Durante la mayor parte de sus 140 años de historia, Elsevier (se abre en una nueva pestaña) ha publicado sus libros e informes en papel. Sin embargo, a medida que el sector editorial se ha ido digitalizando cada vez más y ha pasado a funcionar bajo demanda, Elsevier ha llevado a cabo una transformación a gran escala de su modelo de negocio.
Hay mucho en juego. Elsevier, que actualmente forma parte del Grupo RELX, con sede en Londres, publica más de 550,000 artículos revisados por pares al año. Unas 25,000 instituciones académicas y gubernamentales de todo el mundo confían en los productos de la empresa.
Elsevier ha pasado de los centros de datos tradicionales y las aplicaciones locales a una infraestructura ágil 100 % en la nube. Esto incluye numerosas instancias de AWS EC2 , cuyo número exacto oscila entre 11,000 y 40,000 instancias.
Gestionarlos a todos supone una tarea ardua. Entre los casos de uso relevantes se incluyen la evaluación de vulnerabilidades, la gestión de servidores, la aplicación de parches, el inventario de activos y la consolidación de agentes.
«La gestión, el seguimiento y el control del software, las licencias y los niveles de parches de decenas de miles de instancias de servidor suponen, por sí solos, un reto enorme», afirma Matt Reid, director de infraestructura tecnológica y operaciones de Elsevier. «Si a esto le sumamos el carácter transitorio de estas situaciones —en un entorno que evoluciona de forma impredecible y en dos direcciones—, las cosas se complican rápidamente».
Convertir los datos en información útil
Para estos y otros casos de uso relacionados con la gestión de sus instancias de AWS, Elsevier confía en Tanium. A Matt Reid le gusta decir que todos los caminos conducen a Tanium.
Elsevier ha implantado un conjunto de productos de Tanium para aportar visibilidad y control a su amplio y dinámico parque de servidores virtuales. Tanium sintetiza rápidamente los enormes volúmenes de información sobre el entorno dinámico de servidores de Elsevier y los convierte en información útil.
«Con Tanium», afirma Matt Reid, «podemos determinar de manera eficaz las medidas clave que debemos adoptar para mantener nuestra infraestructura segura».
La visibilidad que ofrece la plataforma Tanium ayuda a Matt Reid y a sus compañeros a identificar rápidamente las vulnerabilidades en los terminales en la nube y, a continuación, a tomar medidas inmediatas para eliminar el riesgo. Los agentes de Tanium recogen, agrupan y analizan los datos de cada instancia para proteger la infraestructura de Elsevier frente a posibles ataques.
«Tanium nos ha ayudado a eliminar el trabajo pesado al introducir una automatización fundamental en nuestras operaciones de TI y nuestros programas de seguridad», afirma Matt Reid. «Ahora se puede dedicar el tiempo a hacer frente a las amenazas, en lugar de perderlo en identificarlas».
Aplicación automatizada de parches en la nube
Tanium también ayuda a Elsevier a automatizar procesos clave, entre ellos la aplicación de parches. Dado que Elsevier cuenta con tantas instancias de AWS, adopta un enfoque de «ganado, no mascotas» a la hora de aplicar parches. Si una instancia tiene una aplicación desactualizada, Elsevier elimina dicha instancia y crea otra nueva en su lugar. Se trata de una tarea de gran envergadura, ya que en un día cualquiera se destruyen y se sustituyen hasta 4,000 unidades. (Dicho esto, sí que se aplican parches a algunos casos «especiales» de gran importancia.)
Una de las muchas ventajas de las que se beneficia Elsevier al utilizar Tanium es la obtención de resultados más rápidos. Un caso de uso importante consiste en determinar qué imagen «AMI principal» se utilizó para crear otras imágenes, así como dónde se encuentra dicha imagen original. En el pasado, responder a esa pregunta le llevaba a Elsevier hasta dos días completos. Ahora, con Tanium, la respuesta aparece en cuestión de segundos.
Elsevier también ha podido detectar posibles vulnerabilidades, como el exploit de «día cero» que afecta a Log4j. Anteriormente, antes de utilizar el análisis de vulnerabilidades de Tanium, Elsevier desconocía dónde se encontraba el código Log4j ni si dicho código era vulnerable a ese exploit. Ahora, gracias a Tanium, la empresa dispone de ambos datos. Además, ha mejorado la visibilidad de sus instancias de AWS.
Visibilidad y control sobre todo el entorno
La plataforma Tanium también ha ayudado a Elsevier a identificar datos almacenados infrautilizados que pueden eliminarse para ahorrar costes, o activos de software que se acercan al final de su vida útil y que deben retirarse progresivamente.
«Ahora solo pagamos las cuotas de licencia por lo que realmente utilizamos», afirma Matt Reid, «en lugar de por lo que el proveedor cree que podríamos estar utilizando».
La información que, históricamente, habría supuesto para Matt Reid y su equipo horas de un laborioso trabajo de análisis, ahora está disponible de forma inmediata. Esto también está proporcionando a Elsevier un enorme rendimiento de su inversión.
Estas son las principales ventajas que Elsevier obtiene gracias a Tanium Cloud:
- Una gestión escalable y ágil, junto con la protección de una infraestructura dinámica basada en la nube, impulsa el crecimiento empresarial.
- Una mayor visibilidad en entornos multinube aumenta la eficiencia y la seguridad de los datos.
- La mejora del rendimiento en materia de detección y respuesta reduce la exposición a posibles amenazas.
Consulte el caso práctico completo y el vídeo para obtener más información sobre cómo Elsevier está transformando sus operaciones con Tanium (se abre en una nueva pestaña).
También puede descubrir por qué otros clientes colaboran con Tanium para gestionar y proteger sus terminales de forma (se abre en una nueva pestaña). ¿Desea probar Tanium en su entorno? Solicite hoy mismo su prueba gratuita en (se abre en una nueva pestaña).
