La mitigación de los riesgos cibernéticos hoy requiere que las organizaciones trabajen continuamente en varios frentes. Deben tener visibilidad y control sobre todo su patrimonio de endpoint. Necesitan optimizar la seguridad y el cumplimiento mientras evitan la desviación. Y, por supuesto, también requieren capacidades de detección y respuesta para identificar y corregir las filtraciones.
Gracias a una colaboración recientemente ampliada con Microsoft, nuestros clientes conjuntos ahora podrán aprovechar nuestras características colectivas de una manera más unificada y optimizada, lo que permite que las operaciones de seguridad y TI hagan más y lo hagan más rápido.
Vea esta entrevista en video con el vicepresidente sénior de estrategia y desarrollo comercial de Tanium, Rob Jenks, para obtener más información sobre la integración de Tanium y Microsoft.
https://youtu.be/8MC5QmRMVAE
Bajo presión
Los CISO estaban bajo presión incluso antes de la pandemia. Pero la llegada del trabajo híbrido y las inversiones a gran escala en la transformación digital solo han servido para expandir la superficie de ataque digital. Al mismo tiempo, los equipos de seguridad y operaciones de TI tienen dificultades para gestionar múltiples soluciones puntuales, lo que puede conducir a brechas de seguridad, complejidad adicional y fatiga de alertas.
La gestión del riesgo cibernético en este nuevo panorama primero exige una referencia de las mejores prácticas de higiene cibernética basadas en una visibilidad y un control integrales del patrimonio del endpoint. Sin embargo, con demasiada frecuencia, las organizaciones tienen múltiples puntos finales no administrados, lo que puede conducir a activos sin parches y mal configurados, y controles de seguridad que se desvían de su estado deseado. Luego, cuando ocurren incidentes, la falta de datos y análisis forenses procesables en tiempo real puede ralentizar los tiempos de respuesta cuando la velocidad es esencial. Una vez que un ataque se detiene correctamente, esos puntos finales deben corregirse y volver a un estado compatible, pero pocas herramientas están diseñadas para abordar esta parte del ciclo de vida.
Muchos equipos de seguridad y operaciones de TI se ven obligados a gestionar todo este ciclo de vida de manera manual y desarticulada, saltando entre herramientas y con vistas y perspectivas limitadas e inconsistentes sobre su entorno. Además, muchas organizaciones globales utilizan varias herramientas de seguridad y operaciones diferentes para gestionar sus entornos de TI. Irónicamente, esto puede abrir la puerta a mayores riesgos, compromiso y tiempos de permanencia del atacante, lo que en última instancia aumenta el riesgo financiero y de reputación.
Entregar juntos
Microsoft recientemente nominó y aceptó Tanium en la Asociación de Seguridad Inteligente de Microsoft (MS Microsoft Intelligent Security Association, MSA) debido a la integración de Tanium con la seguridad de Microsoft. El enfoque de Tanium para integrar su plataforma Converged Endpoint Management (XEM) y las soluciones SIEM y XDR nativas de la nube de Microsoft optimizan las experiencias para los profesionales de seguridad y operaciones de TI. Ofrece los siguientes beneficios a los clientes:
- Seguridad y cumplimiento mejorados de los endpoint: Tanium ayuda a los clientes a encontrar oportunidades para mejorar la seguridad y solucionar problemas de cumplimiento en todo su patrimonio a velocidad y escala, incluida la desviación de los controles de seguridad.
- Mejor estado y rendimiento del sistema: Tanium ayudará a garantizar que todos los controles y funciones de seguridad de Microsoft funcionen según lo previsto.
- Investigaciones más rápidas y búsqueda de amenazas: los datos de puntos endpoint en tiempo real de Tanium combinados con inteligencia de las herramientas de Microsoft permitirán a los equipos evaluar de manera más precisa y rápida la profundidad, amplitud e impacto completos de un ataque.
- Corrección automatizada: los datos en tiempo real y el plano de control de Tanium permitirán a los analistas corregir los puntos finales automáticamente a escala después de un incidente, lo que los llevará de nuevo a un estado saludable y de quejas.
- Operaciones optimizadas de seguridad y TI: Minimizar la cantidad de soluciones puntuales en uso reducirá los costos y hará que los equipos sean más productivos, lo que les permitirá converger en torno a una única fuente de verdad de alta fidelidad y en tiempo real.
“Creo que la asociación de Microsoft y Tanium va a transformar el futuro de la seguridad y las operaciones de TI para mi organización”, Mark Wantling, director de Información (Chief Information Officer, CIO) de la Universidad de Salford. “Al combinar la visibilidad y el control en tiempo real de Tanium con los servicios avanzados de inteligencia, orquestación y análisis de amenazas de Microsoft, puedo identificar y abordar rápida y fácilmente vulnerabilidades, corregir amenazas y gestionar mi patrimonio en una multitud de plataformas y no necesito docenas de soluciones puntuales para hacerlo”.
El poder combinado de Tanium y Microsoft va más allá de la integración típica de productos, que generalmente termina con el intercambio de información simplista entre sistemas que utilizan conectores, etc. La plataforma abierta de Microsoft crea la posibilidad de que Tanium vaya más allá de eso.
Tanium puede llevar sus datos y control en tiempo real directamente a las experiencias del usuario de Microsoft para optimizar los procesos y crear oportunidades para una mayor automatización. Por ejemplo, los profesionales de seguridad que trabajan en la respuesta a incidentes en Microsoft Sentinel podrán trabajar directamente con los datos de investigación de Tanium sin salir de la consola de Sentinel. Y los mismos datos pueden utilizarse para impulsar las capacidades de corrección de Sentinel. Los equipos de seguridad y operaciones de TI han estado en segundo plano durante demasiado tiempo. Es hora de cambiar las cosas.
Descubra cómo llevar Tanium a su implementación de Microsoft programando una demostración (se abre en una nueva pestaña) o aprendiendo más sobre la asociación (se abre en una nueva pestaña).
Obtenga más información sobre la expansión de Tanium de su colaboración con Microsoft en este comunicado de prensa (se abre en una nueva pestaña).
