Para el equipo de tecnología e ingeniería de Tanium, Converge es una oportunidad para mostrar los nuevos lanzamientos de productos y características del año pasado. Lo que es más importante, nuestro evento anual para clientes es un momento para establecer una visión para el futuro. Converge 2023, que tuvo lugar el pasado noviembre, no fue la excepción.
En su discurso de apertura, el director de tecnología de Tanium, Matt Quinn, destacó los desafíos que enfrentan los equipos de TI y seguridad, incluidos los ataques a la cadena de suministro, el aumento de los costos de TI debido al trabajo híbrido y la creciente cantidad de investigaciones que los equipos de seguridad y operaciones de TI deben realizar.
Para combatir estos crecientes desafíos, Tanium ha entregado nuevas capacidades a una serie de nuestros productos, como Tanium Provision, Enforce, Investigate, Benchmark y Tanium Software Bill of Materials (SBOM).
Pero por mucho, la charla del programa fue el anuncio de Matt Quinn de Autonomous Endpoint Management o AEM, que representa el siguiente paso en la evolución de Tanium como líder en la gestión convergente de endpoint.
¿Qué es la gestión autónoma de puntos finales?
La gestión autónoma de puntos finales, o AEM, es una nueva categoría de mercado emergente y un enfoque de próxima generación en desarrollo para Tanium que aprovechará la IA compuesta para proporcionar capacidades inteligentes de automatización y toma de decisiones para gestionar puntos finales de TI.
Desde nuestros inicios, Tanium ha sido un impulsor principal en la evolución de la gestión de endpoint. Desde la primera implementación de nuestra exclusiva solución de gestión de endpoint finales de arquitectura lineal y agente único hasta nuestra plataforma Converged Endpoint Management (XEM) primero en la nube plataforma, Tanium ha estado a la vanguardia para proporcionar visibilidad, control y corrección de los puntos endpoint para muchas de las organizaciones más críticas del mundo.
AEM es un siguiente paso natural en la evolución de nuestra plataforma Converged Endpoint Management, un futuro que ahorra mano de obra que estamos creando a través de capacidades autónomas y asistidas por IA. Nuestra plataforma XEM ya permite a los usuarios automatizar ciertas tareas rutinarias (p. ej., aplicación automatizada de configuraciones) y la corrección de amenazas (con Tanium Guardian), mientras que la solución Tanium Digital Employee Experience ahorra tiempo a los usuarios al permitir que los colaboradores corrijan muchos problemas comunes.
AEM significa aprovechar los datos y las perspectivas en tiempo real de la plataforma Tanium XEM para recomendar y automatizar medidas basadas en perspectivas de IA, tasas de éxito de pares y umbrales de riesgo de clientes. También se trata de dar a los equipos de operaciones y seguridad de TI más control sobre sus políticas de gestión de endpoint, no menos. En lugar de una caja negra, nuestro enfoque hacia AEM proporcionará a las organizaciones control y gobernanza de alta fidelidad para todas las recomendaciones y automatización. Esto se proporciona porque no hay un enfoque único para la automatización y la gestión de endpoint.
El futuro autónomo de Tanium permitirá a las organizaciones establecer políticas corporativas, definir reglas de gobernanza y autorizaciones requeridas, y tomar decisiones sobre el nivel de autonomía con el que se sienten cómodas. Pueden optar por corregir manualmente los problemas o permitir que el sistema los corrija automáticamente en función de sus preferencias y requisitos. “Este enfoque permite a las organizaciones familiarizarse con la tecnología y generar confianza”, dice Gabe Knuth, analista sénior de ESG en su artículo sobre el lanzamiento de AEM de Tanium (se abre en una nueva pestaña).
El objetivo es permitir que los equipos de TI tomen decisiones más informadas y eficientes, reduzcan la carga de las tareas manuales y, en última instancia, mejoren la seguridad y la postura operativa a niveles que en el pasado no eran alcanzables. En lugar de quitarles el control y la toma de decisiones a los profesionales, nuestro modelo para la gestión autónoma de puntos finales deja a los clientes en el asiento del conductor. “La gestión autónoma de puntos finales le permite adelantarse a los problemas de seguridad y TI de rutina”, dice Matt Quinn, “pero de una manera que siempre estará segura, donde siempre estará en control”.
El modelo de Tanium para la gestión autónoma de puntos finales comenzará con capacidades como acciones inteligentes (automatización), un centro de acciones (gobierno) y asistencia inteligente (recomendaciones de búsqueda contextual). “Queremos trabajar muy de cerca con nuestros clientes a medida que desarrollamos los primeros pasos hacia la gestión autónoma de endpoints”, dice Quinn, “para asegurarnos de que AEM no sea simplemente poderosa, sino que también sea increíblemente útil y tenga un impacto positivo en el día a día de nuestros clientes”.
Autonomous Endpoint Management está actualmente en desarrollo activo y se espera que esté disponible a partir del verano de 2024. Para obtener más información sobre el futuro autónomo de Converged Endpoint Management, comuníquese con nosotros para una demostración en persona.
Otras nuevas características y capacidades resaltadas en Converge 2023
Más allá de Autonomous Endpoint Management, Matt Quinn mencionó un listado parcial de lanzamientos de productos y características recientes y próximos que expanden y mejoran aún más la plataforma Tanium XEM.
Automatización de Tanium
Tanium Automate es una nueva capacidad que Tanium está desarrollando y cuyo objetivo es automatizar las tareas repetitivas en las operaciones de TI y seguridad. Proporciona un flujo de trabajo simple e intuitivo para automatizar tareas como sistemas de aprovisionamiento, compartir pantalla, definir políticas de seguridad y más. Tanium Automate permite a los usuarios crear y programar acciones automatizadas, vincular diferentes pasos juntos e iterar en manuales de estrategias o runbooks. Está diseñado para mejorar la eficiencia, reducir el esfuerzo manual y aumentar la productividad en las operaciones de TI y seguridad. Tanium Automate está actualmente en vista previa privada y se espera que esté disponible para todos los usuarios a mediados de 2024.
Provisión de Tanium
Tanium Provision es una capacidad que proporciona un flujo de trabajo moderno y simplificado para el aprovisionamiento directo de sistemas Windows y Linux. Permite la implementación de nuevos sistemas operativos sin una sobrecarga de gestión masiva, lo que facilita las implementaciones locales o remotas, en redes o desactivadas. Utiliza un enfoque único en comparación con las implementaciones tradicionales de servidores basados en PXE y ofrece una implementación completa y gestión de redistribución de imágenes.
Tanium Enforce
Tanium Enforce es una solución que le permite definir políticas de usuario de seguridad y CSP para sistemas locales, remotos, unidos a dominio y no unidos a dominio. Garantiza que sus dispositivos estén protegidos sin importar dónde estén o de qué dominio formen parte. Enforce también proporciona la capacidad de definir conjuntos de reglas simples o granulares para permitir o denegar el acceso a dispositivos basados en almacenamiento USB. Además, Enforce también admite la gestión de políticas a través de MDM cuando sea necesario para dispositivos macOS.
Tanium Performance
Tanium Performance es un módulo dentro de Digital Employee Experience (DEX) que permite ver los puntos finales y permite monitorear eventos del sistema y datos de rendimiento. El objetivo de Tanium Performance es mejorar la experiencia digital del empleado al reducir los gastos del centro de asistencia, identificar problemas de hardware antes, reducir las interrupciones del usuario y aumentar la opinión del empleado. Las características nuevas para Performance incluyen la capacidad de monitorear diferentes tipos de eventos del sistema y telemetría de red, como la intensidad de la señal inalámbrica y la latencia de red. También permite a los usuarios definir y monitorear sus propias aplicaciones, rastrear fallas, E/S de disco y más.
Investigación de Tanium
Tanium Investigate lanzado este verano proporciona un medio para resolver incidentes de seguridad y operaciones en sus puntos finales más rápidamente. Permite a los equipos gestionar de forma remota los puntos finales y proporciona un único panel para seleccionar vistas personalizadas de los datos de rendimiento, así como eventos operativos y de seguridad. Se integra con ServiceNow para la colaboración y la gestión de casos y permite la exportación de comentarios a incidentes de ServiceNow. Tanium Investigate tiene como objetivo reducir la cantidad de tiempo necesario para resolver incidentes y mejorar la efectividad de los equipos de seguridad.
Referencia de Tanium
Tanium Benchmark es una nueva función que permite al cliente Benchmark su propio rendimiento con el de sus pares en cuanto a indicadores operativos de riesgos empresariales, compliance, security y endpoint. Proporciona informes que utilizan los datos ya utilizados diariamente, lo que permite a los líderes y a las juntas directivas aprovechar esta información. Benchmark se actualiza continuamente, lo que permite a los clientes medir su rendimiento frente a las metas en tiempo real.
Lista de materiales (SBOM) de Tanium Software
Los ataques a la cadena de suministro de software se han vuelto más comunes en los últimos 12 meses. Estos ataques involucran a actores de amenazas que agregan código malicioso o puertas traseras a paquetes de software a través de código abierto de uso común. No es solo la aplicación en sí la que puede verse comprometida, sino también las bibliotecas de código abierto de las que depende. Para abordar este problema, la lista de materiales (SBOM) de software de Tanium permite a las organizaciones identificar y corregir vulnerabilidades en su cadena de suministro de software, incluidas dependencias directas y transitorias.
Puerta de enlace Tanium
Tanium Gateway permite integraciones fuera de la plataforma Tanium. Permite la extensión de la funcionalidad dentro de Tanium en sí y proporciona acceso seguro a las API de Tanium. Gateway sigue un enfoque de desarrollo de API primero, lo que permite la integración de diferentes tipos de API, incluidas las interfaces RESTful y GraphQL. El objetivo es lograr una cubierta completa para todas las API en todos los módulos, incluida la plataforma, para fines de 2024. Tanium Gateway se utiliza para impulsar nuevas soluciones y se utiliza en colaboración con socios como Microsoft para integraciones innovadoras de prueba de concepto.
Para obtener más información sobre el futuro autónomo de Converged Endpoint Management, comuníquese con nosotros para una demostración en persona.
