La colaboración entre Microsoft y Tanium ha alcanzado un nuevo nivel de profundidad e integración. Esta relación, que ya lleva tres años consecutivos recibiendo el reconocimiento de Microsoft como socio —incluido el premio «Socio del Año de Microsoft para América» en la categoría « » ()—, va mucho más allá de la documentación estándar de las API. Tanium colabora directamente con los equipos de producto de Microsoft para diseñar integraciones que complementen los puntos fuertes de cada plataforma, cubriendo así las carencias que surgen en entornos empresariales de gran tamaño y con múltiples dominios, donde resulta más difícil mantener la visibilidad y el control.
El ingeniero de soluciones de Tanium, Doug Thompson, quien trabajó durante 20 años en Microsoft antes de incorporarse a Tanium, aporta una perspectiva única y bien fundamentada a la hora de explicar exactamente cómo estas dos plataformas funcionan mejor juntas. Repasa todo el panorama de las integraciones entre Microsoft y Tanium, desde las extensiones de máquinas virtuales de Azure y el cálculo de costes de las cargas de trabajo con Azure Migrate, hasta la implementación y la gestión del estado de Defender for Endpoint , la integración de datos en tiempo real de Sentinel, la certificación de dispositivos de confianza cero de Entra ID, la gestión multientorno de Intune y el agente de clasificación de seguridad de Security Copilot. Doug también hace una demostración en directo de varias de estas funciones, mostrando cómo Tanium ofrece una visión única e independiente del dominio en todos los entornos, lo que, de otro modo, obligaría a los administradores a cruzar manualmente los datos entre varias consolas y inquilinos.
Si su organización utiliza cualquier combinación de herramientas de seguridad de Microsoft y de gestión de terminales de , y especialmente si gestiona varios dominios, inquilinos o entornos de Intune, este episodio aborda funciones que podrían cambiar de manera significativa la forma de trabajar de su equipo. Vea el vídeo completo a continuación para conocer estas integraciones en acción.
Conclusiones clave
- Tanium como el «mortero»: Doug describe los productos de seguridad de Microsoft, como Security Copilot, Defender for Endpoint y las extensiones de Azure VM, como los «grandes bloques azules», los ladrillos de un muro de seguridad, mientras que Tanium actúa como el mortero que los mantiene unidos, respondiendo a preguntas fundamentales como qué está haciendo un equipo en este preciso momento y dónde se encuentra, independientemente de lo que esté ocurriendo a su alrededor.
«. Piense en esto como si fuera un muro. «Y los grandes bloques azules son los ladrillos, y nosotros somos, en realidad, el mortero que mantiene todo esto unido.»Doug Thompson, ingeniero de soluciones de Tanium
- Extensiones de máquinas virtuales de Azure y cálculo de costes de cargas de trabajo: Tanium está disponible como extensión de máquinas virtuales de Azure, lo que facilita la inclusión del agente de Tanium como parte de una plantilla de máquina virtual al crear nuevas máquinas. En el caso de « » (Azure Migrate), el profundo conocimiento que tiene Tanium de los equipos en los que se ejecuta permite calcular con precisión el coste de las cargas de trabajo, incluidos los descuentos para distribuidores, lo que elimina las conjeturas a la hora de estimar cuánto costará ejecutar una carga de trabajo en Azure.
- Agente de clasificación de seguridad en la tienda de Microsoft Security Copilot: El agente de clasificación de seguridad de Tanium está disponible directamente en la tienda de seguridad de Microsoft Security Copilot y ayuda a filtrar el exceso de señales de seguridad para destacar lo que es importante. El agente de triaje con información sobre identidades amplía esta capacidad al combinar los datos de los terminales de Tanium con la información de Entra ID, lo que permite tomar decisiones más fundamentadas sobre cuándo se ha visto comprometido un dispositivo.
- Defender for Endpoint: detéctelo y solucione el problema: La arquitectura Liner Chain, exclusiva y en tiempo real de Tanium, permite aplicar un enfoque de «detección y solución» en la implementación y la gestión del estado de Defender for Endpoint. Los administradores pueden consultar qué terminales carecen de Defender, implementar paquetes de incorporación para Windows, Linux y Mac desde una única interfaz, configurar programas de implementación continuada y supervisar el estado de preparación, la adopción y el estado de funcionamiento —incluida la proliferación de versiones de firmas y el estado de reinicio pendiente—, todo ello desde un único lugar y en múltiples dominios.
- Gestión de múltiples entornos de Intune: El conector de Tanium para Intune admite hasta 20 entornos de Intune independientes de forma simultánea, y recopila datos de los dispositivos —como el usuario principal, el sistema operativo, el uso del almacenamiento y la duración de la batería— en una única vista. Los administradores pueden realizar acciones como la sincronización de dispositivos o el borrado completo directamente desde Tanium; el comando se transmite a Intune y los resultados suelen obtenerse rápidamente, lo que reduce la necesidad de alternar entre varias consolas.
«No tengo que estar cambiando constantemente de aplicación para obtener esta información y luego intentar averiguar manualmente cuál es la verdad.»Doug Thompson, ingeniero de soluciones de Tanium
- Certificación de la «última milla» de Entra ID con modelo «zero trust»: Tanium proporciona una certificación del estado de los dispositivos en la «última milla» para los escenarios «zero trust» de Entra ID, con informes sobre el estado de los dispositivos a las 10 minutos. La actualidad de los datos es importante porque los enlaces pueden ser abiertos y los dispositivos pueden verse comprometidos en cuestión de horas. La capacidad de Tanium para verificar rápidamente el estado de los dispositivos y solucionar los problemas ayuda a los usuarios a salir de la «zona de penalización» y volver al trabajo productivo con mayor rapidez.
«. Le facilitamos esta información con 10 minutos de antigüedad, por lo que no puede obtener datos más recientes que estos.»Doug Thompson, ingeniero de soluciones de Tanium
- Guías de actuación de Sentinel para analistas del SOC: La integración de Tanium con Sentinel proporciona datos actualizados en tiempo real al lago de datos de Sentinel, y las guías de actuación predefinidas permiten a los analistas del SOC consultar Tanium y tomar medidas, como instalar un parche que falte, directamente desde la consola de Sentinel, sin necesidad de tener conocimientos previos sobre Tanium. Tal y como explica Doug, los conectores están integrados, la conexión se establece y la vida del analista del SOC se vuelve mucho más fácil.
Recursos adicionales
- Descripción general de las integraciones de Tanium con Microsoft y notas de la versión: Documentación técnica que abarca todo el alcance de las integraciones de Tanium con Microsoft, incluyendo qué funciones están disponibles, cómo se conectan y qué cambios se han producido en las distintas versiones.
- «3 pasos para acelerar Microsoft Defender for Endpoint con Tanium»: un libro electrónico que explica cómo Tanium y Microsoft facilitan unas operaciones de TI y una seguridad más eficaces y resilientes a gran escala, combinando visibilidad, control y corrección en tiempo real para acelerar la implementación de Defender for Endpoint en entornos empresariales complejos.
- Automatización del aprovisionamiento de Entra ID e Intune con Tanium (Tanium Tech Talks n.º 144): Una guía técnica sobre cómo Tanium Provision automatiza el registro en Entra ID e Intune, en la que se destacan las diferencias entre Windows Configuration Designer y Autopilot, así como su impacto en la preparación de los dispositivos, la implementación de agentes y la eficiencia operativa.
- Cómo integrar Tanium con Microsoft Intune (Tanium Tech Talks n.º 145): Una descripción general de cómo el conector de Tanium para Microsoft Intune incorpora los dispositivos móviles y los dispositivos sin cliente a la consola de Tanium como entidades nativas, lo que permite una visibilidad unificada y la realización de acciones directas en todos los terminales gestionados por Intune.
