El cumplimiento normativo es un problema acuciante que nuestros clientes nos plantean una y otra vez. El ritmo y la complejidad de las normas de cumplimiento están aumentando , y las herramientas de cumplimiento no logran seguirles el ritmo. Aunque no existe una solución milagrosa para el cumplimiento normativo, vemos una enorme oportunidad para simplificar los procesos y mejorar la eficiencia.
Presentamos Tanium Integrity Monitor
Hoy anunciamos el lanzamiento de Tanium Integrity Monitor para ampliar nuestras capacidades en este ámbito. Nuestra nueva oferta viene a raíz del lanzamiento, el trimestre pasado, de Tanium Comply, una solución diseñada para ayudar a nuestros clientes a agilizar el proceso de cumplimiento de los requisitos normativos en materia de configuración de seguridad y análisis de vulnerabilidades.
Tanium Integrity Monitor está diseñado para ayudar a los usuarios a simplificar aún más el cumplimiento normativo y hacer que la supervisión de la integridad de los archivos en toda la empresa resulte más eficaz que con las herramientas puntuales existentes. Permite a los usuarios agrupar soluciones puntuales en una única plataforma integrada. Esto ayuda a los equipos de cumplimiento normativo y de seguridad a ser más eficientes al aprovechar la rapidez, la escala y la exhaustividad de la plataforma Tanium.
El concepto de supervisión de la integridad de los archivos (FIM) es, en sí mismo, sencillo: vigilar de forma continua los cambios que se producen en los archivos importantes de sus terminales y alertar al personal de seguridad sobre cualquier cambio no autorizado o malicioso. Las distintas normas de cumplimiento —como PCI-DSS, HIPAA, SOX, NERC-CIP, los controles de seguridad críticos del CIS, etc.— exigen que estas herramientas estén implantadas y en funcionamiento.
Los problemas que plantean las herramientas de supervisión de la integridad de los archivos tienen su origen en el tamaño y la complejidad de las infraestructuras informáticas actuales. Aunque es lógico esperar que los proveedores de herramientas de FIM se hayan mantenido al día, la realidad es que han tardado en innovar. La mayoría de las herramientas son caras y difíciles de implementar. Una vez implementados, resultan difíciles de gestionar en entornos distribuidos. Y lo que es peor aún, los agentes se encuentran en mal estado de salud.
Para ilustrar la complejidad de los entornos actuales, consideremos la práctica habitual de reducir el alcance del cumplimiento normativo. Para reducir los costes de cumplimiento normativo, las organizaciones aplican una segmentación rigurosa de la red y acaban teniendo zonas aisladas de infraestructura regulada. Como consecuencia, o bien tienen dificultades para adaptar sus herramientas de FIM a una infraestructura distribuida o, lo que es más habitual, optan por implementar y gestionar varias herramientas.
Además, las herramientas FIM son conocidas por ser muy ruidosas. Dada la frecuencia con la que cambian los archivos en los entornos actuales, los clientes reducen drásticamente el uso de estas herramientas, lo que minimiza el valor que aportan las soluciones. Sin embargo, deben implementar y gestionar un agente más de uso específico, así como una infraestructura de fondo para la supervisión de la integridad de los archivos. ¿El resultado? Los clientes están pagando mucho a cambio de muy poco.
Cómo puede ayudarle Tanium
Tanium Integrity Monitor permite la supervisión continua de los archivos críticos del sistema, de las aplicaciones y de los registros, aprovechando el agente y la infraestructura existentes de Tanium. Como es de esperar, las alertas se envían con mayor rapidez y fiabilidad que nunca, gracias a la velocidad y la capacidad de Tanium. Además, la implementación, el estado y la gestión de los agentes se resuelven gracias al rendimiento, la escalabilidad y la resiliencia sin igual de la arquitectura de Tanium. Cumplir con los requisitos normativos en entornos distribuidos vuelve a ser sencillo gracias a la consolidación de otra herramienta específica, lo que convierte a FIM de una solución independiente en una parte integrada de la plataforma Tanium.
Tanium Integrity Monitor también le permite plantearse la aplicación de la tecnología FIM a otros casos de uso más allá del cumplimiento normativo. La plataforma Tanium permite a los clientes implementar la supervisión de la integridad de los archivos en, literalmente, todos los terminales como una práctica recomendada en materia de higiene de seguridad. Imagine poder implementar de forma flexible una supervisión continua de los puntos de entrada habituales de los ataques (como los directorios de complementos del navegador) o de cualquier vector emergente a medida que evoluciona el panorama de amenazas.
La infraestructura informática es dinámica y la supervisión de la integridad de los archivos no debería ser una excepción. Con Tanium Integrity Monitor, los grupos dinámicos de ordenadores (como equipos con Windows, equipos con Linux o sistemas de punto de venta) pueden actualizarse automáticamente con la supervisión adecuada, de modo que el FIM pueda, por fin, adaptarse al entorno informático en constante evolución.
La potencia de Tanium Integrity Monitor resulta aún más evidente cuando se utiliza en combinación con la plataforma Tanium Core y otros módulos del producto. Al utilizar Tanium Comply para la configuración de la seguridad y la gestión de vulnerabilidades, y Tanium Protect para gestionar las protecciones nativas del sistema operativo, podrá simplificar aún más el proceso de cumplimiento de sus requisitos normativos. Incluso es posible llevar a cabo una investigación activa de las alertas mediante Tanium Trace gracias a la plataforma integrada de Tanium. No debería sorprender que cada uno de estos módulos de producto, además de mejorar la eficiencia, elimine también los agentes y la infraestructura asociados a sus herramientas puntuales equivalentes.
Conclusión
El módulo Tanium Integrity Monitor estará disponible en March 2017. Nos entusiasman las posibilidades de simplificar considerablemente el cumplimiento normativo y ampliar el valor de la supervisión de la integridad de los archivos a un abanico más amplio de casos de uso en las empresas.
¿Desea descubrir cómo Tanium puede simplificar su cumplimiento normativo? Descargue estas listas de verificación de cumplimiento: PCI, ; controles de seguridad críticos del CIS, y ; y el Marco de Ciberseguridad del NIST, , para empezar. Mejor aún, permítanos mostrarle una demostración.
Acerca del autor: Joe Lea es director de gestión de productos en Tanium, donde se dedica con pasión a diseñar nuevos módulos de producto y a lanzarlos al mercado. A lo largo de su carrera, Joe ha ocupado numerosos puestos técnicos y relacionados con los productos, así como cargos de dirección ejecutiva. Es doctor en Ciencias Cognitivas, lo que ha influido en su visión de la tecnología y le ha permitido obtener 10 patentes relacionadas con innovaciones en materia de experiencia de usuario. Cuando no está ocupado en Tanium o pasando tiempo con su familia, habla de su experiencia compitiendo en algunas de las ultramaratones de montaña de 100 millas más exigentes del mundo, que, al parecer, no son tan diferentes de su trabajo diario como cabría esperar.
