en cada nivel de madurez y ofrece una hoja de ruta clara para subsanar esas deficiencias dentro de la plataforma.
Descripción general de Tanium
Diseño
Las capacidades generales de gestión y seguridad de Tanium incluyen una amplia variedad de opciones de generación de informes para garantizar la visibilidad del estado, la situación y las actividades que tienen lugar en la red. Además de ofrecer una visión general del estado y la configuración de los terminales, esto incluye la aplicación de parches al sistema operativo, la instalación y actualización de aplicaciones de terceros, , la gestión de vulnerabilidades y la aplicación de políticas.
El módulo Tanium Comply permite realizar análisis comparativos con parámetros de configuración personalizados para evaluar el cumplimiento normativo. Es esta función la que se utiliza para evaluar el estado de los terminales, ya sea consultando directamente a los propios terminales o recuperando datos que puedan incluirse en los informes a partir de los demás componentes de Tanium que gestionan dichos terminales.
Los componentes principales de la solución « E8 » de Tanium se muestran en el siguiente diagrama:
La solución se ha empaquetado y se puede importar fácilmente a entornos que cuenten con una instancia de Tanium ya existente o recién implementada.
Las ocho estrategias y medidas de control esenciales para la mitigación
Existen varias diferencias interesantes entre las ocho estrategias de mitigación y los propios controles subyacentes que determinan cómo se aplican y cómo se informa sobre ellas.
Además, existen dos categorías principales de medidas de control dentro de estas estrategias de mitigación:
La solución «Essential Eight» de Tanium garantiza que las ocho estrategias de mitigación y sus controles subyacentes puedan incorporarse a los informes. Se han creado o pueden crearse comprobaciones de cumplimiento para todos los controles de carácter técnico, y se dispone de métodos de autoevaluación para los controles de carácter procedimental, lo que, en última instancia, permite obtener una visión completa del cumplimiento en el entorno.
Póngase en contacto con Tanium en para obtener más información sobre la correspondencia específica de los controles con las directrices de la ACSC.
Terminales conectados a Internet frente a terminales no conectados a Internet
Los ocho controles esenciales distinguen entre terminales conectados a Internet y aquellos que no lo están. Tanium tiene en cuenta esta distinción al permitir que se apliquen etiquetas personalizadas a los terminales. La aplicación de etiquetas personalizadas puede realizarse de forma automática mediante criterios de selección (por ejemplo, la convención de nomenclatura de los hosts, los rangos de subredes de los hosts, la presencia de aplicaciones, la pertenencia a grupos de Active Directory, etc.), o bien de forma manual, según sea necesario.
Una vez aplicadas las etiquetas, se aplican automáticamente los controles correspondientes de «Tanium Essential Eight» y los umbrales asociados a los terminales pertinentes, en función de su designación.
Informes y paneles de control
Una vez evaluados y recopilados los resultados de cumplimiento de los puntos finales, los datos se ponen a disposición para su presentación en informes tabulares y en una serie de paneles de control y gráficos. El alcance tanto de los informes como de los paneles de control puede modificarse fácilmente según se desee o guardarse de forma permanente para distintos periodos y diferentes agrupaciones de puntos finales que puedan pertenecer a una zona geográfica concreta, a un equipo, departamento o agencia, o a un tipo de tecnología. Los paneles de control también pueden exportarse para su uso fuera de Tanium.
Tenga en cuenta que, si lo desea, los datos brutos de los resultados del E8 también pueden exportarse a herramientas de terceros.
Reporting
Los informes son los datos brutos de los resultados de «Essential Eight» recopilados de los puntos finales y presentados en forma de tabla. Estos son los datos que se incorporan a los paneles de control. Entre los informes disponibles se incluyen los resultados de las comprobaciones de cumplimiento, así como el contexto y el motivo subyacente de un resultado satisfactorio o no satisfactorio.
Tenga en cuenta que todos los controles se identifican mediante su correspondiente ID de prueba, según el ACSC, de la siguiente manera: E8-[ID de prueba]. Por ejemplo, el identificador E8-ML1-RM-04 corresponde a «Essential Eight», nivel de madurez 1, control 4: «Restringir los privilegios de administrador».
Le rogamos que consulte los planes de evaluación de los «Ocho Fundamentales» de ACSC, que puede encontrar en , en la siguiente dirección:.
Ejemplo de informe de datos de resultados:
Los informes incluyen datos actuales, tales como cada terminal, el identificador de la comprobación de control y el estado actual del control en el terminal. Otras vistas del informe pueden incluir resúmenes de los resultados de las comprobaciones de «aprobado/suspendido» o del estado de las herramientas «Essential Eight» que realizan dichas comprobaciones.
Cuadros de mando
Los paneles de control ofrecen una representación gráfica de los índices de superación y fracaso de los controles, además de una vista de los puntos finales que han fallado, las comprobaciones específicas que han fallado y el motivo de dicho fallo. Las vistas incluyen una visión general y desgloses detallados por estrategia de mitigación y nivel de madurez.
Hay numerosos paneles de control disponibles; a continuación se muestran algunos ejemplos.
Ejemplo 1: Panel de control general
Una visión resumida de las ocho estrategias de mitigación en la que se muestra la tasa de superación o suspenso de los criterios de evaluación para cada nivel de madurez y sus controles agregados.
Ejemplo 2: Cuadros de mando detallados sobre medidas estratégicas de mitigación
Esta vista está disponible para cada estrategia de mitigación y ofrece información detallada sobre el nivel de control correspondiente a cada nivel de madurez. En los casos en que los terminales no hayan superado una comprobación de control, se facilitan los detalles sobre qué terminal es el afectado y qué medidas correctivas deben adoptarse.
Tenga en cuenta que, para cada estrategia de mitigación, superar todas las comprobaciones del nivel de madurez 1 es un requisito previo para superar el nivel de madurez 2, y superar todas las comprobaciones del nivel de madurez 2 es un requisito previo para el nivel de madurez 3.
Cuando proceda, se proporcionan instrucciones sobre cómo resolver el problema y un botón «Aplicar corrección» para implementar la política adecuada en los dispositivos finales desde Tanium. La aplicación de medidas correctivas suele consistir en imponer la política necesaria a los terminales para que cumplan con el control pertinente o en abrir una página de implementación que permita aplicar parches o actualizaciones de software.
Ejemplo 3: Controles de procedimiento
Algunos controles están relacionados con los procedimientos y deben medirse manualmente. Los informes «Essential Eight» de Tanium incluyen un mecanismo que permite la autoevaluación de estos controles, de modo que puedan incorporarse al informe general.
En los informes detallados de la estrategia de mitigación, se incluye un botón denominado «Encuesta de cumplimiento completa», que permite al usuario introducir valores de «aprobado» o «suspenso» en el informe correspondiente en función de sus comprobaciones manuales. Esto se ajusta a las directrices de la ACSC sobre cómo evaluar e informar acerca de este tipo de controles.
Puntos clave
Tanium es una plataforma altamente extensible que ofrece una potente capa de seguridad y gestión para su entorno informático. Al aprovechar Tanium para estas funciones, la elaboración de informes de cumplimiento y el cumplimiento de las normas se convierten en un resultado natural, en lugar de suponer una carga adicional con costosas auditorías puntuales y/o muestreos de un conjunto de terminales, partiendo de la suposición de que el resto se encuentra en una situación similar.
El objetivo fundamental del marco «Essential Eight» es garantizar la higiene informática, reducir la superficie de ataque y reforzar la postura de seguridad. Para alcanzar ese objetivo, nada puede sustituir a la visión en tiempo real que ofrece Tanium de todo el entorno y a la capacidad de reaccionar con rapidez y eficacia para introducir los cambios necesarios basándose en dicha visión.
Recursos adicionales e información sobre soluciones
Mejore más rápidamente el nivel de madurez de seguridad de su programa «Essential 8 » con Tanium
