Ir al contenido principal
Tanium Autonomous Endpoint Management (AEM): Las experiencias que escalan la ejecución de TI y seguridad
Análisis en profundidad del módulo

Tanium Autonomous Endpoint Management (AEM): Las experiencias que escalan la ejecución de TI y seguridad

En esta entrada se describen varias funciones fundamentales de Tanium Autonomous Endpoint Management. Consulte esta descripción general de Tanium AEM para obtener una explicación general de sus funciones y ventajas.

La gestión autónoma de terminales (AEM) de Tanium lo cambia todo. Al ofrecer nuevas capacidades autónomas basadas en la inteligencia artificial, Tanium AEM permite a las organizaciones optimizar la gestión de los terminales y reforzar las medidas de seguridad con una confianza, precisión y eficiencia sin igual. Gracias a su enfoque revolucionario, Tanium AEM aprovecha los conocimientos avanzados basados en datos, los procesos automatizados y una supervisión y gobernanza sólidas para implementar cambios en el entorno de forma segura y fiable, garantizando el buen funcionamiento y la seguridad operativos, al tiempo que reduce el riesgo empresarial derivado de resultados negativos en el ámbito de las tecnologías de la información.

Las capacidades autónomas de Tanium están perfectamente integradas en todo el producto. A continuación, destacaremos una de las numerosas experiencias integrales que ofrece Tanium AEM. Comienza con la guía de Tanium « » ( ) y, a continuación, muestra cómo se pueden utilizar «» (Adaptive Actions, ) y «» (Action Oversight, ) para implementar cambios de forma segura en el entorno de TI.

Guía de Tanium: Priorización mejorada de tareas

Diseñado para hacer frente al abrumador volumen de tareas a las que se enfrentan los equipos de operaciones de TI y de seguridad, Tanium Guide garantiza que tanto los usuarios sin experiencia como los profesionales con amplia trayectoria puedan gestionar de forma eficiente miles de terminales. Al ofrecer notificaciones claras y específicas para cada entorno, Tanium Guide responde a la pregunta fundamental: «¿Qué debo hacer ahora?». Esto permite a los operadores pasar con fluidez de la revisión de notificaciones a la adopción de medidas o a la investigación más detallada de los problemas.

Gracias a sus información proactiva, Tanium Guide ofrece análisis detallados y notificaciones prácticas sobre cómo y dónde podría mejorarse el estado operativo y la seguridad. Imagine disponer de un sistema que no solo identifique en qué aspectos se puede mejorar el entorno y las posibles vulnerabilidades , sino que además sugiera los pasos concretos necesarios para subsanarlas. Los análisis de Tanium hacen precisamente eso: ofrecen una perspectiva de futuro sobre cómo mantener un entorno informático sólido y seguro.

Tanium Guide presenta dos tipos de notificaciones: «Orientación» y «Observación». Las notificaciones de orientación enlazan directamente con medidas correctoras aplicables, mientras que las observaciones ponen de relieve factores ambientales importantes que deben investigarse.

Captura de pantalla de la administración de Tanium Guide: Tanium Guide presenta dos tipos de notificaciones: «Orientación» y «Observación». Las notificaciones de orientación enlazan directamente con acciones ejecutables o medidas correctivas, mientras que las observaciones ponen de relieve factores ambientales importantes que deben investigarse.
Figura 1: Pantalla de administración de Tanium Guide

Tanto las notificaciones de «Guía» como las de «Observación» ofrecen una visión en tiempo real de los terminales o datos afectados, lo que facilita la investigación posterior por parte de los operadores. Siempre que sea posible, se ofrece la opción de llevar a cabo acciones automatizadas para implementar una mejora o solucionar un problema que se haya detectado.

Tanium Guide ofrece un resumen de notificaciones e información útil en una vista de notificaciones ligera y plegable, a la que se puede acceder independientemente de la ubicación en la que se encuentre el operador dentro de la consola de Tanium.

Captura de pantalla de Tanium Guide: Tanium Guide ofrece un resumen de notificaciones e información útil en una vista de notificaciones ligera y plegable, disponible independientemente de la ubicación en la que se encuentre el operador dentro de la consola de Tanium.
Figura 2: Vista de notificaciones plegables de Tanium Guide

La vista de Tanium Guide se complementa con un espacio de trabajo completo que integra a la perfección Tanium Guide y otras actividades, todo ello en una única vista integrada. Esta vista ofrece opciones adicionales de ordenación y filtrado, lo que permite establecer mejor las prioridades e investigar con mayor eficacia los aspectos más importantes en todo el entorno.

Captura de pantalla del espacio de trabajo completo de la Guía de Tanium
Figura 3: El espacio de trabajo integral de Tanium Guide

Presentación de las puntuaciones de confianza

A lo largo de Tanium AEM, los operadores se encuentran con diversas oportunidades y tareas destinadas a mejorar la experiencia digital de los empleados y a reforzar el buen funcionamiento y la seguridad de los dispositivos finales. Una de las primeras preguntas que los operadores podrían plantearse es: «¿Qué probabilidad hay de que esta tarea dé lugar al resultado deseado, en lugar de provocar consecuencias no deseadas, como interrupciones o cortes en el servicio?».

Las puntuaciones de confianza de Tanium AEM abordan directamente esta incertidumbre al proporcionar información en tiempo real que evalúa la probabilidad de implementar cambios en el entorno de forma satisfactoria y segura. Por ejemplo, imagine que dispusiera de acceso inmediato a un análisis en tiempo real de las tasas de éxito de las actualizaciones y las implementaciones de software realizadas anteriormente en millones de terminales gestionados con Tanium. La tecnología, cuya patente está en trámite, en la que se basan las puntuaciones de confianza elimina las conjeturas, lo que permite a los operadores tomar decisiones precisas y garantizar que las interrupciones en la actividad empresarial sean mínimas. En la actualidad, se generan puntuaciones de confianza para las acciones de implementación de parches y software de basadas en métricas clave, como las tasas de éxito de la instalación y los cambios en los valores de referencia del rendimiento tras la implementación (por ejemplo, el uso de la CPU, el uso de la memoria y los fallos de las aplicaciones).

Captura de pantalla de la vista detallada de la puntuación de confianza de Tanium
Figura 4: Vista detallada de la puntuación de confianza de Tanium

Gracias a Tanium Guide, las organizaciones pueden priorizar y llevar a cabo las tareas que tienen un impacto más beneficioso en sus operaciones y su seguridad, lo que ahorra tiempo y reduce la probabilidad de pasar por alto tareas críticas.

Tanium Adaptive Actions: un enfoque personalizado para la gestión de terminales

Siempre que sea posible, la información que ofrece Tanium Guide se traduce en medidas concretas gracias a una automatización inteligente diseñada para aplicar los cambios. Las «Acciones adaptativas» de Tanium garantizan que dichos cambios se puedan implementar de forma segura en el entorno, mediante un proceso cuidadosamente supervisado y por fases.

Presentación de la implementación basada en anillos

La implementación por anillos es una estrategia de implantación por fases que minimiza las interrupciones, ya que consiste en aplicar inicialmente los cambios a un pequeño grupo de terminales y, a continuación, ir ampliando progresivamente a grupos más grandes según criterios de progresión configurables. Esto implica acciones que podrían resultar perjudiciales únicamente para unos pocos terminales y minimiza las interrupciones en la productividad y la seguridad.

En la imagen que figura a continuación, se han ampliado dos de los cuatro anillos para mostrar los tiempos de espera predefinidos y los índices de éxito en la ejecución. Los indicadores de los criterios de progresión pueden incluir datos como la memoria, el uso de la CPU y el número mínimo de puntos finales necesarios antes de pasar a los anillos siguientes.

Captura de pantalla de los planes de implementación de Tanium. En esta imagen, se han ampliado dos de los cuatro anillos para mostrar los tiempos de espera predefinidos y los índices de éxito en la ejecución. Los indicadores de la tasa de éxito pueden incluir datos como el uso de la memoria y de la CPU, así como el número mínimo de nodos necesarios para pasar a los anillos siguientes, que cuentan con un mayor número de nodos.
Figura 5: Implementación por fases de Tanium Standard

Tanium ofrece plantillas de planes de implementación que pueden utilizarse tal cual o clonarse y modificarse para cambiar los grupos de destino de los terminales y los criterios de progresión, con el fin de satisfacer las necesidades específicas de implementación de cada organización.

Una captura de pantalla de una plantilla de plan de implementación de Tanium
Figura 6: Una plantilla del plan de implementación de Tanium

Supervisión de las medidas

Cuando se utiliza la automatización en un entorno, los clientes suelen tener la sensación de que están perdiendo visibilidad y control. Con Tanium AEM ocurre exactamente lo contrario. Los usuarios de «Action Oversight» disponen de una vista centralizada de todas las «Adaptive Actions» que se han ejecutado en el pasado, que se están ejecutando actualmente y que están programadas para ejecutarse en el futuro. Por ejemplo, en la vista «Estado de la implementación de Ring» que se muestra a continuación, los operadores pueden observar el estado en tiempo real de cada acción.

Una captura de pantalla de la vista «Estado de implementación de Tanium Ring», en la que los operadores pueden consultar el estado en tiempo real de cada acción
Figura 7: Vista del estado de implementación de Tanium Ring

Además de la visibilidad, los operadores tienen un control total sobre las «Acciones adaptativas». Las acciones pueden ponerse en pausa, reanudarse, detenerse o avanzar manualmente al siguiente nivel si fuera necesario. Este nivel de control mantiene a las personas informadas en cada etapa del proceso y les permite intervenir en caso de que no se cumplan los criterios de avance y se detenga la ejecución. Desde aquí, los operadores pueden investigar más a fondo los terminales afectados y reanudar la automatización o incluso detener su avance para reducir el riesgo de que se produzca una interrupción generalizada.

Captura de pantalla de la pantalla de estado de implementación de Tanium Ring en la que se muestra un proceso que requiere su atención
Figura 8: Vista del estado de implementación de Tanium Ring en la que se muestra un proceso que requiere atención

Action Oversight centraliza la gestión de la automatización de Tanium, lo que lo convierte en la única fuente de información fiable para las «Adaptive Actions». La información y las funciones que ofrece aumentan la eficiencia de los flujos de trabajo y garantizan que los operadores puedan aprovechar las funciones autónomas con confianza y un control total.

«En el pasado, nuestro equipo se ha enfrentado a problemas por los que no podíamos aplicar los parches con la suficiente rapidez o estos no se completaban a tiempo. Esto provocó que se pasaran por alto algunas actualizaciones o que estas fueran incompletas, lo que supuso riesgos de seguridad continuos. «Ahora podemos trabajar con más máquinas con mayor rapidez y precisión».
David Anderson, responsable de automatización de parches y corrección de vulnerabilidades de VF Corp.

Tanium AEM representa lo último en soluciones modernas de gestión de TI, lo que proporciona confianza a los operadores a la hora de implementar cambios de gran valor de forma segura y fiable en sus entornos. Le invitamos a unirse a nosotros en nuestro liderazgo en innovación en la gestión autónoma de terminales y esperamos poder ayudarle a descubrir cómo Tanium AEM puede llevar las operaciones de TI y la seguridad de su organización a un nuevo nivel.