La gestión de los entornos informáticos empresariales es cada vez más compleja. En esta serie, analizaremos detenidamente los retos que han surgido a raíz de esta creciente complejidad. Además, pondremos de relieve cómo centrarse en las prácticas básicas de seguridad informática puede ayudarle a superar estos retos.
En esta entrega de la serie del blog, nos centramos en el reto que supone la proliferación de herramientas.
A medida que la complejidad se ha ido afianzando, las organizaciones de TI se han dotado de una amplia gama de herramientas de primera categoría para hacer frente a sus retos más acuciantes. Una encuesta reciente de Forrester reveló que, de media, las organizaciones utilizan hoy en día 20 o más herramientas de más de 10 proveedores diferentes para proteger y gestionar su entorno. Muchas grandes empresas cuentan con entre 40 y 50 soluciones específicas. Probablemente, el concepto de proliferación de herramientas no resulte ninguna sorpresa para quienes lean esta entrada.
Un enfoque basado en las mejores soluciones del mercado resulta eficaz si ofrece los resultados que busca una organización. Sin embargo, cuando las organizaciones sufren una interrupción tras otra y las vulnerabilidades críticas y los parches permanecen sin resolver durante meses, se pone en duda la conveniencia de adoptar un enfoque basado en las mejores soluciones del mercado.
Casi el 75 % de los encuestados coincidió en que el gran número de herramientas de su organización limita la eficacia de las operaciones de seguridad y de TI. Sin embargo, los equipos de TI disponen de pocas alternativas. Para la mayoría, el enfoque de «lo mejor de cada categoría» ha sido la única opción disponible.
El entorno informático actual
Hace veinte años, las soluciones de gestión de TI se presentaban como plataformas heredadas. Ofrecían una funcionalidad unificada, y sus arquitecturas para supervisar el entorno y actuar en él funcionaban dentro de los requisitos relativamente limitados de aquella época. Sin embargo, hace aproximadamente 15 años, los rápidos cambios en el ámbito de la informática (amenazas avanzadas, aumento de la escala, IaaS, virtualización, teletrabajo, nube) generaron unos requisitos en cuanto a funcionalidad y cobertura que dichas plataformas no podían satisfacer adecuadamente.
El departamento de TI de la empresa se vio obligado a adaptarse rápidamente. Las plataformas heredadas no podían hacer frente a los nuevos requisitos y dejaban a las organizaciones expuestas a posibles interrupciones. Las empresas se vieron obligadas a empezar a adquirir soluciones puntuales para subsanar las carencias, y cada necesidad específica, cada nueva funcionalidad deseada y cada respuesta a los cambios en el entorno generaban su propia necesidad de herramientas y varias opciones de proveedores. ¿El resultado? En la actualidad, la mayoría de las grandes empresas se ven obligadas a gestionar datos e integraciones en entre 40 y 50 soluciones puntuales, solo en lo que respecta a la gestión de sistemas y seguridad. La necesidad de subsanar las carencias ha dado lugar a una proliferación de herramientas que no se integran bien entre sí.
Este entorno hace que sea prácticamente imposible mantener una buena higiene informática. Cada herramienta ofrece distintos niveles de visibilidad y datos diferentes. La implementación, el aprendizaje y la actualización de las herramientas resultan costosos. A menudo no se adaptan a los cambios inevitables que se producen con el paso del tiempo y, por lo tanto, tienen una vida útil limitada.
Para abordar esta cuestión, los responsables de TI deben tomar distancia y dejar a un lado todas sus herramientas por un momento.
- Identifique los resultados esperados y las capacidades que necesita su organización para cumplir con sus objetivos, independientemente de las herramientas y la tecnología que utilice.
- Analice cada herramienta por separado y haga un inventario de las funciones que ofrece.
- Elabore un diagrama de Venn para ver en qué aspectos se solapan estas herramientas. Los solapamientos son sus oportunidades para la consolidación.
Este ejercicio de auditoría y evaluación le ayuda a hacer un balance de su situación actual y a iniciar el proceso de mejora de la higiene informática. En la próxima entrega de la serie de entradas del blog sobre higiene informática, analizaremos cómo la proliferación de herramientas puede dificultar la visibilidad de su red, lo que genera una base muy débil para la higiene informática.
Para obtener más información sobre cómo Tanium puede ayudar a su organización a mejorar la higiene informática:
- Vea la demostración de Tanium en o
- Póngase en contacto con nosotros hoy mismo eno para obtener más información.
¿Le interesa ver cómo funciona Tanium? Concierte una demostración e individual o participe en nuestro seminario web semanal. Hable con nuestros expertos en Tanium en nuestros próximos eventos « » ().
