La gestión de vulnerabilidades ha sido durante mucho tiempo un proceso fragmentado: los equipos de seguridad realizan análisis y establecen prioridades, mientras que los equipos de operaciones aplican parches, a menudo sin una visión común de lo que es más importante. La visibilidad de las medidas correctivas es una nueva función de Tanium Comply que cambia esa dinámica al permitir a los equipos ver qué parches no programados tendrán mayor impacto a la hora de reducir las vulnerabilidades, todo ello desde la misma interfaz en la que se muestran los resultados.
Tanto si es un usuario experimentado de Tanium como si acaba de empezar a utilizar Comply y Patch, este episodio le ofrece una guía práctica sobre cómo pasar de la «detección» a la «corrección» con claridad y rapidez. Vea el vídeo que aparece a continuación para descubrir cómo funciona y conocer por qué está transformando la forma en que los equipos abordan la gestión de vulnerabilidades.
Conclusiones clave
- Por qué es importante relacionar las vulnerabilidades con los parches, incluso si «se aplican parches a todo»: En realidad, las estrategias de aplicación de parches varían según el entorno. La visibilidad de las medidas correctivas ayuda a identificar qué aspectos se están pasando por alto y dónde se encuentran las mayores oportunidades de reducción de riesgos.
- Una vista unificada para priorizar las acciones relacionadas con los parches: . Ahora, los usuarios pueden ver los parches no programados que resuelven las vulnerabilidades más graves, ordenados por impacto. Esto incluye tanto una vista centrada en los parches como una vista centrada en los CVE, lo que ayuda a los equipos a establecer prioridades en función de su flujo de trabajo.
« [Remediation Visibility] es una herramienta única, ya que rara vez se encuentra un lugar en el que se puedan ver las vulnerabilidades desde la perspectiva de lo que se ha analizado, en el mismo sitio en el que se puede ver qué medidas se pueden tomar al respecto —y, a continuación, pasar a la acción—.»Margie Sills, arquitecta de dominios de riesgo y cumplimiento normativo de Tanium
- Hallazgos que requieren acción frente a los que no: La nueva vista destaca únicamente aquellas vulnerabilidades que pueden subsanarse mediante Tanium Patch, excluyendo las vulnerabilidades relacionadas con aplicaciones de terceros o plataformas no compatibles, como macOS.
- Transición fluida a la aplicación de parches: Desde la vista de corrección, los usuarios pueden tomar medidas de inmediato, como añadir parches a las listas de parches existentes o crear otras nuevas, de forma muy similar a un carrito de la compra para la reducción de riesgos.
- Validación continua: Tras la aplicación de los parches, los equipos pueden realizar análisis bajo demanda o recurrir a análisis de cumplimiento programados para verificar que se han resuelto las vulnerabilidades, cerrando así el ciclo de corrección.
«Tanium es, sin lugar a dudas, una herramienta de supervisión continua. Y, desde luego, puede configurarlo y tener la seguridad de que se está corrigiendo una vez que haya completado su proceso de prueba con ello. Y entonces puede volver aquí y, en cierto modo, plantearse: «Bien, ¿qué es lo siguiente que debo abordar?».”Margie Sills, arquitecta de dominios de riesgo y cumplimiento normativo de Tanium
- Compatibilidad integrada con RBAC: «Remediation Visibility» respeta los controles de acceso basados en roles (RBAC), lo que garantiza que los equipos de operaciones puedan actuar ante los hallazgos sin invadir el ámbito de competencia del equipo de seguridad.
Recursos adicionales
Anuncio sobre la visibilidad de las medidas correctoras
