La información es poder. Pero, ¿qué sucede cuando los datos sobre los que se toman decisiones son incorrectos, incompletos y/o desactualizados? Desde una perspectiva de gestión de TI, puede conducir a un riesgo cibernético en espiral, desafíos de cumplimiento y una profundización de las líneas de falla que ya se ejecutan entre muchas unidades y funciones comerciales. Las grandes empresas ya tienen suficientes de estos problemas. Necesitan una única fuente de verdad en torno a la cual unificar.
Aquí es donde Tanium puede aprovecharse para lograr un gran efecto. Y ni siquiera debería requerir que varios usuarios estén capacitados para usar el producto. Al entregar datos como servicio, los gerentes de seguridad de TI pueden crear un multiplicador de fuerza para Tanium que podría liberar y madurar su organización.
Silo y con dificultades
Las grandes empresas pueden ser desconcertantes para la persona externa no iniciada. Después de quizás décadas de actividad de fusiones y adquisiciones y crecimiento orgánico, a menudo se ejecutan más como empresas múltiples, a veces competitivas, con diferentes culturas y actitudes ante el riesgo cibernético. Eso hace que la gestión de este riesgo sea extremadamente difícil.
Las organizaciones globales a menudo ejecutan varias herramientas para gestionar sus entornos de seguridad y operaciones de TI, con equipos y unidades de negocios específicos que se unen en torno a herramientas específicas, que crean brechas de cobertura y exacerban los silos organizacionales.
Esto sería una mala noticia en cualquier momento. Pero es especialmente desagradable cuando las organizaciones tienen dificultades para administrar entornos de endpoint complejos y distribuidos que abarcan todo, desde computadoras portátiles de trabajo en casa hasta contenedores basados en la nube.
Están aún más afectados por la reducción de las habilidades internas, especialmente aquellas que abarcan múltiples prestadores de servicios en la nube, y determinados actores de amenazas que escanean activamente en busca de sistemas mal configurados y sin parches.
El poder de la certeza
El problema con los silos de datos es obvio. Cada equipo está trabajando a partir de un conjunto diferente de datos, lo que conduce a brechas de cobertura y errores operativos, que no hacen más que aumentar la exposición al riesgo corporativo. Aquí es donde entra en juego el poder de la cadena lineal de Tanium.
Con una cobertura integral de todo el entorno de endpoint distribuido, Tanium permite a los usuarios hacer preguntas simples a cientos de miles de máquinas y recibir una respuesta clara en solo minutos.
Este poder de certeza puede ayudar a las organizaciones a cerrar las brechas de cobertura y obtener la visibilidad y el control sobre los cuales se pueden crear estrategias ágiles y altamente efectivas de gestión de riesgos cibernéticos.
Una vez que haya incorporado a Tanium, no es momento de anular el acceso a la información que proporciona, tanto como la política del lugar de trabajo podría exigirla. Compartir lo que sabe lo más ampliamente posible es la manera de:
- Respaldar una única fuente de verdad
- Comprenda todos sus activos
- Automatice las operaciones desde el descubrimiento hasta la gestión
- Indexar y monitorear datos confidenciales en segundos
- Empoderar una mejor toma de decisiones
- Impulsar programas de cumplimiento más efectivos
- Reduzca el riesgo cibernético y el daño financiero/reputacional asociado
Agricultor frente a chef
Pero, ¿cómo difunde estas poderosas capacidades? Al dar un paso atrás y simplificar. Considere esta analogía. Si va a un restaurante, no pide una lista de 10 ingredientes. En su lugar, ordena una comida preparada previamente.
De manera similar, los usuarios de la línea de negocios (Line of Business, LoB) pueden venir al equipo de TI/seguridad pidiendo un conjunto de información preparada y enriquecida: p. ej., “¿Dónde están todos los puntos finales vulnerables en mi organización y cuánto tiempo tengo que aplicar parches?”
El desafío es que si se pone el sombrero de ese chef, será bastante difícil servir a todas las personas que piden estas comidas. En cambio, piense más como un granjero; proporciónele todos los ingredientes que necesita para preparar la comida por su cuenta. Y con Tanium, tiene la recolección ideal de estos datos.
Esto es lo que llamo “datos como servicio”. Toma menos de 10 minutos configurar una de estas fuentes y agregar OLA y SLA para garantizar que el destinatario reciba la información adecuada cada día. Significa que no hay un cuello de botella que desacelere la entrega: independientemente de la cadencia en que el destinatario desee recibir datos, puede hacerlo. Puede ser una vez por semana o, cuando es necesario aplicar parches urgentes a un error crítico, una actualización cada cuatro horas.
Al seguir el modelo de agricultor, la lógica comercial sobre cómo se filtran y normalizan los datos se puede cambiar después de la entrega. Y ningún receptor tiene que estar capacitado en el uso de la consola primero.
Se trata de democratizar el poder de Tanium en toda la organización. Ese es el camino hacia una postura de gestión de riesgos empresarial más madura.
Escuche este podcast semanal de seguridad para obtener más información sobre el valor de los datos como servicio (se abre en una nueva pestaña). Para saber cómo Tanium puede ayudar, comuníquese con nosotros hoy mismo.
