La gestión de las políticas de terminales de a escala empresarial ha supuesto durante mucho tiempo tener que lidiar con múltiples configuraciones independientes, recrear manualmente las políticas de grupo y dedicar semanas a traducir los resultados de los análisis comparativos del CIS en ajustes aplicables.
Tanium Enforce se ha diseñado para hacer frente a estos retos, pero incluso las herramientas más eficaces pueden presentar dificultades de implementación, especialmente para aquellas organizaciones que pasan de entornos de Active Directory locales a soluciones basadas en la nube, como Entra ID, o para equipos que han acumulado años de políticas de grupo que ahora deben migrar.
En este episodio, Tim Mintner, director de Gestión de Productos de Enforce en Tanium, presenta una serie de nuevas funcionalidades diseñadas para cambiar de forma radical la forma en que las organizaciones crean, importan y gestionan las políticas de terminales.
Tim aborda dos objetivos principales que impulsan esta versión: facilitar considerablemente la puesta en marcha tanto a los clientes nuevos como a los actuales de Enforce, y acelerar drásticamente el proceso de corrección de los resultados de los análisis de referencia del CIS ( ). Demuestra cómo lo que antes requería entre tres y cuatro semanas de trabajo manual (la conversión de un nuevo punto de referencia del CIS en políticas efectivamente aplicadas) ahora puede llevarse a cabo mediante la importación directa de los kits de compilación del CIS descargados directamente de la página web del CIS. Tim también aborda la importación de las directrices de seguridad de Microsoft y los parámetros de referencia CIS a nivel de aplicación, como la configuración de refuerzo de seguridad de Google Chrome, todo ello dentro del mismo flujo de trabajo.
Más allá de las funciones de importación, Tim explica una serie de mejoras prácticas, entre las que se incluyen un método de aplicación dual que ayuda a reducir las discrepancias de larga data en los análisis de cumplimiento entre los equipos de operaciones de TI y los de cumplimiento normativo; ajustes adicionales del Registro que se aplican de forma continua y se eliminan por completo cuando se retira una política; y una nueva vista desplegable de políticas que permite a los administradores obtener una vista previa de la configuración sin necesidad de abrir el editor.
Si su equipo gestiona políticas de dispositivos finales a cualquier escala, en este episodio se tratan las funcionalidades que le interesará ver en acción. Vea el vídeo completo a continuación.
Conclusiones clave
- Creación de políticas consolidadas: En lugar de crear 5, 6, 7 y 8 políticas independientes —una para cada una de las siguientes categorías: plantillas administrativas de equipo, plantillas administrativas de usuario, configuración de seguridad, BitLocker y cortafuegos—, los clientes ahora pueden combinarlas todas en una única política, con la opción de consolidarlas o mantenerlas separadas según las normas de la organización.
- Búsqueda por palabras clave en la creación de políticas: Una nueva función de búsqueda integrada en el flujo de trabajo de creación de políticas permite a los administradores realizar búsquedas por palabra clave o valor del Registro para encontrar configuraciones específicas en todos los tipos de políticas, lo que elimina la necesidad de examinar manualmente todas las opciones disponibles.
«. Otro de los objetivos que realmente nos proponemos con esta versión es facilitar al máximo a los clientes la corrección de los hallazgos relacionados con los criterios de referencia de CIS... se trata de un proceso realmente complicado para muchos de nuestros clientes... Por lo tanto, queremos reducir ese tiempo de semanas a segundos.”Tim Mintner, director de Gestión de Productos de Tanium, en Enforce
- Aplicación de ajustes adicionales del Registro: Una nueva sección de ajustes adicionales del Registro permite a los administradores definir valores personalizados para las claves del Registro que Enforce reevalúa continuamente en el terminal, corrigiendo cualquier desviación si un valor cambia, sin que el ajuste se mantenga una vez eliminada la política.
«Lo bueno de esto es que no es permanente, es decir, no se mantendrá si esta política deja de estar en vigor. Si esta política deja de estar vigente, también eliminaremos esa configuración del Registro de ese terminal.”Tim Mintner, director de Gestión de Productos de Tanium, en Enforce
- Método de aplicación dual para una mayor precisión en el cumplimiento normativo: Una nueva casilla de selección permite a los administradores aplicar la configuración de las políticas tanto a través de CSP como de LGPO de forma simultánea, lo que ayuda a que las herramientas de análisis de cumplimiento —que solo comprueban un método— reflejen con mayor precisión el estado de las políticas del terminal, resolviendo así las acusaciones recíprocas que se producían anteriormente entre los equipos de cumplimiento normativo y los equipos de operaciones de TI.
- Gestión de servicios en la configuración de seguridad: Los administradores pueden ahora gestionar los servicios de Windows directamente desde una política de configuración de seguridad, lo que incluye añadir servicios personalizados que no figuran en la lista predeterminada y desactivarlos para cumplir con las recomendaciones del CIS, como, por ejemplo, desactivar los servicios de Xbox en los terminales con Windows 11 .
- Importación directa de kits de configuración CIS y copias de seguridad de políticas de grupo: La función de importación de Enforce se ha ampliado para admitir kits de configuración CIS descargados directamente del sitio web de CIS, así como copias de seguridad de las directrices de seguridad de Microsoft y parámetros de referencia CIS a nivel de aplicación, como la configuración de refuerzo de seguridad de Google Chrome, lo que ayuda a los administradores a crear políticas configuradas con mucha mayor rapidez gracias a un flujo de trabajo de importación optimizado.
«Nuestro departamento interno de TI nos ha dicho que les lleva cuatro semanas hacer lo que nosotros acabamos de hacer en unos 15 segundos.»Tim Mintner, director de Gestión de Productos de Tanium, en Enforce
- Vista previa del menú desplegable de políticas: Una nueva vista desplegable en la lista de políticas permite a los administradores consultar las reglas y los detalles de aplicación de cualquier política sin necesidad de abrirla ni editarla, una mejora que facilita el trabajo y reduce el tiempo dedicado a navegar por las políticas, especialmente en entornos con convenciones de nomenclatura inconsistentes.
- Próximamente: importación de ADMX personalizadas y políticas anidadas: Dos funcionalidades futuras confirmadas incluyen la posibilidad de importar plantillas ADMX personalizadas para gestionar aplicaciones de terceros , así como la compatibilidad con políticas anidadas, es decir, la capacidad de superponer políticas de cortafuegos, bloqueadores de aplicaciones u otros tipos de políticas unas sobre otras para formar un único conjunto de elementos de política.
Recursos adicionales
- Diez formas de mejorar la eficacia de la gestión de la configuración de los terminales: Un análisis en profundidad de cómo las organizaciones pueden abordar la gestión de la configuración de los terminales a gran escala, incluyendo las mejores prácticas para la consolidación de políticas y la corrección de desviaciones.
- Guía del usuario de Tanium Enforce: tipos de políticas, ajustes y selección de destinatarios: Página de inicio técnica oficial de Tanium Enforce, con enlaces a la documentación sobre la creación y la implementación de políticas para terminales, los tipos de políticas compatibles, los ajustes de configuración y las opciones de selección de destinatarios.
