Los navegadores web constituyen un elemento fundamental de las operaciones empresariales modernas; sin embargo, siguen representando una importante vulnerabilidad de seguridad. Ante el aumento de las amenazas cibernéticas, como el phishing, el malware y los exploits de día cero, las organizaciones se enfrentan a riesgos considerables debido a la escasa visibilidad de la actividad en los navegadores. Microsoft Edge para empresas ha anunciado un nuevo marco de conectores destinado a facilitar la integración con herramientas de seguridad de terceros, con el fin de ofrecerle seguridad en el navegador según sus propias condiciones. Tanium se complace en anunciar el desarrollo estratégico del «Tanium Security Browser Connector» para Microsoft Edge for Business, que proporcionará información más detallada e informes mejorados para reforzar el perfil de seguridad de los dispositivos finales.
Los riesgos de una visibilidad limitada de la actividad del navegador
Mayor exposición a las amenazas
Las herramientas tradicionales suelen no ofrecer información detallada sobre la actividad del navegador, lo que deja lagunas que los ciberdelincuentes pueden aprovechar. Sin visibilidad, resulta complicado detectar a tiempo los comportamientos maliciosos.
Aumento de los ataques a través del navegador
Los atacantes se centran en los navegadores a través de sitios web no seguros mediante diversas técnicas, entre las que se incluyen las estafas de phishing y la inyección de malware. Las vulnerabilidades de los navegadores sin parchear aumentan aún más la probabilidad de que se produzca una intrusión con éxito.
Extensiones no supervisadas y «TI en la sombra»
Los empleados visitan con frecuencia sitios web no autorizados o poco seguros e instalan extensiones de navegador no autorizadas. Muchas de estas extensiones, o herramientas, solicitan permisos excesivos, lo que podría poner en riesgo datos confidenciales de la empresa.
Cómo ayuda Tanium a los navegadores en la actualidad
La plataforma Tanium ofrece visibilidad y control sobre los navegadores para garantizar que los parches estén actualizados y , y comprueba que las configuraciones se ajusten a las mejores prácticas del sector. Los usuarios pueden supervisar y configurar los ajustes de seguridad de los navegadores web. Con Tanium, podrá implementar navegadores y evaluar, corregir y verificar fácilmente que su organización cumple con las directrices del CIS.
Creación de una infraestructura más segura
El Tanium Connector amplía las capacidades de Tanium para identificar y generar informes sobre las actividades de los usuarios. El Tanium Connector permitirá a Tanium proporcionar información detallada sobre actividades que incluyen:
- Recopilación de datos del navegador para identificar, en tiempo real, las visitas a sitios web no seguros que se han bloqueado y las extensiones del navegador que se han instalado o desinstalado, con el fin de minimizar las amenazas.
- Seguimiento de los inicios de sesión y las transferencias de datos confidenciales: para comprobar cuándo y a qué sitios se accede, así como cuándo se producen las transferencias de contenido.
- Informes interactivos y alertas para visualizar las extensiones y los sitios web peligrosos con alertas dirigidas a empleados concretos o a grupos de empleados.
La visibilidad limitada del navegador genera puntos ciegos en materia de seguridad, lo que aumenta el riesgo de sufrir ciberamenazas. Mediante la implantación de un seguimiento más exhaustivo y la mejora de los informes, las empresas pueden reforzar su infraestructura y defenderse mejor frente a las amenazas en constante evolución.
Póngase en contacto con su equipo de atención al cliente de Tanium para obtener más información sobre el Tanium Connector. Obtenga más información sobre la colaboración de Tanium con Microsoft en nuestra página «Partner Spotlight» de « » en.
Obtenga más información sobre el anuncio de Microsoft sobre Edge Connector en el blog de Microsoft.
La información aquí descrita tiene únicamente fines informativos generales. Esta información no constituye un compromiso, garantía, oferta, promesa ni obligación legal por nuestra parte de suministrar ningún producto, característica o funcionalidad en el futuro, y no pretende formar parte de ningún contrato, ni se considerará que forma parte del mismo. Las fechas concretas de lanzamiento de cualquier producto, característica o funcionalidad que finalmente se ponga a disposición de los usuarios pueden diferir de las descritas.
