Presentamos Tanium Comply
Hoy anunciamos el último producto de Tanium: el módulo « », y Tanium Comply™. Gracias a la velocidad sin igual de Tanium a gran escala, Comply transforma la laboriosa y poco fiable tarea de validar la configuración de seguridad de los terminales y la configuración de en una actividad que puede realizarse con precisión en cuestión de minutos, independientemente del número de terminales con los que cuente.
Es probable que el cumplimiento normativo ocupe uno de los primeros puestos en la lista de preocupaciones de cualquier director de sistemas de información. Garantizar que su empresa cumpla con los requisitos de configuración de seguridad de los dispositivos finales establecidos en diversas normativas sectoriales y federales es un proceso tedioso. Puede llevar varios días analizar tan solo 10,000 terminales utilizando una única fuente de análisis. Además, la cantidad de datos sensibles almacenados en los centros de datos, por no hablar del número de terminales dentro de una organización, ha crecido exponencialmente durante la última década, mientras que la gestión de la configuración de seguridad de y otras herramientas de buenas prácticas de seguridad no han logrado seguir el ritmo de la magnitud de las redes modernas. Y los riesgos de fracasar son elevados: incluso los problemas de cumplimiento más leves pueden acarrear multas y la pérdida de confianza por parte de sus clientes y grupos de interés. Y lo que es más importante, el incumplimiento de las mejores prácticas de seguridad expone a las empresas a un mayor riesgo de sufrir una violación de la seguridad.
El quid de la cuestión es que a muchas organizaciones les cuesta responder a la pregunta: «¿Cumplen todos nuestros terminales con los parámetros de referencia estándar de configuración de seguridad?». Los esfuerzos por responder a esa pregunta pueden llevar días con las herramientas tradicionales, si no más, y consumir importantes recursos informáticos y de personal. Take the financial services industry: in a 2015 report, only 37% of financial services companies said they were “confident in the ability of their compliance department’s IT systems to satisfy the organization’s compliance responsibilities and reporting requirements.” El sector bancario es uno de los más regulados, y resulta sorprendente que casi dos tercios de esas empresas no confíen en su cumplimiento normativo en materia de TI . Si se tarda varios días en responder a una pregunta, es probable que los datos ya estén desactualizados para cuando reciba la respuesta.
¿Qué problema resuelve?
Gracias a la arquitectura patentada de Tanium, Comply puede ejecutar y obtener resultados de pruebas comparativas de configuración en toda una empresa —cientos de miles de terminales— de forma rápida, sin saturar la red ni requerir hardware adicional.
A modo de ejemplo, cualquier empresa que gestione tarjetas de crédito debe cumplir las normas de seguridad establecidas en la sección 2.1 de la Norma de Seguridad de Datos del Sector de Tarjetas de Pago (PCI-DSS), que exige que «modifique todos los valores predeterminados proporcionados por los proveedores». Gracias a Comply, una organización puede buscar y señalar todos los dispositivos finales que no cumplan estas normas en cuestión de segundos. Por lo general, se trata de una tarea manual que requiere que un equipo trabaje a tiempo completo durante varios días seguidos para llevarla a cabo.
Más allá de limitarse a facilitar el cumplimiento normativo, Comply permite a nuestros clientes mejorar sus prácticas generales de seguridad mediante la aplicación de las mejores prácticas en toda la empresa. Es evidente que reforzar las configuraciones de seguridad no es un concepto nuevo, pero la mayoría de las organizaciones que gestionan decenas de miles o incluso cientos de miles de terminales se han visto fundamentalmente limitadas por la escala de las herramientas de las que disponen. De hecho, hace poco un cliente me dijo: «Les digo a las personas que no me hablen del cumplimiento normativo». Háblenme sobre la seguridad. «Si gestionamos adecuadamente la seguridad, cumpliremos con la normativa». Así es exactamente como abordamos Tanium Comply.
Estamos muy ilusionados con el potencial que tiene el módulo Tanium Comply para aportar claridad en el confuso y complejo mundo de las prácticas de seguridad y las normas de cumplimiento informático. Haga clic aquí en « » para obtener más información. Mejor aún, solicite una demostración para ver Tanium Comply en acción.
Acerca del autor,: Como director de seguridad, David Damato se encarga de la dirección estratégica del desarrollo de módulos para la plataforma Tanium y gestiona el programa de seguridad interno de la empresa. David aporta a Tanium una amplia experiencia en materia de seguridad, que abarca la respuesta ante incidentes y el análisis forense, las evaluaciones de vulnerabilidades, el desarrollo de programas de seguridad, las operaciones de seguridad y la arquitectura de redes y seguridad. Antes de incorporarse a Tanium, David ocupó el cargo de director general en Mandiant, una empresa de FireEye, donde su equipo dirigió las labores de respuesta ante incidentes y de recuperación tras las brechas de seguridad en más de 100 empresas de la lista Fortune 500 . En Mandiant, David también desempeñó un papel fundamental en el desarrollo de nuevas capacidades en los servicios de respuesta ante incidentes y en la creación de oficinas de consultoría tanto a nivel nacional como internacional. Antes de incorporarse a Mandiant, David dirigió equipos de consultoría en materia de seguridad en PwC, dentro de su área de práctica federal de Washington, y ocupó puestos en el ámbito de las tecnologías de la información en Raytheon, centrados en la gestión de redes internas y gubernamentales. David suele compartir sus conocimientos y opiniones en eventos del sector y con los medios de comunicación.
