Los planes mejor trazados. No tiene más que preguntar al equipo de TI del fabricante de cubiertas e impermeabilizantes GAF. Han desarrollado una potente solución local para la supervisión de vulnerabilidades. Ya está hecho, ¿verdad? No es así.
El equipo recibió una sorpresa por parte de los altos cargos de GAF. Anunciaron una transición a la nube en toda la empresa, incluida la solución que el equipo de TI acababa de instalar.
El proyecto Tanium de GAF se remonta al año 2017, cuando los altos responsables de TI comenzaron a mostrar su preocupación por las vulnerabilidades de los terminales ante el malware y otros tipos de ataques. Esto llevó al equipo a instalar Tanium, que en aquel momento se ofrecía en modo local.
La implantación de Tanium tuvo tanto éxito que se convirtió en la base de los informes operativos de GAF. Sin embargo, posteriormente se comunicó al equipo de TI que tendrían que trasladar toda la suite de Tanium a la nube.
Como parte de esta medida, GAF tenía previsto cerrar por completo su centro de datos de Nueva Jersey. Asimismo, unos 5,100 dispositivos en Norteamérica —entre los que se incluyen ordenadores de sobremesa y portátiles utilizados por desarrolladores e ingenieros— se trasladarían a Google Workspace, un conjunto de herramientas de colaboración basado en la nube.
El equipo de TI también tuvo que actuar con rapidez. Tanium era una de las pocas cargas de trabajo que aún se ejecutaban en el centro de datos de GAF, que estaba a punto de cerrar.
La migración a Tanium Cloud
Afortunadamente, la migración a la nube de Tanium fue un proyecto sencillo, que se pudo completar en unas cuatro semanas.
En la actualidad, GAF disfruta de todas las funcionalidades de la plataforma Tanium, que se ofrece como un servicio totalmente gestionado y basado en la nube. Además, Tanium Cloud no requiere ninguna infraestructura por parte del cliente.
El paso a la nube también permite a GAF utilizar Tanium sin necesidad de instalar software ni de mantener servidores virtuales o físicos. La plataforma principal y las soluciones de Tanium se configuran y mantienen automáticamente en la nube, lo que permite a GAF centrarse en el uso de Tanium para gestionar los terminales.
Gracias a las posibilidades que ofrece la nube, GAF también pudo mantener las conexiones de gestión de terminales a medida que los empleados pasaban a trabajar desde casa y, más recientemente, volvían a la oficina.
«No hubo ningún problema», afirma Jim Pantopicos, director de tecnologías para el lugar de trabajo de GAF. «No perdimos el ritmo en ningún momento».
Informes más rápidos y precisos
Se logró un avance en materia de seguridad. Gracias a Tanium Cloud, prácticamente todos los dispositivos finales de GAF cumplen ahora con la actualización de emergencia del navegador Chrome de Google destinada a solucionar una vulnerabilidad de día cero. Las pocas máquinas que quedan se ponen en cuarentena hasta que también cumplan con los requisitos.
Otra ventaja es la obtención de imágenes de los extremos. Antes de utilizar Tanium, GAF realizaba manualmente la creación de imágenes de sistema desde cero, a pesar de que la mayoría de las aplicaciones son ahora de tipo web. Eso podría llevar hasta dos horas por compilación. Ahora, con Tanium, ese tiempo se ha reducido a tan solo entre 15 y 20 minutos.
«Piense en el tiempo que nos ahorraremos cuando tengamos que crear imágenes de 20, 30 y 40 máquinas de una sola vez», afirma Pantopicos. «Eso debería generar un enorme retorno de la inversión».
Tanium también ha ayudado a GAF al informar sobre las vulnerabilidades detectadas a principios de este año en los navegadores Chrome y Edge y al subsanarlas. Se ha identificado que se trata de una vulnerabilidad de día cero para la que ya existe código de explotación activo en circulación. «Sin Tanium», afirma Pantopicos, «no habríamos tenido capacidad alguna para hacer frente a estas vulnerabilidades».
De cara al futuro, GAF tiene la intención de ayudar a su empresa matriz, Standard Industries, a estandarizar Tanium a nivel mundial. Standard Industries cuenta con una plantilla de unas 20,000 personas en más de 80 países, por lo que se trata de una tarea de gran envergadura. Pero, bueno, el equipo de TI de GAF ya está acostumbrado a eso.
Más información: Lea el caso práctico completo de GAF (se abre en una nueva pestaña) para conocer cómo la empresa pasó a una arquitectura exclusivamente en la nube con Tanium.
