En el panorama actual de amenazas, en constante evolución, la visibilidad y la priorización lo son todo. Tanium Benchmark lleva mucho tiempo siendo un recurso de confianza para obtener métricas operativas y de seguridad, pero ahora es aún más potente.
En este episodio de « » de Tanium Tech Talks, los presentadores Ashley McGlone y Jesh Sax conversan con Lucas Lyon, director de gestión de productos del grupo de Riesgos y Cumplimiento Normativo de Tanium, para analizar dos mejoras importantes: los informes bajo demanda de Tanium Risk Assessment (TRA) y los paneles de control de vulnerabilidades.
Estas funciones están diseñadas para ayudar a las organizaciones a ir más allá de los datos brutos y obtener información útil. Al combinar la visibilidad sin igual de Tanium sobre los terminales con la puntuación contextual de riesgos basada en el « », Benchmark permite a los equipos identificar rápidamente lo que más importa. Tanto si se dedica a subsanar brechas de seguridad, a gestionar el cumplimiento normativo o a reducir la superficie de ataque, estas actualizaciones le facilitan centrarse en las vulnerabilidades y los sistemas que suponen un mayor riesgo.
¿Está listo para descubrir cómo funcionan estas funciones y por qué suponen una transformación para los equipos de seguridad y operaciones? Vea el episodio completo a continuación para descubrir cómo Tanium Benchmark puede ayudarle a sacar a la luz los riesgos ocultos y a tomar medidas decisivas.
Conclusiones clave
- Benchmark incluye ahora informes de evaluación de riesgos bajo demanda: . Estos informes ofrecen una visión global del riesgo empresarial sin necesidad de intervenir en los terminales, utilizando los datos ya disponibles en Tanium Data Service para garantizar rapidez y simplicidad.
- Ejemplo práctico: Tanium utiliza Tanium a nivel interno: . Lucas compartió una anécdota en la que el equipo interno de Tanium utilizó Benchmark para detectar un repentino aumento en los indicadores de riesgo de TLS/SSL durante una prueba beta, lo que les permitió identificar y corregir la configuración de cifrado obsoleta en cuestión de minutos.
«. Imagínese que esta [configuración de TLS] fuera una nueva aplicación que tuvieran todos los ordenadores de una gran empresa y usted no supiera que dicha configuración estaba activada». Y ahora se encuentra ahí fuera con puertos de escucha en todos los ordenadores.”Lucas Lyon, director de gestión de productos de Tanium
- Los informes de evaluación de riesgos son fáciles de generar y personalizables: . Los administradores pueden crear informes detallados (de más de 30 páginas) o resúmenes ejecutivos con solo unos clics, e incluso exportar archivos JSON para integrarlos con otras herramientas.
«Nuestro objetivo es añadir un clic, generar un informe que los clientes puedan utilizar y remitirlo inmediatamente a la dirección o a otro equipo, sin tener que realizar ninguna personalización ni modificación.»Lucas Lyon, director de gestión de productos de Tanium
- La priorización basada en la criticidad aporta un contexto empresarial real: Los informes evalúan la importancia de los terminales para que los equipos puedan centrarse en los sistemas que más importan, y no solo en aquellos que presentan más vulnerabilidades.
- Los nuevos paneles de control de prioridad de vulnerabilidades llevan la priorización un paso más allá: A diferencia de la puntuación tradicional de vulnerabilidades, estos paneles combinan la gravedad con la criticidad de los terminales para ayudar a los equipos a centrarse en las vulnerabilidades que suponen un mayor riesgo para la organización.
«La gravedad aplicada a los puntos finales se utiliza como factor de ponderación a la hora de evaluar las propias vulnerabilidades. Ahora puedo centrarme aún más: no solo puedo centrarme en cuáles son las vulnerabilidades más graves que afectan al mayor número de equipos, sino que ahora puedo determinar cuáles son las vulnerabilidades más graves que afectan a la mayoría de los equipos que me interesan.”Lucas Lyon, director de gestión de productos de Tanium
- La información útil permite una corrección más rápida: Desde la identificación de vulnerabilidades de alto riesgo hasta el uso de Tanium Patch o Comply para aplicar las correcciones, estas funciones agilizan el proceso desde la detección hasta la resolución.
- Los comentarios de los clientes confirman este impacto: Las organizaciones señalan que la priorización de vulnerabilidades elimina el trabajo manual con hojas de cálculo y agiliza la colaboración entre las distintas unidades de negocio.
- Benchmark sigue evolucionando para ofrecer una mayor visibilidad: Con las perspectivas de los contenedores, la nube y el IoT en el horizonte, Tanium se está expandiendo más allá de los terminales para ofrecer una gestión integral de riesgos .
