Olvídese por un momento del hombre del saco
Olvídese, aunque sea por un momento, de las amenazas que plantean los Estados-nación. Olvídese del hacker genio de 16 años que opera desde su guarida en el sótano. Simplemente aplique las actualizaciones a sus sistemas. Por favor.
Esto no quiere decir que podamos olvidarnos por completo del hombre del saco. Él está ahí fuera, pero demos a nuestros defensas la oportunidad de plantarle cara tapando los enormes agujeros que ya conocemos. Gran parte de la comunidad de TI se ha conformado con un cumplimiento del 80-95 % en la aplicación de parches, y tardan 30, 60 o incluso 90 días desde el lanzamiento de los parches en alcanzar ese nivel. Esto deja un enorme vacío que las herramientas existentes, como SCCM, aún no han logrado subsanar, 15 años después del lanzamiento de una función de aplicación de parches. Son demasiadas las organizaciones que se conforman con tener un nivel simplemente aceptable en la aplicación de parches. Eso no solo es una falta de esfuerzo, sino que además es peligroso.
Identifique el problema
Los administradores pierden días o semanas cada mes configurando grupos de actualizaciones de software, listas de actualizaciones de software e implementaciones individuales, y luego pierden aún más tiempo supervisándolo todo debido a las limitaciones de las herramientas obsoletas. Además, los equipos de liderazgo y de parches están acostumbrados a ciclos de lanzamiento por fases de 30-to-90 días para distribuir todos los parches y abarcarlos todos los terminales. No es adecuado esperar semanas o meses para instalar los parches de seguridad. Una vez finalizadas las pruebas, los parches deberían instalarse al día siguiente.
Reconsidere la estrategia de aplicación de parches y reduzca el tiempo necesario para su aplicación
Tanium Patch permite a los equipos replantearse todo su flujo de trabajo de aplicación de parches gracias a la velocidad y la capacidad de nuestra plataforma, así como a nuestra capacidad para aplicar parches tanto en sistemas Windows como Linux. Cuando se publican los parches, los equipos encargados de los mismos pueden comenzar a realizarlos de inmediato. Con unos pocos clics, pueden bloquear los parches problemáticos y distribuir los parches a grupos de prueba más amplios o a toda la empresa. El mantenimiento mensual es tan sencillo como modificar una regla de fecha de lanzamiento en una lista de parches e incluso puede automatizarse por completo mediante ventanas de mantenimiento definidas específicamente.
Todos los parches pueden incluirse en una única lista de parches para su implementación y la elaboración de informes. Los dispositivos finales solo descargan los parches que son aplicables y que cumplen las reglas establecidas en la lista de parches. Lo que antes era una tarea de mantenimiento mensual que requería mucho tiempo se ha reducido a unos pocos minutos de trabajo, y se puede notificar automáticamente a los equipos de parches, al servicio de asistencia y a la dirección. Además, se señalan los errores del sistema operativo y de Windows Update para que se puedan solucionar.
Acabe con el dolor de cabeza
No tendrá que lidiar con SQL Server Reporting Services ni con la limpieza de WSUS, como ocurre con SCCM. Esperar semanas a que se distribuyan gigabytes de parches a cientos de puntos de distribución o tener que solucionar problemas con archivos dañados en dichos puntos son preocupaciones que ya pertenecen al pasado. Despídase de los miles de ordenadores sin parches debido a registros AD/DNS obsoletos o a un WMI defectuoso. Olvídese de tener que revisar listas de equipos «desconocidos» para solucionar problemas o de pasar por alto miles de equipos con agentes de SCCM que no funcionan correctamente. Ya no se pierde tiempo en el mantenimiento de innumerables servidores, listas de actualizaciones e implementaciones.
Gracias a Tanium, hemos observado que 350,000 terminales han completado un ciclo de parches en 24 horas, lo que ha permitido reducir la superficie de ataque más de 30 días antes que con otras soluciones. Hemos observado cómo algunos clientes han reducido el tiempo de ingeniería mensual de su equipo de parches de semanas a minutos. Hemos observado cómo los índices de cumplimiento han pasado de ser de un solo dígito al 99 % en un solo día. Hemos mostrado a los clientes miles de parches de seguridad pendientes, algunos de los cuales datan de hace 2005 , de los que no tenían conocimiento hasta ahora. En ocasiones, su SCCM SUP ni siquiera estaba configurado para evaluar determinados productos, ya que desconocían que dichos productos estuvieran instalados. En tan solo un día, hemos comprobado que Tanium Patch supera en rendimiento a las herramientas tradicionales, cuya configuración y ajuste adecuados solían llevar de meses a años.
Resuelva el problema
Al adoptar una estrategia centralizada de aplicación de parches que aproveche la rapidez y la potencia de Tanium Patch, las empresas pueden desarrollar su resiliencia frente a las amenazas emergentes. De este modo, pueden centrarse en mejorar los procesos en lugar de tener que ir siempre a la zaga. A medida que se publican las actualizaciones mensuales, estas se instalan rápidamente para pasar por los ciclos de prueba y llegar a la fase de producción. Los administradores de parches y los especialistas en seguridad pueden disponer de más tiempo para centrarse en cuestiones más complejas. Concédales el tiempo que se merecen para defender su empresa. Lo único que debe evitarse es complicar la aplicación de parches simplemente porque así es como se ha hecho SIEMPRE. Hágalo de forma sencilla, tal y como DEBERÍA HABERSE HECHO desde el primer día. Utilice Tanium Patch.
Poniéndolo todo en contexto
Con , Tanium Architecture, y , así como Tanium Patch, ofrecemos la rapidez, la escalabilidad y la reducción de la carga de trabajo que necesitan los equipos de gestión de parches, lo que se traduce en mayores porcentajes de cumplimiento normativo. Tanium Patch forma parte integrante de Tanium Operations Suite, una solución diseñada para transformar las operaciones de TI gracias a su rapidez y sencillez.
Esta es la cuarta entrada de nuestro blog dedicada a Tanium para operaciones de TI. Lea aquí las entregas anteriores:
- Es hora de modernizar las operaciones de TI. La resiliencia empresarial depende de ello
- Las operaciones de TI comienzan con la visibilidad de todos los dispositivos
- El éxito en operaciones de TI requiere conocer sus activos
Obtenga más información sobre Tanium Patch, o póngase en contacto con nosotros en info@tanium.com.
¿Le interesa ver cómo funciona Tanium? Concierte una demostración e individual o participe en nuestro seminario web semanal. Hable con nuestros expertos en Tanium en nuestros próximos eventos « » ().
