El año 2020 ha sido testigo de una disrupción global a gran escala en casi todos los ámbitos de la vida y la actividad empresarial. Para los equipos de TI y de seguridad, el reto ha sido doble: facilitar la transición de los empleados al teletrabajo sin comprometer la disponibilidad ni la seguridad, y, al mismo tiempo, defenderse del aumento de los ciberataques, ya que los autores de las amenazas siguen aprovechándose del caos. Según el Informe de transparencia de Google « » (), el número de sitios web de phishing aumentó un 20 % entre January 2020 y March 2020, y se produjo otro repunte en mayo. Dicho aumento concuerda con las experiencias de los líderes mundiales del sector de las tecnologías de la información, el 90 % de los cuales afirmó haber observado un aumento de los ciberataques durante los dos primeros meses de la pandemia. Dado que Booz Allen Hamilton ha informado de que el tiempo medio de permanencia de las «amenazas persistentes avanzadas» oscila entre 200 y 250 días, la capacidad de detectar, así como de buscar de forma proactiva, investigar y subsanar estas amenazas, nunca ha sido tan crucial —ni tan vital—.
Hace poco más de un año, Tanium anunció nuestra integración inicial con Chronicle, la plataforma de análisis de seguridad de Google Cloud. En aquel momento, estaba claro que muchos de nuestros clientes se enfrentaban a retos similares en materia de seguridad informática. Tras cinco meses de pandemia, esto nunca ha sido más cierto. La rápida transición hacia una plantilla distribuida ha agravado muchos de estos retos y ha puesto de manifiesto deficiencias críticas: falta de visibilidad, datos incompletos o limitados, y una gran cantidad de herramientas puntuales que, o bien no son adecuadas para las operaciones de TI a distancia, o bien fragmentan aún más la visibilidad y el control sobre la tecnología.
Desde el inicio de la colaboración entre Google Cloud y Tanium, y en particular durante los últimos meses, Sunil Potti, director general y vicepresidente de Seguridad en la Nube de Google Cloud, y yo hemos mantenido numerosas conversaciones sobre cómo abordar estos retos apremiantes para nuestros clientes. Juntos, identificamos una oportunidad significativa para transformar la seguridad en torno a una nueva arquitectura de referencia que aúna —la mejor plataforma para la gestión de terminales— con las capacidades de Google Cloud en materia de análisis de seguridad y Zero Trust. Juntos nos comprometemos a ofrecer mejores resultados en materia de seguridad, forjando un nuevo enfoque que satisfaga las necesidades de las infraestructuras de TI distribuidas, en las que cada vez más empleados trabajan a distancia y una mayor parte de la infraestructura se aloja en la nube. Los resultados de las conversaciones que Sunil y yo iniciamos hace varios meses, así como nuestra visión inicial de esta colaboración, figuran en el comunicado de prensa que hemos publicado hoy y que se incluye en la ponencia de Sunil en Google Cloud Next ‘20: Semana de la seguridad de OnAir hoy.
Del mismo modo que Tanium supone una revolución en los mercados de la seguridad y la gestión de terminales, Chronicle da un giro radical a la economía del almacenamiento de análisis de seguridad, al tiempo que simplifica enormemente la tarea de correlacionar enormes cantidades de datos de telemetría para tomar decisiones bien fundamentadas.
A partir de hoy, Tanium puede vender directamente «Chronicle» de Google Cloud a los clientes de Tanium Threat Response, lo que refleja el compromiso de ambas partes con esta relación y su integración. Esta colaboración comercial amplía las excelentes prestaciones que Tanium ya ofrece en materia de seguridad de los terminales. Con la incorporación de Chronicle a la cartera de productos, los clientes de Tanium pueden aprovechar un año de actividad registrada en los terminales para mejorar la detección de amenazas y las investigaciones.
Más allá de los aspectos comunes relacionados con la comercialización, también hemos invertido en lograr que nuestra integración con Chronicle sea insuperable. Gracias a nuestra función Tanium Streams, los clientes pueden enviar datos de telemetría detallados directamente desde el terminal a Chronicle para su almacenamiento y análisis. Se trata de una solución altamente configurable que permite a las organizaciones personalizar qué datos les interesa realmente conservar durante un año, frente al enfoque rígido de las herramientas puntuales de EDR, que tienen un límite máximo de 30 días o que cobran elevadas tarifas por la retención de datos. Como resultado, los responsables de seguridad tienen la certeza de que disponen de datos exhaustivos —tanto históricos como en tiempo real— para detectar, investigar y determinar el alcance completo de los ataques que podrían haber comenzado hace cientos de días.
«Chronicle» es solo el principio. Google es muy conocido por haber sido uno de los pioneros en el ámbito del modelo «Zero Trust». Nos encontramos en plena fase de conversaciones sobre la integración de Tanium en el modelo « » de Google, «Beyond Corp» , su sistema «Zero Trust» utilizado para proteger a la propia Google. Esperamos dar a conocer más detalles sobre este aspecto de la colaboración a lo largo de este año. Asimismo, nos gustaría colaborar para ofrecer un modelo de gestión más unificado para diversos tipos de dispositivos de cliente ligero. Me entusiasman las posibilidades y espero con interés continuar mis conversaciones con Sunil.
¿Le interesa ver cómo funciona Tanium? Programe una demostración e individual o hable con nuestros expertos en Tanium en nuestros próximos eventos: .
