Ir al contenido principal
Tanium Autonomous Endpoint Management (AEM): Las experiencias que escalan la ejecución de TI y seguridad
Profundización del módulo

Tanium Autonomous Endpoint Management (AEM): Las experiencias que escalan la ejecución de TI y seguridad

Esta publicación describe una serie de capacidades fundamentales de Tanium Autonomous Endpoint Management. Consulte esta descripción general de Tanium AEM para obtener una explicación de alto nivel de las capacidades y los beneficios.

Tanium Autonomous Endpoint Management (AEM) cambia todo. Al proporcionar nuevas capacidades autónomas impulsadas por IA, Tanium AEM empodera a las organizaciones para optimizar la gestión de endpoint y reforzar las medidas de seguridad con confianza, precisión y eficiencia incomparables. Con su enfoque revolucionario, Tanium AEM aprovecha las perspectivas avanzadas basadas en datos, los procesos automatizados y una supervisión y gobernanza sólidas para entregar cambios en el entorno de manera segura y confiable, garantizando la salud y la seguridad operativas y reduciendo el riesgo comercial de resultados negativos de TI.

Las capacidades autónomas de Tanium se integran sin problemas en todo el producto. A continuación, destacaremos una de las muchas experiencias integrales proporcionadas por Tanium AEM. Comienza con la Guía de Tanium y luego muestra cómo se pueden utilizar las acciones adaptativas y la supervisión de acciones para entregar cambios de manera segura en el entorno de TI.

Guía de Tanium: Priorización de tareas mejorada

Diseñada para abordar la abrumadora cantidad de tareas que enfrentan los equipos de operaciones y seguridad de TI, Tanium Guide garantiza que tanto los usuarios principiantes como los profesionales experimentados puedan gestionar de manera eficiente miles de puntos finales. Al proporcionar notificaciones claras y específicas del entorno, la Guía de Tanium aborda la pregunta esencial: “¿Qué debo hacer a continuación?” Esto permite a los operadores realizar una transición sin problemas entre revisar notificaciones y tomar medidas o investigar más a fondo los problemas.

Con perspectivas proactivas, la Guía de Tanium ofrece un análisis detallado y notificaciones procesables sobre cómo y dónde puede ser posible mejorar la salud y la seguridad operativas. Imagine tener un sistema que no solo identifique dónde se pueden realizar mejoras en el entorno y posibles vulnerabilidades , sino que también sugiera los pasos exactos necesarios para abordarlas. Las perspectivas de Tanium hacen precisamente eso, proporcionando una perspectiva a futuro sobre el mantenimiento de un entorno de TI sólido y seguro.

La Guía de Tanium presenta dos tipos de notificaciones: Guía y observación. Las notificaciones de orientación se vinculan directamente con correcciones procesables, mientras que las observaciones resaltan factores ambientales importantes que necesitan investigación.

Captura de pantalla de la administración de la Guía de Tanium: la Guía de Tanium presenta dos tipos de notificaciones: Guía y observación. Las notificaciones de orientación se vinculan directamente con acciones ejecutables o correcciones, mientras que las observaciones resaltan factores ambientales importantes que necesitan investigación.
Figura 1: Pantalla de administración de la guía de Tanium

Las notificaciones de orientación y observación proporcionan una vista en tiempo real de los puntos finales o datos afectados, lo que facilita una investigación adicional por parte de los operadores. Siempre que sea posible, se pone a disposición una opción para tomar medidas automatizadas para implementar una mejora o corregir un problema que se ha detectado.

La Guía de Tanium proporciona un resumen de las notificaciones procesables y las perspectivas en una vista de notificaciones liviana y plegable que está disponible sin importar dónde se encuentre un operador en la consola de Tanium.

Captura de pantalla de Tanium Guide: Tanium Guide proporciona un resumen de notificaciones y perspectivas procesables en una vista de notificaciones plegable y liviana que está disponible sin importar dónde se encuentre un operador en la consola de Tanium.
Figura 2: Vista de notificación plegable de la Guía de Tanium

La vista de la Guía de Tanium se complementa con un espacio de trabajo integral que integra sin problemas la Guía de Tanium y otras actividades, todo dentro de una sola vista integrada. Esta vista proporciona opciones adicionales de clasificación y filtrado, lo que permite una mejor priorización e investigación de lo que más importa en todo el entorno.

Captura de pantalla del espacio de trabajo integral de la Guía de Tanium
Figura 3: Espacio de trabajo integral de la Guía de Tanium

Introducción a los puntajes de confianza

En toda la AEM de Tanium, los operadores encuentran varias oportunidades y tareas destinadas a mejorar la experiencia digital de los empleados y mejorar la salud y la seguridad de las operaciones de endpoint. Una de las preguntas iniciales que los operadores pueden hacerse es: “¿Qué tan probable es que esta tarea dé como resultado el resultado deseado en lugar de causar consecuencias no deseadas, como interrupciones o interrupciones?”

Los puntajes de confianza de AEM de Tanium abordan directamente esta incertidumbre al proporcionar perspectivas en tiempo real que evalúan la probabilidad de implementar cambios en el entorno de manera exitosa y segura. Por ejemplo, imagine tener acceso inmediato a un análisis en tiempo real de las tasas de éxito de las implementaciones de parches y software ejecutadas previamente en millones de puntos finales administrados con Tanium. La tecnología con patente pendiente detrás de Confidence Scores elimina las conjeturas, lo que permite a los operadores tomar decisiones precisas y garantizar interrupciones comerciales mínimas. Hoy en día, se generan puntajes de confianza para las medidas de implementación de parches y software en función de mediciones claves, como tasas de éxito de instalaciones y cambios de referencia de rendimiento posteriores a la implementación (p. ej., uso de CPU, uso de memorias y fallas de aplicaciones).

Captura de pantalla de la vista de desglose de Tanium Confidence Score
Figura 4: Vista de desglose de Tanium Confidence Score

Con la Guía de Tanium, las organizaciones pueden priorizar y ejecutar las tareas con el impacto más beneficioso en sus operaciones y seguridad, lo que ahorra tiempo y reduce la probabilidad de omitir tareas críticas.

Acciones adaptativas de Tanium: Un enfoque personalizado para la gestión de endpoint

Siempre que sea posible, las perspectivas de la Guía de Tanium se hacen factibles con automatización inteligente diseñada para implementar cambios. Las acciones adaptativas de Tanium aseguran que esos cambios puedan entregarse de manera segura en el entorno de manera cuidadosamente monitoreada y gradual.

Presentamos la implementación basada en anillos

La implementación de anillos es una estrategia de implementación por fases que minimiza las interrupciones al implementar inicialmente cambios en un pequeño grupo de puntos finales y luego dirigirse progresivamente a grupos más grandes en función de criterios de progresión configurables. Esto contiene acciones potencialmente dañinas solo para algunos puntos finales y minimiza las interrupciones en la productividad y la seguridad.

En la imagen a continuación, dos de los cuatro anillos se expanden para mostrar los tiempos de espera predefinidos y las tasas de éxito de ejecución. Las métricas de criterios de progresión pueden incluir detalles como memoria, uso de CPU y los puntos finales mínimos necesarios antes de avanzar a los anillos posteriores.

Captura de pantalla de los planes de implementación de Tanium. En esta imagen, se expanden dos de cuatro anillos para mostrar los tiempos de espera predefinidos y las tasas de éxito de ejecución. Las métricas de tasa de éxito pueden incluir detalles como el uso de memoria y CPU y los puntos finales mínimos necesarios antes de avanzar a los anillos posteriores, que incluyen una mayor cantidad de puntos finales.
Figura 5: Implementación en fases estándar de Tanium

Tanium proporciona Plantillas de plan de implementación que se pueden usar tal cual o clonar y modificar para cambiar los grupos de objetivos de los endpoint finales y el criterio de evolución para satisfacer las necesidades de implementación únicas de una organización.

Una captura de pantalla de una plantilla del plan de implementación de Tanium
Figura 6: Plantilla del plan de implementación de Tanium

Supervisión de acciones

Cuando se utiliza la automatización en un entorno, los clientes a menudo sienten que están perdiendo visibilidad y control. Con Tanium AEM, lo opuesto es verdadero. Los usuarios de Action Oversight obtienen una vista centralizada de todas las acciones adaptativas que se han ejecutado en el pasado, se están ejecutando actualmente y están programadas para ejecutarse en el futuro. Por ejemplo, en la vista Estado de implementación de anillo que se muestra a continuación, los operadores pueden observar el estado en tiempo real de cada acción.

Una captura de pantalla de la vista Estado de implementación de Tanium Ring, donde los operadores pueden observar el estado en tiempo real de cada acción
Figura 7: Vista de estado de implementación de Tanium Ring

Además de la visibilidad, los operadores tienen un control completo de las acciones adaptativas. Las acciones se pueden pausar, reanudar, detener o avanzar manualmente al siguiente anillo si es necesario. Este nivel de control mantiene a los seres humanos al tanto en cada paso del camino y les permite intervenir si los criterios de progresión no se cumplen y la ejecución se detiene. Desde aquí, los operadores pueden investigar aún más los puntos finales afectados y reanudar la automatización o incluso detener su progresión para reducir el riesgo de interrupción generalizada.

Captura de pantalla de una pantalla de estado de implementación de Tanium Ring que muestra un proceso que requiere atención
Figura 8: Vista de estado de implementación de Tanium Ring que muestra un proceso que requiere atención

Action Oversight centraliza la gobernanza de automatización de Tanium, lo que la convierte en la única fuente de verdad para las acciones adaptativas. La información y las capacidades que proporciona aumentan la eficiencia del flujo de trabajo y aseguran que los operadores puedan aprovechar las capacidades autónomas con confianza y control completo.

“En el pasado, nuestro equipo ha encontrado problemas en los que no podíamos completar la aplicación de parches lo suficientemente rápido o la aplicación de parches no terminaba a tiempo. Esto llevó a parches omitidos o incompletos y riesgos de seguridad continuos. Ahora, podemos abordar más máquinas con mayor velocidad y precisión”.
David Anderson, líder de automatización de parches y corrección de vulnerabilidades, VF Corp.

Tanium AEM representa el pináculo de las soluciones modernas de gestión de TI, lo que brinda a los operadores confianza a medida que entregan cambios de alto valor de manera segura y confiable en sus entornos. Lo invitamos a unirse a nosotros a medida que lideramos el camino en la innovación de la gestión autónoma de endpoint y esperamos ayudarle a descubrir cómo Tanium AEM puede llevar las operaciones y la seguridad de TI de su organización al siguiente nivel.