Cada mes se revelan y se aprovechan cerca de 2000 vulnerabilidades de software (se abre en una nueva pestaña) . Este volumen extremo de vulnerabilidades obliga a los equipos de TI a priorizar sin descanso las correcciones y a vivir en un estado constante de atrasos en la aplicación de parches. Sin embargo, cada pocos meses, una vulnerabilidad de alta prioridad pasará a ocupar un lugar destacado, lo que requerirá la atención de todos, desde el personal de seguridad y operaciones hasta los directivos de la junta directiva.
Solo en los últimos 12 meses, el sector se ha enfrentado a Log4Shell (se abre en una nueva pestaña), PwnKit, Dirty Pipe, Spring4Shell, ProxyNotShell y, más recientemente, a la vulnerabilidad de OpenSSL « » (se abre en una nueva pestaña). Dado que la frontera digital sigue evolucionando al vertiginoso ritmo que estamos presenciando, no podemos sino esperar que este patrón de amenazas críticas para la ciberseguridad siga aumentando.
Es fundamental identificar rápidamente su exposición a una vulnerabilidad crítica y disponer de la capacidad de aplicar con celeridad medidas específicas en todo el entorno para su mitigación y corrección.
Tanium puede ofrecer esto a gran escala. Y para mejorar aún más nuestras capacidades, hemos incorporado en Tanium un sistema de alertas proactivas y medidas recomendadas para los problemas que puedan surgir.
¿Qué son los problemas emergentes?
Los problemas emergentes son vulnerabilidades urgentes identificadas por el sector y validadas por Tanium como de amplio alcance, por lo que deben abordarse de inmediato.
Alertas de Tanium y paneles de control de incidencias emergentes
Recientemente hemos lanzado una nueva funcionalidad de la plataforma que notificará a los usuarios cuando se detecte un problema emergente y se identifiquen terminales vulnerables en su entorno informático. Esta nueva función no solo ofrecerá información de forma proactiva, sino que también permitirá a los clientes pasar del descubrimiento inicial a la mitigación en cuestión de minutos.
Alertas
A partir de ahora, los usuarios recibirán notificaciones en Tanium Feed cuando se detecten terminales vulnerables. Los análisis en tiempo real del entorno contribuyen a garantizar a los clientes una cobertura en tiempo real a medida que los dispositivos se conectan a la red y se evalúan en busca de vulnerabilidades.
Cuadros de mando sobre cuestiones emergentes
Al acceder desde la notificación de alerta, el panel de control le ofrece una visión inmediata de la relevancia de la vulnerabilidad para su entorno específico. En un panel de control sencillo pero completo, podrá responder rápidamente a las preguntas más urgentes:
- ¿Qué debo saber sobre esta vulnerabilidad crítica?
- ¿Cuántos de mis dispositivos se ven afectados por este problema emergente?
- ¿Qué nivel de prioridad debería asignar a esta vulnerabilidad?
- ¿En cuánto tiempo puede esperar reducir su exposición al riesgo?
- ¿Qué otros materiales de referencia me ayudarán a ponerme al día?
Informes sobre cuestiones emergentes
Si bien el panel de control ofrece una visión general, los usuarios también tienen la opción de consultar un informe detallado que recoge el estado de las vulnerabilidades y las características específicas de cada terminal, con el fin de facilitar la investigación y la detección en profundidad.
Acción de implementación
La fuerza de la plataforma Tanium radica en la experiencia basada en soluciones integrales que ofrecemos al cliente. En las primeras horas y días de una situación de amenaza que evoluciona rápidamente, cuando aún no se dispone de un parche, la medida más importante es reducir la superficie de ataque. Es aquí donde Tanium puede marcar la diferencia. Tras consultar el panel de control, el usuario puede pasar fácilmente a un flujo de trabajo práctico para implementar paquetes con el fin de mitigar el problema. Ya sea desactivando el servicio de cola de impresión para PrintNightmare o eliminando las instantáneas de volumen para HiveNightmare, utilizando los mismos datos de los terminales que figuran en el informe y el panel de control, los usuarios pueden aplicar paquetes de mitigación a los terminales vulnerables, completando así el flujo de trabajo que va de la investigación a la acción.
La combinación de Tanium Feed, que permite llamar la atención sobre incidentes cibernéticos críticos, los paneles de control y los informes sobre problemas emergentes —que le ayudan a evaluar rápidamente la exposición de su organización—, junto con la capacidad de Tanium para implementar medidas de mitigación en tiempo real, pone de manifiesto la necesidad de contar con una solución convergente de gestión de terminales. Con la plataforma Tanium XEM de (se abre en una nueva pestaña), eso es exactamente lo que obtendrá. Obtendrá la visibilidad, la información y la capacidad de actuación necesarias para gestionar cualquier incidencia de principio a fin cuando el tiempo mínimo de resolución sea fundamental para el buen funcionamiento de la empresa.
Descubra cómo la plataforma Tanium XEM le ofrece la visibilidad, el control y las capacidades de corrección necesarios para defenderse de la superficie de ataque más amplia de la historia. Solicite una demostración hoy mismo en (se abre en una nueva pestaña).
