La gestión de los entornos informáticos empresariales es cada vez más compleja. En esta serie, analizaremos detenidamente los retos que han surgido a raíz de esta creciente complejidad. Además, pondremos de relieve cómo centrarse en las prácticas básicas de seguridad informática puede ayudarle a superar estos retos.
En esta segunda entrega de la serie de entradas del blog, nos centramos en el reto que plantean las lagunas de visibilidad.
No se puede proteger lo que no se ve. La mayoría de los profesionales de las tecnologías de la información estarán de acuerdo con esta afirmación. La higiene informática comienza con un inventario contextual, preciso y actualizado de sus dispositivos finales, incluidos los ordenadores portátiles, los servidores, las máquinas virtuales y las instancias en la nube de su red. Teniendo esto en cuenta, los equipos de TI han adquirido una amplia gama de herramientas —soluciones de detección de activos, sistemas SIEM, bases de datos de gestión de configuraciones (CMDB), etc.— con la esperanza de lograr una mayor visibilidad. Entonces, ¿por qué seguimos observando que las organizaciones de TI adolecen de importantes carencias en materia de visibilidad?
Esto se debe a que los equipos de TI no pueden tener una visión global en lo que respecta a la visibilidad de los terminales. Cada producto puntual tiene su propia visión del entorno. Es posible que algunas herramientas ofrezcan datos relativamente completos, contextualizados o actualizados. Sin embargo, cuando analizamos estos datos en su conjunto, empiezan a surgir lagunas en la visibilidad.
Por ejemplo, es posible que reciba datos de telemetría de EDR en la nube cada cinco minutos procedentes de todos sus sistemas, pero no de sus hosts no gestionados. Podrá recibir los resultados de los análisis de vulnerabilidades una vez a la semana para los sistemas PCI y una vez al mes para las estaciones de trabajo (que se encuentren conectadas en ese momento). Es posible que su solución de detección de activos busque activos gestionados y no gestionados, pero solo en el centro de datos y únicamente una vez al día. Y si necesita un nuevo conjunto de datos que no había previsto, fuera del alcance de las capacidades predefinidas de sus herramientas actuales, no existe una forma sencilla de acceder a él. En definitiva, resulta casi imposible integrar todos estos datos asíncronos para extraer información útil.
Gestión unificada de terminales
Como consecuencia, hemos constatado que las organizaciones suelen subestimar su inventario de activos en hasta un 20 %. Uno de cada cinco activos. A escala de cientos de miles de dispositivos, esto supone un riesgo considerable.
Las organizaciones de TI son plenamente conscientes de sus carencias en materia de visibilidad, y sus retos más frecuentes están todos relacionados con la calidad y la visibilidad de los datos, entre los que se incluyen:
- Integrar datos de distintos sistemas informáticos para obtener información útil
- Identificación de activos nuevos o no gestionados que hasta ahora se desconocían
- Obtener datos actualizados al minuto sobre el medio ambiente
Entonces, ¿cuál es la solución para subsanar las deficiencias en la visibilidad de los dispositivos finales? ¿Cómo pueden los equipos de TI allanar el camino y recopilar datos de los terminales que les permitan tener una visión global de la situación?
En Tanium abordamos este reto con una plataforma unificada de gestión de terminales. Una solución que sincronice la telemetría de los terminales en todos los terminales físicos y virtuales de su red. Al contar con una única fuente fidedigna de datos sobre los terminales, las organizaciones de TI pueden empezar a subsanar con confianza sus carencias de visibilidad más evidentes.
Esté atento a la próxima entrega de la serie de entradas del blog «Tanium IT Hygiene». Mientras tanto, para obtener más información sobre cómo Tanium puede ayudar a su organización a mejorar la higiene informática:
- Vea la demostración de Tanium
- Póngase en contacto con nosotros hoy mismo eno para obtener más información.
¿Le interesa ver cómo funciona Tanium? Concierte una demostración e individual o participe en nuestro seminario web semanal. Hable con nuestros expertos en Tanium en nuestros próximos eventos « » ().
