En un panorama de ciberseguridad caracterizado por la proliferación de amenazas y una complejidad cada vez mayor, Tanium y ServiceNow colaboran para ofrecer soluciones conjuntas que multiplican el potencial de nuestras respectivas plataformas con el fin de proporcionar una visibilidad completa de los activos, mejores experiencias de usuario, un menor riesgo de vulnerabilidad y un mayor cumplimiento normativo, mediante la combinación de datos de los terminales en tiempo real con operaciones de TI fluidas y flujos de trabajo de seguridad automatizados.
La última novedad en el ámbito de la «ciberseguridad» es Tanium Security Operations for ServiceNow, que aprovecha las capacidades de la plataforma Tanium XEM y su agente único para dispositivos finales con el fin de unificar los equipos de TI, seguridad y gestión de riesgos en organizaciones de todos los sectores y segmentos de mercado. Gracias a Tanium y ServiceNow, sus equipos podrán identificar, priorizar y subsanar de forma proactiva los riesgos derivados de vulnerabilidades, cambios no autorizados, configuraciones que incumplan las normas e incidentes de seguridad.
Los retos a los que se enfrentan los equipos de seguridad y operaciones de TI son reales. Y sigue creciendo
La gestión de los riesgos de ciberseguridad supone un reto cada vez mayor para las organizaciones. Muchas empresas se enfrentan a infraestructuras físicas y virtuales en constante expansión, plantillas híbridas o que teletrabajan, y a una proliferación de software y dispositivos de usuario final. Identificar y hacer frente a las vulnerabilidades y amenazas nunca ha sido tan difícil.
Incluso cuando un equipo de seguridad ha identificado una vulnerabilidad o un riesgo, la correlación y la priorización plantean dificultades adicionales. Los problemas de compatibilidad, las limitaciones de recursos y los procesos manuales pueden dejar al descubierto brechas críticas, y la aplicación de parches suele requerir una amplia coordinación, validación y esfuerzos no planificados o no documentados.
Y, aunque garantizar la seguridad de una organización es una labor colaborativa en la que participan todos los equipos, los departamentos de TI y de operaciones de seguridad suelen trabajar con fuentes de datos, herramientas y plataformas diferentes, lo que plantea dificultades a la hora de establecer correlaciones, planificar y automatizar los procesos. Desde incidentes de seguridad hasta auditorías de cumplimiento normativo, la falta de claridad entre los equipos puede dar lugar a medidas innecesarias y evaluaciones inexactas, lo que pone aún más en riesgo a la organización.
A continuación se enumeran algunos de los obstáculos concretos a los que se enfrentan las empresas a la hora de garantizar su seguridad:
- La visibilidad limitada de los entornos de TI, unida a unos datos obsoletos e inexactos de la base de datos de gestión de configuraciones (CMDB), dificulta la evaluación del verdadero impacto del riesgo en la empresa
- La creciente complejidad y magnitud de las infraestructuras de TI, así como de las herramientas utilizadas para supervisar y proteger dichas infraestructuras
- Las plataformas y herramientas inconexas que utilizan los distintos equipos dificultan la identificación y la priorización adecuadas de los riesgos
- La falta de automatización suele hacer que los recursos tengan que realizar tareas manuales que requieren mucho tiempo, son propensas a errores e ineficaces
- La identificación tardía de incidentes de seguridad e indicadores de riesgo, lo que deja a las organizaciones expuestas a amenazas activas y a riesgos
No parece probable que la tarea de garantizar la seguridad de las empresas resulte más sencilla con el auge de los modelos de trabajo híbridos. Según un estudio de Gartner titulado « » (), «la consiguiente ampliación de las superficies de ataque ha llevado a las organizaciones a adoptar un enfoque más ágil y receptivo en materia de ciberdefensa, lo que a menudo les ha llevado a emprender proyectos adicionales para reforzar su madurez». «Para adaptarse a un panorama en constante evolución, los responsables de seguridad y gestión de riesgos deben desarrollar estrategias centradas en el riesgo empresarial, en lugar de limitarse a adoptar nuevas formas de hacer lo mismo, pero mejor».
El riesgo de que se produzcan vulnerabilidades y incidentes de seguridad supone una amenaza constante y en constante evolución para cualquier responsable de seguridad de la información (CISO), y un solo ataque puede dañar gravemente la imagen de una marca y afectar a los resultados económicos. Los responsables de seguridad de hoy en día necesitan una visibilidad y un control totales en un entorno cada vez más amplio y distribuido, y deben coordinar sus esfuerzos con otros equipos.
Presentamos Tanium Security Operations para ServiceNow
Con el fin de hacer frente a los retos a los que se enfrentan actualmente los responsables y los equipos de seguridad, Tanium ha anunciado el lanzamiento de Tanium Security Operations para ServiceNow.
La nueva oferta combina las funcionalidades de la plataforma Tanium XEM con nuestras soluciones de gestión de riesgos y cumplimiento normativo y de experiencia digital del empleado, optimizadas para su uso con ServiceNow. Esta solución, junto con Tanium ITX para ServiceNow, forma parte de la alianza técnica de Tanium con ServiceNow.
Con Tanium Security Operations para ServiceNow, las organizaciones pueden: alcanzar una serie de objetivos, entre los que se incluyen:
- Identificar de forma proactiva las vulnerabilidades y las deficiencias de configuración, y correlacionarlas con los elementos de configuración de la CMDB de ServiceNow
- Automatice la gestión de parches a través de los procesos de gestión de cambios, con el fin de reducir la exposición al riesgo
- Mejore la detección de incidentes de seguridad y los tiempos de respuesta mediante el enriquecimiento de datos en tiempo real y la aplicación de medidas correctivas
- Prepárese para las auditorías de cumplimiento, ya sean programadas o no
- Identificar y señalar de inmediato los cambios no autorizados en archivos y registros
- Obtenga información detallada sobre los riesgos de vulnerabilidad a partir de una única fuente de datos, priorice las medidas correctivas en función de la importancia para el negocio y acelere las soluciones mediante acciones coordinadas y flujos de trabajo automatizados
- Elimine el trabajo manual y los esfuerzos puntuales que supone la detección y corrección de vulnerabilidades, gracias a las bibliotecas de contenido sobre vulnerabilidades, los análisis exhaustivos y los cálculos automatizados de riesgos.
Tanium Security Operations for ServiceNow unifica a los equipos de TI, seguridad y gestión de riesgos en ServiceNow para que puedan identificar, priorizar y subsanar de forma proactiva los riesgos derivados de vulnerabilidades, cambios no autorizados, configuraciones no conformes e incidentes de seguridad.
La ciberseguridad moderna requiere una amplia colaboración entre distintos departamentos. Por eso, los compartimentos estancos en materia de datos y flujos de trabajo entre los equipos de seguridad informática y de operaciones pueden resultar extremadamente perjudiciales para la empresa. Tanium Security Operations for ServiceNow contribuye a eliminar las barreras entre estos equipos para que puedan colaborar de forma más eficaz en la gestión de vulnerabilidades, desde su identificación hasta la aplicación de parches.
Además, la visibilidad y el control en tiempo real a gran escala que ofrece Tanium, combinados con la automatización de los flujos de trabajo y los datos contextuales de ServiceNow, pueden maximizar la inversión de una empresa en ambas plataformas.
Gracias a los flujos de trabajo de seguridad digital, la automatización y la coordinación de ServiceNow, los equipos pueden agilizar tareas como el análisis, el establecimiento de prioridades y la corrección de incidencias. Pueden correlacionar automáticamente la información sobre amenazas procedente de múltiples fuentes o actuar desde una consola central. Una empresa puede realizar un seguimiento de su estado de seguridad en toda la organización, lo cual supone una buena noticia para los responsables de seguridad.
Obtenga más información sobre la colaboración actual de Tanium con ServiceNow en nuestra página «Partner Spotlight» de « ».
