Tanium y ServiceNow han eliminado las ineficiencias de la gestión de vulnerabilidades , y las operaciones de seguridad. En esta serie de «Tech Talks», Ashley McGlone recibe a Saqib Khan, director de informática de campo de Tanium, para hablar sobre las últimas integraciones entre Tanium y ServiceNow. Eche un vistazo a los siguientes vídeos para ver cómo se pueden automatizar por completo los procesos de análisis, generación de informes, aplicación de parches y aprobación. Dote al centro de operaciones de seguridad de visibilidad y control en tiempo real de los terminales.
Parte 1: Integraciones entre Tanium y ServiceNow
Tanium y ServiceNow han colaborado para optimizar la gestión de vulnerabilidades, automatizando procesos como el análisis, la elaboración de informes, la aplicación de parches y las aprobaciones. Esta integración aborda diversos retos en la gestión de parches de y mejora la visibilidad en tiempo real de las vulnerabilidades, lo que aumenta la eficiencia y reduce los riesgos.
Conclusiones clave
Introducción a las integraciones entre Tanium y ServiceNow: Tanium y ServiceNow han automatizado el proceso de gestión de vulnerabilidades, eliminando las ineficiencias en el análisis de , la elaboración de informes, la aplicación de parches y las aprobaciones.
Retos en la gestión de parches: Las empresas se enfrentan a retos en la gestión de parches, como mantener las actualizaciones del sistema y hacer frente a las amenazas de «día cero», al tiempo que cumplen con las expectativas del SLA en materia de aplicación automatizada de parches.
Automatización de flujos de trabajo: La integración automatiza los flujos de trabajo desde la detección hasta la corrección, incluida la gestión de cambios, lo que garantiza que los parches priorizados y aprobados se implementen a gran escala mediante Tanium.
Requisitos de licencia: Para utilizar esta integración, las organizaciones deben disponer de licencias específicas: los productos «Vulnerability Response» y «Patch Orchestration» de ServiceNow, y los productos «Comply» y «Patch» de Tanium.
Opiniones de los clientes sobre «»: Los clientes han señalado que los procesos se han simplificado y que ahora se presta mayor atención a la corrección de vulnerabilidades, en lugar de a la gestión de flujos de trabajo, lo que se traduce en una mayor eficiencia operativa.
Supervisión y resolución de problemas de «»: Los administradores pueden supervisar las ejecuciones y los procesos de integración en ServiceNow para garantizar que los datos se importen y procesen correctamente, realizando los ajustes necesarios para lograr un rendimiento óptimo.
Parte 2: Respuesta ante vulnerabilidades y operaciones de seguridad (SecOps)
En la segunda entrega de esta serie, Saquib y Ashley profundizan en la integración de Tanium Security Operations con ServiceNow.
Conclusiones clave
Configuración de la integración y flujo de datos: La integración implica configurar tareas de conexión en Tanium para enviar datos a ServiceNow, donde estos se verifican y se procesan como elementos importados. Estos datos pueden referirse tanto a nuevas vulnerabilidades como a actualizaciones de las ya existentes en ServiceNow.
Configuración e importación de datos: Las configuraciones en Tanium, como los ajustes de carga delta o completa, determinan la cantidad de datos que se envían a ServiceNow. Los elementos importados en ServiceNow reflejan los datos recibidos, que posteriormente se cotejan con las vulnerabilidades existentes mediante los números CVE de la tabla NVD.
Integración con la Base de Datos Nacional de Vulnerabilidades (NVD): ServiceNow se integra con la NVD para importar información sobre CVE, que Tanium complementa con datos adicionales, como las plataformas y los productos afectados, lo que mejora la información general sobre vulnerabilidades.
Visualización y uso de los datos de: Los datos de NVD y Tanium pueden consultarse en los paneles de control de ServiceNow, lo que proporciona información detallada sobre las vulnerabilidades, las plataformas afectadas y los flujos de trabajo de corrección.
Datos sobre vulnerabilidades de terminales: Dos integraciones fundamentales incorporan datos sobre vulnerabilidades centrados en los terminales a ServiceNow: la integración «vulnerable-item» para datos de terminales y la integración «CVE Augmentation» para puntos de datos adicionales.
de paneles de control e informes: Los paneles de control de ServiceNow ofrecen informes predefinidos que permiten visualizar y gestionar rápidamente las vulnerabilidades, incluyendo métricas como el CI más vulnerable y el CVE más frecuente en el entorno.
para la respuesta ante amenazas de día cero: en caso de una amenaza de día cero, los administradores pueden activar manualmente análisis y actualizaciones de datos desde Tanium a ServiceNow, lo que facilita la creación inmediata de incidentes de seguridad y los flujos de trabajo de respuesta.
Parte 3: Gestión de cambios y parches
En la última entrega de esta serie, Saquib y Ashley abordan la integración de Patch Orchestration, que constituye la última novedad de Tanium Security Operations para ServiceNow.
Conclusiones clave
Complemento «Patch Orchestration»: El complemento «Patch Orchestration» de ServiceNow se integra con Tanium para vincular las vulnerabilidades con los parches correspondientes, lo que simplifica el proceso de gestión de parches.
Fuente de datos unificada: Tanium proporciona información tanto sobre parches como sobre vulnerabilidades a través del mismo agente instalado en un equipo, lo que permite identificar y corregir fácilmente las vulnerabilidades.
Gestión integral de parches: ServiceNow integra datos de parches procedentes de diversos repositorios y ofrece una visión contextual de su aplicabilidad en los terminales, lo que facilita la evaluación de riesgos y la planificación de medidas correctivas.
Proceso de control de cambios: ServiceNow facilita el proceso de control de cambios agrupando las tareas por SLA y plataformas afectadas, lo que permite a los responsables de la corrección establecer prioridades y aplicar los parches de manera eficiente.
Solicitudes de cambio automatizadas en: Tanium automatiza la creación de solicitudes de cambio en ServiceNow, completando datos como los terminales afectados y la justificación, lo que reduce considerablemente el trabajo manual.
de aprobación e implementación: Una vez aprobadas las solicitudes de cambio, los parches se implementan a través de Tanium, que comprueba su aplicabilidad, los descarga e instala automáticamente.
Actualizaciones de estado en tiempo real en: Tanium proporciona actualizaciones de estado en tiempo real y cierra automáticamente las vulnerabilidades en ServiceNow, lo que garantiza el cumplimiento normativo y reduce la necesidad de intervención manual.
Registro de auditoría y de cumplimiento: La integración ofrece un registro de auditoría exhaustivo, lo que ayuda a las organizaciones a cumplir los SLA y superar las auditorías mediante la consolidación de datos y procesos en una única interfaz.
Escalabilidad y eficiencia: La solución es compatible con entornos a gran escala, lo que permite aplicar parches de forma eficiente en millones de equipos y consolidar los procesos que implican el uso de múltiples herramientas en un flujo de trabajo simplificado.
Recursos adicionales
Página destacada sobre la colaboración entre Tanium y ServiceNow
