La gestión de parches es un requisito previo esencial para la mitigación continua de los riesgos cibernéticos. Pero la cosa no se está volviendo más fácil. Por ello, encontrar al socio adecuado en materia de seguridad es una tarea fundamental para cualquier responsable de operaciones de TI. Pero esto también plantea numerosas dificultades en un mercado saturado de proveedores.
Es en este punto donde un análisis de mercado independiente puede resultar de un valor incalculable.
El nuevo informe « » de GigaOm sobre soluciones de gestión de parches ( ), en el que se han evaluado 2024 soluciones, ha calificado la solución «Tanium Patch» ( ) ( ) como «superior» y «excepcional» por las capacidades clave que considera criterios fundamentales que las organizaciones deben tener en cuenta a la hora de evaluar una solución de gestión de parches: arquitectura con o sin agente, inventario, gestión del ciclo de vida de los parches, pruebas de parches, implementación de parches, priorización de parches, aplicaciones de terceros o internas, y repositorios de fuentes fiables, en el que Tanium obtuvo la puntuación media más alta (4.9) de los 27 proveedores incluidos. Tanium Patch también obtuvo una alta valoración en otras capacidades evaluadas en el informe, entre las que se incluyen funciones emergentes relacionadas con la inteligencia artificial y criterios empresariales como la escalabilidad y el rendimiento.
El informe 2024 también concluyó que Tanium Patch es capaz de dar servicio a todos los segmentos de mercado (pequeñas y medianas empresas (pymes), grandes empresas y proveedores de servicios gestionados (MSP)) y a todos los modelos de implementación (software como servicio (SaaS), autogestionado y soluciones híbridas o multinube).
Sin embargo, no es la primera vez que recibimos este reconocimiento: Tanium Patch fue incluido en los informes 2023 y 2022 del GigaOm Radar sobre soluciones de gestión de parches gracias a nuestras capacidades en este ámbito, que fueron calificadas como «excepcionales, con un enfoque y una ejecución sobresalientes» en todos los segmentos de mercado, modelos de implementación, métricas de evaluación y áreas de cobertura de la gestión de parches en distintos sistemas operativos —algo en lo que debería reflexionar cualquier responsable de compras de TI—.
Por qué es importante aplicar los parches
La gestión de parches siempre ha sido una parte importante de la ciberhigiene — un medio que permite a las organizaciones mitigar el riesgo cibernético mediante la reducción de la superficie de ataque que suponen las vulnerabilidades sin corregir. Sin embargo, tal y como han puesto de manifiesto vulnerabilidades como la puerta trasera maliciosa detectada en la herramienta de código abierto XZ Utils de , que supuso una amenaza para algunos sistemas Linux (CVE-2024-3094) , aplicar correctamente los parches se ha convertido hoy en día en algo aún más crucial y más complicado.
Parte del reto radica en el gran número de CVE que se publican cada mes. En comparación con el año 2023, se ha registrado un aumento de aproximadamente el 27 % en lo que va de año en el número de CVE publicados, según la Base de Datos Nacional de Vulnerabilidades del NIST ( ). Al mismo tiempo, los dispositivos finales están más dispersos y son más heterogéneos que nunca, gracias a las inversiones en infraestructura en la nube y a la tendencia hacia el trabajo híbrido.
En definitiva, los autores de amenazas disponen de una amplia gama de vectores de intrusión y de un número cada vez mayor de dispositivos finales no gestionados a los que atacar, y lo están haciendo con mayor rapidez que nunca. En muchos casos, son capaces de aprovechar una nueva vulnerabilidad incluso antes de que se haya dado a conocer o de que se hayan publicado los parches correspondientes.
Además, la tarea de subsanar las vulnerabilidades antes de que los autores de las amenazas puedan aprovecharlas puede resultar aún más compleja, ya que los equipos de seguridad y de operaciones suelen verse limitados por los compartimentos estancos de la organización, la sobrecarga de parches y la incapacidad para priorizar sus esfuerzos. Las herramientas heredadas también pueden resultar lentas: pueden tardar semanas o meses en aplicar los parches y, aun así, a menudo se les pasan por alto algunos dispositivos finales.
Sobresaliente en todos los aspectos
Tanium Patch le ofrece una solución más eficaz. La aplicación automatizada de parches, con rapidez y a gran escala, reduce el riesgo cibernético y mejora la resiliencia empresarial. Los clientes pueden aplicar parches a cientos de miles de terminales en una única instancia de Tanium y a cientos de servidores secundarios de retransmisión, bases de datos o distribución. Existen opciones personalizadas que permiten aplicar grupos de parches en todo el entorno en momentos específicos, así como recibir información inmediata y útil sobre cualquier fallo en la implementación que requiera una solución.
En reconocimiento a que nuestra plataforma satisface las necesidades de las grandes empresas con entornos informáticos complejos y a nuestro enfoque en la seguridad y el cumplimiento normativo, GigaOm ha situado a Tanium como «líder» y «empresa de rápido crecimiento» en el cuadrante «Madurez/Plataforma» de su gráfico « 2024 Patch Management Radar».
«. Para alcanzar la categoría de Líder, los proveedores deben demostrar no solo que cuentan con un producto maduro y estable, sino también que ofrecen un enfoque integral de plataforma que da respuesta a una amplia gama de necesidades de aplicación de parches en entornos diversos.»2024 GigaOm Radar para la gestión de parches
El informe de GigaOm destaca que Tanium Patch se distingue por su arquitectura única y sus completas funcionalidades, entre las que se incluye nuestra arquitectura de cadena lineal, que ofrece visibilidad y control en tiempo real sobre los terminales, lo que permite una rápida implementación de parches y la corrección de incidencias con una carga administrativa mínima. Los datos en tiempo real de la plataforma sirven de base para la inteligencia artificial y el aprendizaje automático, mientras que la gestión del inventario garantiza una información precisa y actualizada sobre el hardware, el software y el estado de las actualizaciones, lo que agiliza los procesos de aplicación de parches.
Tanium Patch también destaca por nuestra gestión del ciclo de vida de los parches, que incluye flujos de trabajo automatizados , políticas personalizables y una integración perfecta con la gestión de vulnerabilidades, lo que permite adoptar un enfoque de seguridad integral. Nuestra priorización de parches basada en el riesgo, que utiliza información sobre amenazas y reglas personalizables, ayuda a las organizaciones a subsanar rápidamente las vulnerabilidades críticas.
GigaOm también ha constatado que nuestra amplia compatibilidad con plataformas y aplicaciones abarca diversos sistemas operativos, aplicaciones de terceros, dispositivos de IoT, máquinas virtuales, contenedores e infraestructura basada en la nube, lo que la convierte en una solución versátil para entornos informáticos complejos.
Otros casos de uso destacados de Tanium Patch que se mencionan en el análisis independiente de GigaOm:
- La gestión de parches para empresas resulta eficaz para «gestionar y proteger un gran número de terminales con diversos sistemas operativos y aplicaciones».
- La gestión de vulnerabilidades y su corrección consisten en «identificar, evaluar y corregir de forma proactiva las vulnerabilidades en toda la infraestructura informática».
- La gestión del cumplimiento normativo consiste en «demostrar el cumplimiento de las políticas de gestión de parches y las normas de seguridad en los sectores regulados».
- La automatización se consigue «utilizando el generador de flujos de trabajo sin código o con poco código de Tanium Automate en diversas funcionalidades de la plataforma Tanium, como la aplicación de parches a clústeres de servidores».
El resultado: Tanium desempeña un papel fundamental a la hora de facilitar el trabajo de los equipos de operaciones de TI y de seguridad, al reducir la exposición al riesgo de la empresa de una forma rápida, escalable y altamente eficaz.
