Los requisitos de cumplimiento normativo están cambiando rápidamente
Tanium está a su disposición para ayudarle. Hoy nos complace anunciar la disponibilidad limitada de Tanium Reveal, nuestro módulo de detección de datos confidenciales en reposo.
Las organizaciones siempre se han enfrentado a una complejidad y una envergadura cada vez mayores, pero la intrincada maraña actual de normativas sectoriales y legislativas supone un nuevo reto que hay que superar. Los requisitos de la norma PCI son más estrictos que nunca, la aplicación del RGPD está a punto de comenzar y la CCPA está a la vuelta de la esquina. Desde Estados Unidos hasta Canadá y Australia, actualmente son habituales diversas leyes sobre notificación de violaciones de seguridad y privacidad digital. ¿Cuál es la mejor forma en que las organizaciones pueden recabar la información que necesitan para determinar su situación de cumplimiento normativo y, de este modo, evitar los perjuicios derivados de un incumplimiento?
Buscamos continuamente formas de ampliar la plataforma Tanium para resolver algunos de sus retos más complejos. Nuestro objetivo es mejorar el nivel de resiliencia empresarial de su organización. Hemos escuchado atentamente a nuestros clientes al describir los retos actuales y futuros, y, en lo que respecta al cumplimiento normativo, la gestión de datos confidenciales dispersos resulta más difícil que nunca.
En nuestras conversaciones surgen constantemente tres aspectos problemáticos relacionados con el cumplimiento normativo:
- Plataformas multiagente intrusivas. Hemos constatado un gran descontento con las herramientas tradicionales de prevención de pérdida de datos, que interfieren en las actividades de los usuarios, desestabilizan los sistemas operativos y consumen recursos de la infraestructura de hardware.
- Gestión inadecuada de datos sensibles. Muchas herramientas de DLP se han desarrollado con diseños anteriores a la entrada en vigor de las leyes sobre el traslado de datos sensibles que algunos países han comenzado a exigir. Estos productos copian sin restricciones datos potencialmente sensibles a un almacenamiento centralizado, lo que supone un riesgo considerable, al tiempo que consumen recursos valiosos.
- de un flujo de trabajo complejo. El esfuerzo que deben realizar los equipos para ajustar las reglas, gestionar los falsos positivos y validar los resultados verdaderos positivos comienza siendo «elevado» y pasa a ser «angustioso» a medida que las organizaciones vuelven a implementar sus herramientas en múltiples ámbitos para hacer frente a los requisitos legales y a los retos que plantea la ampliación a gran escala.
Tanium ayuda a los clientes a superar estos retos gracias a la visibilidad sin igual que ofrece la plataforma « » de Tanium (), así como a potentes módulos como « », «Comply» (), «Map» ( ) y, ahora, « » «Reveal» (). Tanium permite detectar incumplimientos de normativa con mayor rapidez y facilitar las medidas correctivas de forma más eficaz que cualquier otro producto similar. Tanium es una herramienta ideal para ayudar a las organizaciones a cumplir con sus obligaciones de cumplimiento normativo.
Acceda al instante a todos sus datos confidenciales
Con Tanium Reveal, las organizaciones pueden aprovechar aún más la plataforma Tanium para obtener visibilidad e información sobre los datos confidenciales almacenados en los terminales. Tanium Reveal le permite definir patrones de datos confidenciales, supervisar de forma continua sus terminales en busca de elementos que coincidan con dichos patrones y, a continuación, clasificarlos, notificarlos, generar alertas y tomar medidas. Reveal utiliza la infraestructura de Tanium para indexar datos no estructurados en los terminales gestionados, con el fin de permitir consultas continuas. Además, los usuarios pueden clasificar los documentos confidenciales para su posterior análisis y activar alertas o flujos de trabajo con el fin de restablecer el cumplimiento normativo.
Tanium Reveal también ofrece contenido listo para usar, de modo que su organización pueda recopilar la información necesaria para cumplir con algunos de los criterios de cumplimiento normativo más exigentes del sector. El contenido de apoyo sobre PCI, HIPAA, el RGPD y la CCPA, junto con las herramientas avanzadas de Tanium para el seguimiento del ciclo de vida y los movimientos de los archivos, convierten a Reveal en una solución revolucionaria en este ámbito.
Además, la arquitectura de Tanium, centrada en el cliente, evita la creación de una caché de datos confidenciales en el lado del servidor, lo cual resulta costoso y peligroso. De este modo, Tanium queda fuera del ámbito de las auditorías de cumplimiento, lo que reduce el esfuerzo dedicado a revisar herramientas en lugar de centrarse en los sistemas de las líneas de negocio.
El resultado final es un proceso inmediato y exhaustivo de análisis, clasificación, elaboración de informes y corrección de problemas relacionados con los datos sensibles en todo su entorno informático.
A continuación se enumeran algunas de las características principales de Tanium Reveal:
- Detección de datos confidenciales: Localice, clasifique y gestione la información de carácter personal, la información sanitaria personal y las palabras clave confidenciales de proyectos en una amplia variedad de formatos de archivo habituales en dispositivos finales de Windows y Mac.
- de seguimiento del ciclo de vida de los archivos: consulte el historial de movimientos y cambios de un archivo a lo largo del tiempo en un terminal, incluidos los cambios en la titularidad y los permisos, los cambios en el estado de clasificación y mucho más.
- de contenido predefinido: utilice el contenido predeterminado para mejorar la visibilidad de los casos de uso relacionados con el RGPD, PCI, HIPAA y CCPA. Detecte datos personales, información financiera y cadenas de texto de formato libre en archivos que hasta ahora no se gestionaban.
Una visibilidad de nuevo nivel para hacer que la empresa sea más resiliente
Dado el aumento de los costes y la frecuencia de las interrupciones en la actividad empresarial relacionadas con la tecnología, consideramos que mejorar la resiliencia empresarial debería ser la máxima prioridad de cualquier director de sistemas de información. Las incidencias, como las relacionadas con la filtración o el robo de datos confidenciales, resultan muy costosas; según el estudio « : Cost of a Data Breach Study 2018» del Ponemon Institute (), a las organizaciones les cuesta, de media, 148 dólares por cada registro robado. La resiliencia empresarial consiste en garantizar que la tecnología sobre la que se sustenta la empresa sea capaz de adaptarse a las perturbaciones, al tiempo que se protegen los activos. El resultado de la implantación de la resiliencia empresarial consiste, en última instancia, en reducir la frecuencia de las interrupciones y, cuando estas se produzcan inevitablemente, en acortar drásticamente el tiempo que transcurre entre la interrupción y la recuperación.
La visibilidad compartida entre los equipos de operaciones y de seguridad constituye el núcleo de la resiliencia empresarial. Tanium Reveal puede eliminar la necesidad de contar con otra solución puntual más que solo ofrezca una visibilidad fragmentada y aumente la sobrecarga y la complejidad de la infraestructura, así como la necesidad de procesos manuales que quedan obsoletos nada más implementarse.
¡Estén atentos a las próximas novedades!
¿Le interesa ver cómo funciona Tanium? Concierte una demostración e individual o participe en nuestro seminario web semanal. Hable con nuestros expertos en Tanium en nuestros próximos eventos « » ().
Acerca del autor: Jack Coates es director de gestión de productos en Tanium. Le apasiona impulsar la visión de Tanium en materia de gestión de la resiliencia empresarial y lanzar al mercado productos de gran calidad que ayuden a los clientes en ámbitos como la seguridad, la gestión de riesgos y las operaciones de TI.
