Esta entrada se publicó originalmente en CIO.com con el título «Cómo blindar su superficie de amenaza con el ecosistema de seguridad de Microsoft».
Desde que Satya Nadella asumió el mando en 2014, Microsoft ha redoblado su apuesta por el apoyo a tecnologías ajenas a Microsoft. Su apuesta por Linux convirtió lo que podría haber sido un rincón olvidado de la computación en la nube basado en Windows Server en el potente Microsoft Azure, la única nube pública capaz de plantar cara al gigante AWS.
Esta estrategia de «colaborar con los demás» ha resultado ser un éxito rotundo para Microsoft en toda su gama de productos, aunque siempre ha dado mejores resultados a la hora de ofrecer software de Microsoft a los clientes de Microsoft.
La clave para equilibrar estas dos fortalezas es una estrategia integral de colaboración. Las alianzas son especialmente importantes en el ámbito de la ciberseguridad, ya que los puntos fuertes fundamentales de Microsoft en sus propias tecnologías refuerzan los tradicionales «silos» propios de «Microsoft». Y si hay un punto débil que a los ciberdelincuentes les encanta aprovechar, ese es el aislamiento tecnológico.
Las superficies de amenaza de las empresas modernas son diversas, amplias y dinámicas, y sin duda alguna van mucho más allá de la oferta de un único proveedor. Microsoft es consciente de esta cruda realidad, a pesar de que el dominio del mercado entre su base de clientes empresariales ha sido durante mucho tiempo su principal fuente de ingresos.
De ahí la importancia fundamental de establecer colaboraciones con proveedores de ciberseguridad que aborden las superficies de amenaza dinámicas de los clientes comunes, al tiempo que les permiten aprovechar las soluciones de ciberseguridad de Microsoft, líderes en el mercado.
Mejor protección de los dispositivos finales con Microsoft Defender
Microsoft Defender (se abre en una nueva pestaña) es una suite de productos diseñada para ofrecer una protección integrada contra amenazas en una amplia variedad de dispositivos finales, dirigida a diversos tipos de empresas y particulares.
Entre los productos de Defender más conocidos se encuentran Microsoft 365 Defender, Microsoft Defender for Cloud, Microsoft Defender for Business y Microsoft Defender para particulares.
Además, la empresa ofrece Microsoft Defender for Endpoint (se abre en una nueva pestaña) (MDE), una versión de Defender que Microsoft ha diseñado específicamente para dispositivos finales en empresas multiplataforma.
Entre los proveedores de servicios que ofrecen servicios gestionados para MDE se encuentran , BlueVoyant (se abre en una nueva pestaña),y , que aprovecha su equipo de 24×7 expertos para enriquecer los datos de comportamiento de MDE con inteligencia sobre amenazas y conocimientos especializados en seguridad.
La solución «Converged Endpoint Management» ( , XEM) de Tanium garantiza que las organizaciones hayan implementado correctamente la gestión de dispositivos móviles (MDE) en todos los terminales, incluidos aquellos que no forman parte de Microsoft Entra ID (se abre en una nueva pestaña) (MEI), anteriormente conocido como Azure Active Directory.
Modelo «zero trust» con Microsoft Entra ID
MEI amplía la solución líder en el mercado para la gestión de identidades y accesos de Active Directory a múltiples nubes a través de una oferta «como servicio». Consiste en un servicio de identidad corporativa que ofrece inicio de sesión único, autenticación multifactorial y acceso condicional a los recursos corporativos híbridos.
Tanium mejora las capacidades de MEI al denegar el acceso a dispositivos que no cumplen con los requisitos o que, por cualquier otro motivo, suponen un alto riesgo. A continuación, los administradores pueden utilizar las funciones de corrección en tiempo real de Tanium para que dichos dispositivos cumplan con los requisitos, minimizando así su impacto negativo en los usuarios finales.
Netskope (se abre en una nueva pestaña) también ofrece dos aplicaciones que se integran con MEI. La autenticación de usuarios de Netskope permite el registro y el aprovisionamiento de usuarios en sus instalaciones de Netskope, lo que facilita la aplicación de políticas de seguridad complejas. El segundo producto es la Consola de administración de Netskope, que permite un acceso granular basado en roles a la interfaz de administración de Netskope.
, socio líder de Microsoft en servicios gestionados, es Wipro (se abre en una nueva pestaña), que ofrece diversas soluciones de servicios gestionados para la gestión de identidades y accesos digitales, entre las que se incluyen soporte integral, planificación y ejecución de migraciones, así como aceleradores que agilizan los procesos de incorporación de aplicaciones para MEI.
Proporcionar datos más completos a Microsoft Sentinel
Microsoft Sentinel (se abre en una nueva pestaña) combina dos capacidades importantes: la gestión de información y eventos de seguridad (SIEM) y la orquestación, automatización y respuesta en materia de seguridad (SOAR).
Sentinel es una aplicación centrada en los datos que ofrece análisis de seguridad e inteligencia sobre amenazas en toda la empresa, con el fin de detectar ataques y obtener visibilidad sobre las amenazas tanto antes como después de que se produzca una brecha de seguridad.
Cuantos más datos tenga Sentinel a su disposición, mejor, y muchos proveedores de los ecosistemas de Microsoft se integran con Sentinel con este fin. En concreto, la solución XEM de Tanium recopila datos diversos y detallados de distintos terminales y los facilita a Sentinel.
En consecuencia, tanto los equipos de seguridad como los de operaciones pueden utilizar Sentinel como una plataforma única para investigar, gestionar y resolver las alertas y los eventos asociados a ellas en todo el entorno híbrido.
Ampliar Microsoft Intune a toda la superficie de amenazas de la empresa
Microsoft Intune (se abre en una nueva pestaña) es una solución de gestión de terminales basada en la nube que controla el acceso de los usuarios y, al mismo tiempo, simplifica la gestión de aplicaciones y dispositivos en todos los dispositivos.
Intune cuenta con funciones de cumplimiento normativo y generación de informes que respaldan las estrategias de «cero confianza». Tanium amplía estas funciones a múltiples sistemas operativos, entornos de contenedores y otros componentes de la infraestructura empresarial para facilitar una gestión más completa de la configuración, la aplicación de parches y el cumplimiento de las políticas.
Como complemento a Microsoft Intune, existen proveedores como , Appdome (se abre en una nueva pestaña),y , que ofrecen integración con Intune para aplicaciones de Android o iOS a través de la implementación sin código del SDK de Intune que ofrece Appdome.
Otro socio destacado de Microsoft es Lookout (se abre en una nueva pestaña), que ofrece «Mobile Threat Defense for Microsoft 365». Este producto se integra con MEI, MDE e Intune para proteger la amplia superficie de amenazas móviles, lo que incluye amenazas de phishing de tipo « » a través del correo electrónico, SMS y redes sociales; aplicaciones maliciosas, amenazas relacionadas con el sistema operativo y la configuración; y ataques de tipo «man-in-the-middle» y otros ataques de red.
La opinión de Intellyx
Sentinel, MEI, Defender e Intune son productos de seguridad eficaces; sin embargo, para las empresas con superficies de amenaza diversas y en expansión, es posible que estos productos no resulten lo suficientemente eficaces.
El amplio ecosistema de seguridad de Microsoft complementa los productos de seguridad de la empresa, ya que amplía sus medidas de protección a todos los rincones de la superficie de amenaza, al tiempo que responde en tiempo real a las amenazas en cualquier punto final.
Los profesionales de la seguridad empresarial deben tener siempre en cuenta cuántos productos de seguridad necesitan y en qué medida funcionan bien juntos como un todo para hacer frente a las amenazas a las que se enfrentan sus organizaciones.
Cuando esos profesionales confían en Microsoft en materia de seguridad, también deberían plantearse colaborar con el ecosistema de socios de seguridad de Microsoft. En concreto, Tanium ofrece visibilidad, control y medidas correctivas en todo el entorno de Microsoft.
Los adversarios siempre intentarán atacar los puntos débiles de las medidas de protección de cualquier organización. La combinación de Microsoft con socios del ecosistema, como Tanium, refuerza esos puntos débiles y, al mismo tiempo, dota a las organizaciones de la capacidad de responder a las amenazas en tiempo real.
Obtenga más información sobre cómo Tanium y Microsoft se complementan a la perfección en.
Microsoft ha anunciado recientemente los ganadores de su premio «Socio del Año». Consulte la lista (se abre en una nueva pestaña) y descubra cómo puede mejorar su seguridad con socios seleccionados por Microsoft en función de su compromiso con los clientes, el impacto de sus soluciones y su uso ejemplar de las tecnologías de Microsoft.
