El crecimiento empresarial es positivo. Sin embargo, esto puede llevar a las herramientas tradicionales de gestión de software más allá de sus límites. No tiene más que preguntar a la empresa de servicios profesionales Genpact Ltd. El crecimiento de Genpact ha sido rápido. Su plantilla ha pasado de unos 19,000 empleados en 2005 a más de 100,000 en 2021. Durante esos mismos años, los ingresos de Genpact aumentaron de unos 490 millones de dólares a 4 000 millones de dólares. Para dar respuesta a un volumen de negocio tan elevado, Genpact cuenta actualmente con aproximadamente 110,000 dispositivos terminales repartidos en unas 70 ubicaciones de todo el mundo.
Todo ese crecimiento empresarial planteó un nuevo reto en materia de tecnologías de la información. La herramienta de gestión de software de Genpact, que había resultado suficiente a menor escala, ya no estaba a la altura de las circunstancias.
Genpact había recurrido a herramientas nativas para terminales que utilizaban una arquitectura tradicional de tipo «hub-and-spoke», la cual permitía a los administradores gestionar la seguridad y las aplicaciones en dispositivos remotos. Sin embargo, el equipo de Genpact constató que, ante un parque de dispositivos tan extenso, la herramienta había llegado, en la práctica, a sus límites.
«Se estaba convirtiendo en un reto enorme para nosotros gestionar tantos dispositivos finales con nuestra herramienta anterior», afirma Anil Nomula, vicepresidente adjunto y arquitecto empresarial global de Genpact. «A veces nos pasábamos días enteros atendiendo llamadas para resolver problemas técnicos». «Sin embargo, los problemas seguían reapareciendo».
Algo tenía que cambiar. El jefe de Anil le encomendó una nueva tarea: encontrar una herramienta de gestión alternativa.
Tras una rápida búsqueda en Internet, Anil descubrió Tanium. A continuación, su equipo se puso manos a la obra para obtener más detalles, revisando los diagramas de la arquitectura de referencia de Tanium con el fin de comprender cómo funcionaba la solución. «La idea de obtener resultados en 15 segundos nos llamó mucho la atención», afirma Anil. «Pensamos: “Vaya, en comparación con nuestra infraestructura actual, Tanium resulta muy sencillo”».
Dicha infraestructura contaba con más de 50 servidores, así como con múltiples puntos de distribución de FileShare. En comparación, Tanium —especialmente en su versión basada en la nube— prácticamente no requiere infraestructura alguna por parte del usuario.
Anil y su equipo solicitaron a Tanium una demostración de prueba de concepto. La prueba inicial abarcó menos de 3,000 criterios de valoración, pero tuvo tanto éxito que el equipo de Genpact aumentó rápidamente esa cifra hasta aproximadamente 10,000.
Todo cambió con la llegada de la pandemia. Casi de la noche a la mañana, los 100,000 empleados de Genpact comenzaron a trabajar desde casa. Esto llevó a la implementación del sistema heredado de Genpact, que ya estaba al límite de su capacidad, a entrar en números rojos.
«Nos dimos cuenta de que era imposible gestionar todos esos terminales domésticos con nuestra herramienta anterior», afirma Anil. «Así pues, llevamos a cabo una implementación a gran escala en toda la organización, gestionándolo todo a través de Tanium».
La transición a la nube
En un primer momento, Genpact implementó Tanium en sus propias instalaciones. Sin embargo, Anil se dio cuenta rápidamente de que el repentino cambio de Genpact al teletrabajo —incluso ahora, alrededor del 80 % de los empleados de Genpact siguen trabajando a distancia— también constituía una buena razón para trasladar la implementación local de Tanium de la empresa a la nube. Una vez tomada esa decisión, el equipo de Genpact realizó la transición a Tanium Cloud en menos de seis semanas. La medida supuso el traslado a la nube de aproximadamente el 70 % de los 4,500 a 5,000 servidores de Genpact.
Al trasladar tanto sus terminales como su entorno de Tanium a instancias en la nube de AWS EC2 , Genpact ha eliminado, en consecuencia, la necesidad de adquirir y gestionar una costosa infraestructura de red para estos sistemas. Esta infraestructura de red está gestionada actualmente por AWS. En el pasado, Genpact llegaba a extraer en ocasiones hasta 80 terabytes de datos de su entorno Tanium local. Ahora, según afirma Anil, «eso ha desaparecido por completo».
«Lo mejor de Tanium es que todo funciona en tiempo real. Ya no trabajamos con datos obsoletos. «Ahora todo refleja cómo es realmente nuestro entorno».
— Anil Nomula, vicepresidente adjunto y arquitecto empresarial global de Genpact
Genpact logró adaptarse con tanta rapidez gracias a que, en esencia, replicó sus cargas de trabajo locales en la nube, inicialmente con tan solo 25 terminales. Una vez que se comprobó que funcionaba, el equipo aumentó la cifra y pasó a migrar 1,000 terminales al día a la nube. Cuando eso también funcionó, ampliaron su capacidad hasta alcanzar los 5,000 puntos finales al día. Los gestores de cuentas de Tanium de Genpact también colaboraron, aportando información sobre qué cargas útiles estaban activas y escribiendo scripts para transferir los activos.
Gracias a la implantación de Tanium, Genpact superó, en primer lugar, las limitaciones de su herramienta de gestión anterior. Además, obtuvieron ventajas adicionales al migrar Tanium de una implementación local a la nube.
Según Anil, las ventajas derivadas del uso de Tanium Cloud han sido de tres tipos. El primer ámbito es el personal que antes se dedicaba a la gestión del entorno Tanium de Genpact. Ahora que Genpact utiliza Tanium Cloud, esa tarea ya no les supone ningún trabajo, lo que reduce prácticamente a cero las necesidades de personal de Genpact.
En segundo lugar, está el coste de la infraestructura de servidores y la base de datos necesarias para ejecutar Tanium en las propias instalaciones. «Hemos conseguido eliminar eso», afirma Anil.
Un tercer aspecto ha sido la notable mejora en casi todos los indicadores de seguridad, a pesar de que Tanium se implantó inicialmente con fines operativos. Por ejemplo, Tanium ha ayudado a Genpact a alcanzar un nivel de cumplimiento de casi el 99.9 % en lo que respecta al software antivirus en los ordenadores de sobremesa. Del mismo modo, cuando el equipo de operaciones detecta una vulnerabilidad con la ayuda de Tanium, puede alertar al equipo de seguridad y facilitarle información sobre la solución o el parche recomendados.
En el ámbito operativo, Genpact utiliza Tanium para todas las tareas de gestión de terminales. Esto incluye tareas tan sencillas como cambiar el nombre de un ordenador de forma remota y otras tan complejas como implementar nuevos paquetes de software, corregir vulnerabilidades y actualizar sistemas operativos. Genpact también ha instalado paquetes de autorreparación y resolución de problemas, de modo que los empleados puedan utilizar Tanium para reparar determinados programas sin necesidad de recurrir al departamento de TI.
Genpact también está utilizando los datos de los terminales recopilados por Tanium para adoptar medidas proactivas. Por ejemplo, si los datos indican que un modelo concreto de ordenador portátil está fallando, Tanium puede mostrar al equipo de Genpact cuántos empleados disponen de ese ordenador portátil. De este modo, el equipo podrá ponerse en contacto con esos usuarios antes de que surja algún problema.
Tanium Cloud permite al equipo sentirse más tranquilo a la hora de exportar datos a herramientas de inteligencia artificial, análisis de datos, visualización y otras aplicaciones. «Exportamos una gran cantidad de datos de Tanium a herramientas externas», afirma Anil, «y ahora que estamos en la nube, estamos más tranquilos, ya que el escalado del rendimiento ya no es algo de lo que tenga que preocuparme». «Se ofrece como parte de la plataforma».
La transición a la nube también ha reducido drásticamente los costes de Genpact en materia de alojamiento y tráfico de salida de la red. Anil calcula que, en general, ahora está pagando solo alrededor del 25 % de lo que pagaba cuando utilizaba Tanium en sus propias instalaciones. «Por eso no lo dudamos ni un instante», añade. «Tenía todo el sentido del mundo».
De cara al futuro, Anil afirma: «Queremos poder gestionar íntegramente nuestros dispositivos finales, incluyendo la gestión de políticas y la experiencia del usuario, con Tanium —y nada más—».
«Gracias a Tanium, también hemos podido mejorar todos los indicadores de seguridad».
Resultados
Cumplimiento normativo. Un 99 % de cumplimiento en cuanto a la persistencia del antivirus en los dispositivos finales.
Infraestructura en la nube. Genpact ha eliminado el coste de la infraestructura de servidores, lo que le ha permitido reducir sus gastos de redes y alojamiento en aproximadamente un 75 %.
Una mayor cooperación en materia de seguridad y operaciones. Los equipos de seguridad y de operaciones colaboran para identificar y, posteriormente, subsanar las vulnerabilidades de los terminales.
A la altura del crecimiento. Tanium Cloud se adapta a miles de terminales y empleados, incluidos todos aquellos que trabajan desde casa.
Obtenga más información sobre la plataforma Tanium Cloud de y sobre cómo puede ayudar a su empresa a disponer de datos completos, precisos y en tiempo real sobre los dispositivos finales, independientemente de su escala y complejidad.
