La última versión de Tanium Benchmark incorpora mejoras en la puntuación de riesgos y optimizaciones para ofrecer una mayor claridad sobre su situación de riesgo. Las capacidades mejoradas de Benchmark se centran en la categoría «Benchmark» de «Riesgo empresarial» y en las métricas de riesgo empresarial, con el fin de ayudar a su organización a:
- Toma de decisiones fundamentada: Conocer la situación de riesgo permite a los responsables tomar decisiones fundamentadas en materia de estrategia, inversiones y operaciones.
- Cumplimiento normativo y reglamentación: Muchos sectores están sujetos a estrictos requisitos normativos que exigen la evaluación y la gestión de riesgos.
- Resiliencia operativa: Comprender la situación de riesgo ayuda a desarrollar estrategias para garantizar la continuidad operativa en diversos escenarios, incluidos los desastres y los ciberataques.
- Estabilidad financiera: Detectar y mitigar los riesgos antes de que se materialicen puede proteger a la empresa de pérdidas financieras derivadas de acontecimientos imprevistos.
A continuación se detallan las mejoras introducidas en Tanium Benchmark Enterprise Risk.
Tanium Risk Scoring 2.0
Tanium Benchmark proporciona a las organizaciones una puntuación de riesgo que pueden utilizar para comprender su situación de riesgo, identificar áreas de mejora, priorizar las actividades de corrección e investigación en los terminales y comparar su rendimiento con el de otras empresas del sector.
Tanium presentó por primera vez la puntuación de riesgo en November 2021 como parte de Tanium Risk, que posteriormente pasó a denominarse Tanium Benchmark. Desde entonces, el equipo de Benchmark ha mantenido innumerables conversaciones con los clientes para averiguar qué funciona, qué les gusta y qué les gustaría cambiar o mejorar en relación con la puntuación de riesgo. Además, Tanium ha ido evolucionando con el tiempo, y ahora la plataforma cuenta con nuevos contenidos y datos de módulos que pueden mejorar la puntuación de riesgo, concretamente en lo que respecta a las vulnerabilidades del sistema. Ya casi estamos listos para publicar nuestra última puntuación de riesgo, y esta entrada del blog le ofrecerá un adelanto de lo que está por venir.
Sistema de puntuación simplificado
Con nuestro «Risk Score 2.0», queríamos asegurarnos de que la puntuación fuera fácil de entender, de explicar y de influir en ella. Hemos simplificado el cálculo de cada componente utilizando métricas de referencia bien definidas, en lugar de los vectores de riesgo más amplios. El uso de las métricas de Tanium Benchmark simplifica el cálculo actual de la puntuación de riesgo y permite que Benchmark mejore y perfeccione dicha puntuación en el futuro con datos adicionales procedentes de nuevas métricas.
De vectores a métricas
Sabemos que los clientes desean disponer de una forma sencilla de comprender qué mide una métrica y cómo puede influir en los resultados. Para adaptarnos mejor a esta situación, ahora utilizamos métricas de riesgo que miden un atributo específico, como el porcentaje de terminales con vulnerabilidades de alta gravedad. Los siguientes indicadores contribuyen a la puntuación de riesgo de la organización:
- Vulnerabilidades de gravedad crítica
- Vulnerabilidades de alta gravedad
- Incumplimientos normativos
- Riesgo de desplazamiento lateral
- TLS/SSL no seguro
- Certificados caducados
Eliminación del indicador «Identificación mediante contraseña» de la puntuación
Los indicadores de identificación mediante contraseña, que representaban el 10 % de la puntuación de riesgo 1.0, se eliminarán de la puntuación de riesgo 2.0. Esta métrica solo ha tenido en cuenta los hallazgos que han sido validados por un usuario en Tanium Reveal. Tras analizar esta métrica, constatamos que pocos usuarios validaban manualmente los resultados de la identificación de contraseñas y que muchos clientes utilizaban reglas personalizadas para identificar cadenas de contraseñas. Debido a su escaso uso, se ha excluido de la puntuación.
CVSS v3.1
Desde que se publicó nuestra primera puntuación de riesgo, Tanium Comply ha pasado de utilizar CVSS v2 a CVSS v3.1 como sistema de puntuación predeterminado para las nuevas vulnerabilidades. Esto nos permite sustituir nuestro vector de riesgo de vulnerabilidad del sistema por dos nuevas métricas: las vulnerabilidades de gravedad alta y las vulnerabilidades de gravedad crítica, ambas basadas en el CVSS 3.1. Esto proporciona un mayor nivel de detalle para la evaluación de riesgos y permite a los equipos de seguridad establecer diferentes objetivos en función de la gravedad de la vulnerabilidad. Como siempre, se encuentran disponibles enlaces a Tanium Comply y Tanium Patch para el análisis y la corrección de incidencias.
Supresión de los controles compensatorios
«Risk Score 1.0 » incluía seis vectores de riesgo que influían negativamente en la puntuación de riesgo y 14 controles compensatorios que influían positivamente en dicha puntuación hasta en un 25 %. A raíz de los comentarios de los clientes, hemos decidido eliminar el concepto de «controles compensatorios» de la nueva implementación del sistema de puntuación de riesgos. Benchmark ha trasladado la mayor parte de los controles compensatorios originales de Risk 1.0 a Benchmark Metrics. Este cambio permite a los clientes seguir supervisando estos controles como indicadores, y ahora es posible comparar el rendimiento con respecto a dichos indicadores y con el de otras empresas del sector.
Mejora de la experiencia del usuario
Además de los cambios en la puntuación, los nuevos indicadores de puntuación utilizarán el mismo formato de página de desglose que el resto de los indicadores de referencia, en lugar de las antiguas páginas de vectores de riesgo, con el fin de ofrecer una apariencia y un funcionamiento uniformes. Estas nuevas páginas incluirán puntuaciones históricas, una tabla con los resultados y nuevas y mejoradas orientaciones sobre las opciones de investigación y corrección, cuando proceda.
Nuevas opciones de paneles de control y generación de informes
La nueva herramienta «Risk Score 2.0 » de Benchmark incorpora varias fuentes nuevas a las funciones de «Data Explorer», «Reporting» y «Dashboards» de Tanium. Todas las nuevas puntuaciones de riesgo y las puntuaciones de los indicadores de riesgo individuales estarán disponibles en Data Explorer para crear nuevos informes y paneles de control o actualizar los ya existentes.
Pero, ¿y si sigo necesitando el curso «Risk Score 1.0»?
¡No se preocupe! «Risk Score 1.0 » no va a desaparecer por el momento. Una vez que «Risk Score 2.0 » esté disponible, los usuarios verán un botón de selección en la página de inicio de Benchmark para determinar qué puntuación de riesgo se muestra en la plataforma.
Todos los entornos de los clientes tendrán «Risk Score 2.0 » como valor predeterminado, pero podrán volver a mostrar «Risk Score 1.0 » si fuera necesario. Al alternar entre las dos puntuaciones de riesgo, también cambiarán las opciones del menú de navegación de la izquierda, ya que «Risk Score 1.0 » cuenta con páginas adicionales dedicadas a la evaluación del riesgo y a los controles compensatorios.
Todas las fuentes originales de información sobre la puntuación de riesgo y el vector de riesgo seguirán activas y disponibles para su uso en Data Explorer, Reporting y Dashboards cuando se publique la nueva versión «Risk Score 2.0 ».
En resumen, conocer la situación de su empresa en materia de riesgos y los indicadores que la conforman le proporciona los conocimientos necesarios para gestionar y mitigar los riesgos de forma proactiva. Tanium Benchmark contribuye a la planificación estratégica, la resiliencia operativa, el cumplimiento normativo, la estabilidad financiera y la ventaja competitiva, lo que lo convierte en un componente esencial de la gestión empresarial moderna.
