El sector de la seguridad converge hacia un objetivo común: operaciones autónomas capaces de detectar amenazas, responder a ellas y subsanarlas sin necesidad de una intervención humana constante. Sin embargo, tal y como explica Tim en RSAC 2026, la mayoría de las organizaciones están intentando saltarse un paso fundamental.
Antes de que cualquier programa pueda pasar de ser reactivo a proactivo, de proactivo a preventivo y, finalmente, a autónomo, debe resolver primero lo que él denomina «paso cero»: la visibilidad. Sin datos fiables y en tiempo real sobre cada punto final del entorno, no existe una base sólida para lo que él describe como «automatización fiable», y sin una automatización fiable, el camino hacia las operaciones autónomas simplemente no existe.
Tim se basa en sus casi dos décadas de experiencia con la plataforma Tanium de , así como en una trayectoria profesional dedicada a la gestión de brotes de malware, la respuesta ante incidentes y la detección proactiva de amenazas, para explicar por qué las herramientas fragmentadas y los datos obsoletos han mantenido a las organizaciones atrapadas en una postura reactiva. Explica cómo la arquitectura de agentes distribuidos de Tanium se diseñó específicamente para resolver el problema del modelo «hub-and-spoke» que afecta a la gestión convencional de terminales, lo que permite realizar consultas en todo el entorno, normalmente en cuestión de segundos en lugar de una semana. Asimismo, aborda cómo las integraciones de IA autónoma con plataformas como Microsoft Defender y ServiceNow están permitiendo ahora ese tipo de coordinación entre sistemas que convierte las operaciones autónomas en un objetivo realista a corto plazo.
Si su organización está evaluando cómo trazar una hoja de ruta creíble hacia unas operaciones de seguridad autónomas , o si todavía se encuentra abordando el problema fundamental de la visibilidad que complica todo lo demás, esta conversación le ofrece una perspectiva concreta y bien fundamentada que no querrá perderse. Vea el vídeo completo a continuación.
Conclusiones clave
- La madurez precede a la autonomía: Tim describe una progresión clara desde lo reactivo a lo proactivo, pasando por lo preventivo hasta llegar a lo autónomo, y sostiene que las organizaciones no pueden saltarse etapas: cada nivel de madurez debe alcanzarse antes de que el siguiente sea factible.
- La visibilidad es el paso cero: antes de poder confiar en cualquier proceso de automatización, las organizaciones deben poder confiar en sus datos. Tim considera que la visibilidad en tiempo real es el requisito previo para lo que él denomina «automatización de confianza», que a su vez es el requisito previo para las operaciones autónomas.
«Si no puedo confiar en los datos, no puedo confiar en el resultado.»Tim Morris, asesor jefe de seguridad de Tanium
- La fragmentación frena el progreso: Dado que los equipos de seguridad, operaciones de TI y GRC no pueden confiar en los datos de los sistemas de los demás, crean sus propios conjuntos de datos independientes, lo que da lugar a entornos fragmentados y aislados que impiden que se consolide cualquier programa unificado y maduro.
- La arquitectura es clave: arquitectura distribuida frente a arquitectura «hub-and-spoke»: Los fundadores de Tanium se alejaron deliberadamente de la arquitectura «hub-and-spoke» que afectaba a las primeras herramientas de gestión de terminales y crearon un modelo de agente distribuido, inspirado en un protocolo de red diseñado originalmente para juegos multijugador, que permite a la plataforma realizar consultas en todo un entorno, normalmente en cuestión de segundos en lugar de días.
- Los dispositivos finales son inteligentes, no «tontos»: Tim cuestiona la tendencia del sector a tratar los dispositivos finales como si fueran terminales «tontos» de los cursos 70s o 80s. En realidad, los dispositivos finales conocen su propio estado desde el principio hasta el final y pueden transmitir esa información en tiempo real a cualquier sistema de orquestación con el que cuente.
- Creada como una empresa de inteligencia artificial desde sus inicios: Tim distingue a Tanium de los proveedores que simplemente han añadido capacidades de inteligencia artificial a sus productos existentes, argumentando que la plataforma se diseñó para el autodiagnóstico y la autorreparación desde sus inicios, hace casi 20 años.
«. Tanium se fundó como una empresa de inteligencia artificial desde sus inicios, hace casi 20 años.»Tim Morris, asesor jefe de seguridad de Tanium
- La IA agentiva permite la orquestación entre sistemas: . Las integraciones estratégicas con Microsoft Defender y el agente Now Assist de ServiceNow están permitiendo a Tanium ir más allá de los chatbots para alcanzar una verdadera orquestación agentiva, en la que la plataforma actúa como los ojos, un «cerebro» de flujos de trabajo proporciona instrucciones, y los agentes de Tanium ejecutan las medidas correctivas como si fueran las manos y los pies.
«. Cuando puede analizar todo su entorno y, en 15 segundos, saber exactamente cuál es la situación y, a continuación, subsanarla de inmediato, ahí radica la diferencia.»Tim Morris, asesor jefe de seguridad de Tanium
Recursos adicionales
- Lanzamientos de productos y actualizaciones de la plataforma de Tanium: Manténgase al día de las últimas mejoras de la plataforma de Tanium, las mejoras de seguridad y las actualizaciones de funciones, incluidos los lanzamientos en la nube y locales que respaldan la visibilidad en tiempo real y la base de automatización fiable que se han tratado en esta conversación.
- En qué consiste la automatización basada en IA y por qué cambia la forma en que los equipos de TI amplían sus operaciones: Una explicación práctica de en qué se diferencia la automatización impulsada por la IA de los flujos de trabajo tradicionales basados en reglas, por qué los sistemas de aprendizaje requieren datos fiables y en tiempo real, y qué deben tener en cuenta las organizaciones antes de aplicar la automatización basada en IA en casos de uso de TI y seguridad.
- Cómo la IA agentiva está transformando las operaciones de seguridad, y lo que los equipos deben saber antes de implantarla a gran escala: Un análisis en profundidad de las capacidades de la IA agentiva que Tim describe en esta conversación, incluyendo las ventajas, los inconvenientes y los pasos prácticos que las organizaciones deben seguir antes de implementar la IA agentiva en las operaciones de seguridad.
- Tanium Automate: orquestación y automatización de flujos de trabajo de TI de importancia crítica: Documentación que aborda las capacidades de orquestación basadas en guías de Tanium Automate, directamente relacionadas con la base de automatización fiable que Tim describe como requisito previo para las operaciones autónomas.
- Operaciones de TI autónomas: la transformación de la gestión de TI en las empresas: Vea al director técnico de Tanium, Matt Quinn, explicar en la RSAC 2026 por qué la toma de decisiones en tiempo real a nivel de terminal es la base de la TI autónoma, y cómo funciones como Guardian AI Spotlight ayudan a las empresas a regular el uso de la IA al tiempo que amplían la automatización de forma segura.
