Tal y como solemos tratar en este blog, las posibles repercusiones en la ciberseguridad derivadas de el aprendizaje automático, la automatización y la inteligencia artificial (incluida la GenAI) son abrumadoras. Estas aplicaciones se están utilizando para mejorar la detección de amenazas mediante el análisis de grandes cantidades de datos procedentes de diversas fuentes, con el fin de identificar anomalías y actividades sospechosas. Podemos ofrecer medidas de mitigación y alertas en tiempo real, priorizar la respuesta ante incidentes y automatizar las respuestas ante amenazas de seguridad.
Si se utiliza adecuadamente, la inteligencia artificial puede acelerar la investigación de incidentes, ofrecer una prevención predictiva de amenazas mediante la identificación y el bloqueo proactivos de posibles amenazas, y ayudar a determinar la causa raíz de un ataque al eliminar el error humano y los falsos positivos.
Sin embargo, a menudo parece que los autores de amenazas maliciosas siguen estando un paso por delante. Las amenazas cibernéticas siguen evolucionando, lo que ejerce una enorme presión sobre los equipos de los centros de operaciones de seguridad (SOC) a la hora de defender a sus organizaciones frente a ataques incesantes. Ante la escasez mundial de profesionales de la seguridad, los equipos de los centros de operaciones de seguridad (SOC), que a menudo se ven desbordados y carecen de personal suficiente, tienen dificultades para hacer frente a la complejidad y la magnitud de sus entornos informáticos. Además, la proliferación de herramientas de seguridad añade una complejidad innecesaria, lo que dificulta aún más una ciberdefensa eficaz.
En esta lucha asimétrica, la complejidad, las limitaciones de visibilidad, la escasez de talento y los retos que plantea la respuesta ante incidentes exigen soluciones innovadoras y esfuerzos colectivos para protegerse frente a las amenazas cibernéticas en constante evolución.
Por eso nos complace anunciar la integración de Tanium con Microsoft Security Copilot, el primer producto de seguridad diseñado para permitir a los equipos de seguridad actuar con la velocidad y la escala propias de la inteligencia artificial. Con esta integración, combinamos la visibilidad y el control en tiempo real de los terminales que ofrece Tanium con el producto de seguridad basado en inteligencia artificial de Copilot, lo que permite ofrecer una eficiencia y una experiencia transformadoras a los equipos de seguridad encargados de proteger a organizaciones de todo el mundo.
¿Qué es Microsoft Security Copilot?
Microsoft Security Copilot presenta un asistente de seguridad basado en inteligencia artificial generativa que ayuda a los equipos del SOC a investigar y resolver incidentes de seguridad con mayor rapidez y seguridad. Copilot combina un modelo de lenguaje a gran escala (LLM) específico para la seguridad con la inteligencia global sobre amenazas de Microsoft y sus productos de seguridad, que procesan 78 billones de señales al día.
Copilot comprende rápidamente las consultas de los usuarios y ofrece información y recomendaciones pertinentes basadas en múltiples fuentes de datos, entre las que, gracias a esta integración, se incluye Tanium. Desde aprender a mejorar de forma proactiva su nivel de seguridad mediante la detección de vectores de ataque conocidos en su entorno hasta la generación de resúmenes instantáneos de incidentes y el análisis de malware en tiempo real, Copilot tiene como objetivo ayudar a simplificar el proceso de detección, protección y resolución de amenazas cibernéticas, sin necesidad de contar con conocimientos profundos en materia de seguridad, lo que lo convierte en un aliado inteligente y fiable para los responsables de la seguridad.
«Con Security Copilot, devolvemos la ventaja de la agilidad a los responsables de la seguridad al combinar las tecnologías de seguridad líderes de Microsoft con los últimos avances en inteligencia artificial», afirma Vasu Jakkal, vicepresidente corporativo de Microsoft Security. «Al trabajar con Security Copilot, las organizaciones obtienen acceso a una variedad y profundidad sin igual de capacidades de inteligencia artificial aplicadas a la seguridad».
¿Cómo se integra Tanium con Copilot?
Esta integración combina las capacidades de visibilidad, control y corrección de extremo a extremo de Tanium XEM con los modelos de lenguaje a gran escala (LLM) específicos para la seguridad de Copilot, con el fin de dotar a los equipos de seguridad de información precisa y recomendaciones inteligentes que les permitan actuar con mayor confianza y fluidez.
El resultado es un multiplicador de capacidad: una solución de seguridad basada en inteligencia artificial que aumenta de forma espectacular las capacidades y la rapidez de los equipos de seguridad, de modo que puedan minimizar las vulnerabilidades y los riesgos y responder a los incidentes de forma temprana.
«Cuando se combina el poder de los datos en tiempo real con la capacidad de actuar mediante la inteligencia artificial, se presenta una oportunidad extraordinaria para las organizaciones que buscan mitigar riesgos, gestionar sus entornos y resolver incidentes antes de que se produzcan daños», afirmó Matt Quinn, director técnico de Tanium. «El anuncio de hoy marca el inicio de una nueva era en el ámbito de la IA generativa y refuerza nuestro compromiso con nuestros clientes comunes de ofrecerles la seguridad que necesitan».
Al integrar los datos e inteligencia en tiempo real de los terminales de Tanium en Copilot, los equipos del SOC pueden aprovechar las potentes capacidades de inteligencia artificial y de consulta para detectar problemas de seguridad y eliminar los puntos ciegos al instante. Las organizaciones que utilicen Tanium y Copilot se beneficiarán de los datos sobre terminales más completos, precisos y en tiempo real, lo que les ayudará a proteger su organización y a mejorar su nivel de ciberseguridad.
¿Cuáles son las ventajas de la integración de Tanium con Microsoft Security Copilot?
La plataforma Tanium XEM ofrece visibilidad de extremo a extremo, control y capacidades de corrección. Gracias a la integración con los modelos de lenguaje a gran escala (LLM) específicos para seguridad de Copilot, estamos dotando a los equipos de seguridad de los medios necesarios para actuar con mayor confianza y fluidez, gracias a información precisa y recomendaciones inteligentes.
Entre las ventajas de la integración de Tanium y Copilot se incluyen:
- Reducción de la exposición a vulnerabilidades
- Detección y corrección de vulnerabilidades más rápidas y exhaustivas
- Mejora de la detección de amenazas y de las medidas de seguridad proactivas
- Investigaciones de amenazas simplificadas y optimizadas
- Ampliación de los conocimientos especializados del personal y mejora de la eficacia del equipo
¿Cuáles son algunos de los posibles casos de uso de la solución integrada?
La integración de Tanium con Copilot abre las puertas a un potente conjunto de casos de uso. Gracias a un enfoque coloquial, incluso las tareas más complejas resultan accesibles para todos los miembros del equipo. La comprensión contextual de Copilot, la recuperación fluida de datos de Tanium y el suministro de información útil mejoran la facilidad de uso y la accesibilidad para todos.
Respuesta ante incidentes de seguridad
Tanium proporciona a Copilot los datos en tiempo real sobre los dispositivos finales que los equipos de seguridad necesitan para identificar rápidamente los dispositivos en riesgo y adoptar medidas correctivas. Los usuarios obtienen información sobre los procesos y los subprocesos que pueden presentar vulnerabilidades debido a su asociación con un usuario, un terminal o una dirección IP concretos. Los equipos de seguridad también pueden analizar en profundidad los datos de los terminales para determinar el número de versiones de un ejecutable concreto que existen en todo el entorno, lo que mejora su capacidad para responder, recuperarse y resolver un incidente de seguridad antes de que se convierta en una brecha grave.
- Interrogue un único punto final o todos ellos mediante comandos en lenguaje natural para delimitar el alcance, investigar y obtener orientación sobre las medidas correctivas
- Comprender los movimientos, las actividades y los comportamientos de los atacantes
- Evalúe el desplazamiento lateral, el radio de acción potencial de la explosión y los patrones de comportamiento
- Obtenga planes de respuesta recomendados para mitigar el riesgo, mantener las operaciones y reforzar los terminales
Gestión de vulnerabilidades
Copilot utiliza los exhaustivos datos en tiempo real de Tanium para identificar rápidamente las vulnerabilidades —incluidos los terminales vulnerables a CVE— y los parches disponibles para eliminar la exposición.
- Reciba propuestas de planes de corrección basadas en el contexto de la organización y en los riesgos
- Aplique parches, modifique las configuraciones y vuelva a aprovisionar los dispositivos finales directamente en Tanium para reforzar su nivel de seguridad
- Cerrar los puntos de acceso al medio ambiente con mayor rapidez
- Comprender el impacto de las vulnerabilidades y el establecimiento de prioridades basado en el riesgo para su corrección
Informes de cumplimiento normativo
Al acceder a la amplia base de datos de Tanium sobre dispositivos finales, Copilot simplifica la elaboración de informes de cumplimiento normativo mediante la evaluación del estado de cumplimiento de dichos dispositivos con respecto a las normas y reglamentos pertinentes. Copilot puede generar resúmenes e informes a partir de indicaciones en lenguaje natural, adaptándolos a diferentes públicos con el formato y el contexto adecuados. Juntos, Tanium y Copilot ahorran tiempo y recursos a los equipos de seguridad y les permiten demostrar el cumplimiento normativo con total confianza.
Exposición de la cadena de suministro de software
Tanium y Copilot permiten a los equipos del SOC identificar y responder con rapidez ante los sistemas en riesgo y todas las máquinas vulnerables del entorno. Gracias a las respuestas inmediatas sobre cada terminal del sistema, así como sobre sus archivos y procesos, los equipos del SOC pueden identificar rápidamente y a gran escala posibles vulnerabilidades en la cadena de suministro de software en tiempo real.
- Visibilidad de todos los archivos de todos los sistemas para determinar si figuran en su lista de componentes de software
- Identifique rápidamente, en tiempo real y a gran escala, todo el software y todos los equipos que puedan presentar vulnerabilidades en su cadena de suministro de software.
- Corrija las vulnerabilidades de software directamente en Tanium
Un paso hacia la ciberseguridad autónoma
Esta integración con Copilot es solo una de las formas en que Tanium está marcando el camino hacia un futuro autónomo para los equipos de TI, seguridad de la información, operaciones, así como de riesgo y cumplimiento normativo. A medida que seguimos de cerca las tendencias en aprendizaje automático, inteligencia artificial general (GenAI) y automatización de la ciberseguridad, estamos desarrollando nuestra hoja de ruta de productos para aprovechar al máximo estas tecnologías innovadoras y ofrecer a nuestros clientes una amplia gama de nuevas y emocionantes oportunidades.
Nuestro objetivo es revolucionar la gestión autónoma de terminales (AEM) de , lo que supone el avance más significativo hasta la fecha en el desarrollo de nuestra plataforma de gestión convergente de terminales (XEM). AEM se basa en los puntos fuertes de la plataforma Tanium XEM y aprovechará nuestros datos exclusivos en tiempo real sobre los terminales, así como la inteligencia artificial de Tanium, para ofrecer recomendaciones personalizadas y automatizar acciones. Tanium AI tendrá en cuenta diversas fuentes, como las tasas de éxito de otras empresas del sector y los umbrales de riesgo, para ayudar a las organizaciones a mejorar y proteger sus entornos de formas que no eran viables con las soluciones tradicionales de gestión de terminales, gestión de riesgos y cumplimiento normativo, experiencia digital de los empleados y respuesta ante incidentes.
Estamos trabajando intensamente para integrar la inteligencia artificial en nuestra plataforma XEM con el fin de ofrecer capacidades de gestión de entornos de aplicaciones (AEM), lo que ayudará a las organizaciones a superar problemas que antes resultaban irresolubles a la hora de gestionar y proteger sus entornos informáticos, de gran tamaño y complejidad. Gracias a la tecnología de Tanium AI, nuestra plataforma gestionará millones de acciones, miles de millones de puntos de datos en tiempo real y un billón de señales en más de 33 millones de terminales, y aprenderá de las experiencias globales de la comunidad de Tanium para ayudar a las organizaciones a hacer frente a la creciente amenaza de la ciberdelincuencia en todo el mundo, continuando con su compromiso de ofrecer «The Power of Certainty™».
Descubra por qué Tanium y Microsoft se complementan a la perfección en y en nuestra página dedicada a nuestros socios destacados:.
