Las organizaciones globales se dan cuenta cada vez más de que sus equipos de operaciones y seguridad de TI son mejores juntos. La coordinación mejorada entre estos grupos clave ya está ayudando a impulsar una corrección más rápida, un mejor análisis de la causa raíz, una reducción de costos y una visibilidad crítica de cómo las políticas pueden afectar la experiencia del usuario final.
Eso es de acuerdo con el orador destacado Andrew Hewitt, analista sénior de Forrester, que recientemente pasó tiempo conversando con Tanium sobre cómo está evolucionando el espacio de gestión unificada de endpoint (UEM ). Vea la entrevista completa aquí:
Comenzar el viaje
Para aquellos que aún no han cosechado los beneficios de operaciones de TI más estrictas y colaboración de seguridad, hay muchas áreas en las que construir lazos más estrechos. La gestión de parches se ha convertido en un primer paso natural, especialmente porque es un área donde la propiedad a menudo se confunde entre los dos de todos modos. Los equipos de seguridad pueden contribuir al descubrir vulnerabilidades y alertar sobre posibles ataques, mientras que los equipos de operaciones tienen los mecanismos y procesos para implementar parches para mitigar estas amenazas.
Los dos también pueden funcionar bien juntos para hacer cumplir el cifrado en toda la organización y en múltiples sistemas operativos. Nuevamente, es un área donde históricamente, puede haber habido un poco de confusión sobre quién es responsable. Y finalmente, hay una ingestión de CVE en las herramientas de gestión de endpoint, que pueden proporcionar visibilidad útil a los equipos de operaciones sobre lo que sucede desde una perspectiva de riesgo cibernético.
Las herramientas son clave
La política y el proceso son ciertamente importantes para impulsar una mejor colaboración entre las operaciones de TI y la seguridad. Pero estos equipos también necesitan la plataforma adecuada para colaborar. Según la entrevista de Hewitt con Tanium, algunos clientes de Forrester pueden tener más de seis plataformas de gestión diferentes en múltiples sistemas operativos. Por lo tanto, hay una enorme ventaja en tener una única plataforma que pueda hacerlo todo: implementar y aplicar políticas en múltiples sistemas operativos (SO) a la vez. Esto ayudará a optimizar el cifrado y acelerar la corrección al vincular los datos de vulnerabilidad con las capacidades de gestión de parches de una manera más integrada.
Una sola plataforma también significa un único origen de verdad para los administradores en endpoint, gestión, el centro de asistencia y en cualquier otro lugar. Dado que todos se estandarizan en el mismo conjunto de datos, hay menos oportunidades de que surjan brechas de visibilidad y la productividad está más asegurada.
También hay beneficios más mundanos pero igualmente importantes. A veces, las políticas de herramientas específicas como AV entran en conflicto con las políticas de gestión de endpoint. Eso puede plantear algunas preguntas difíciles sobre cuáles deben tener prioridad. Con un plataforma enfoque de plataforma única, las organizaciones no necesitan preocuparse por esas cosas, lo que ahorra más tiempo y esfuerzo, que se puede gastar en un pensamiento más estratégico.
También es inevitable que se obtengan eficiencias de costos de licencias mediante la consolidación en una sola plataforma. Sin embargo, también se requiere una palabra de advertencia aquí. En la entrevista, Hewitt dice que a menudo ve organizaciones que intentan integrar herramientas dispares a través de API. Hacerlo generalmente terminará disminuyendo la funcionalidad de ambas herramientas. Solo cuando hay una plataforma prediseñada y completamente integrada, las organizaciones pueden esperar comenzar a ver las ventajas descritas anteriormente.
Automatización de unidades de datos
Entonces, ¿qué sucede a continuación? En realidad, estamos viendo una situación en el mercado de UEM en la que se ha susumido tanta funcionalidad de gestión y seguridad en el SO nativo que los proveedores no están innovando realmente en este momento. Ha creado un elemento de estancamiento en el mercado. Dicho esto, ciertamente hay una tendencia hacia la integración de estas soluciones con herramientas de seguridad de endpoint y gestión de servicios y la sustentación de esto con una poderosa automatización para optimizar la gestión en entornos grandes y distribuidos.
¿Qué deben buscar las organizaciones en un proveedor? Arquitecturas y gestión de endpoint basados en la nube que admitirán una gestión
¿En qué medida le permiten transformar la nube y automatizar una parte significativa de sus tareas de gestión de endpoint?
¿Cuántos datos recopilan esas herramientas para ofrecer una corrección y automatización aceleradas a largo plazo?
Para escuchar más de nuestro invitado, Andrew Hewitt de Forrester, vea el seminario web a pedido La convergencia de seguridad y operaciones de TI impulsará el futuro de la gestión de puntos finales.
de parches y configuración de políticas más rápidas. La información es fundamental: una única plataforma de gestión y seguridad de endpoint debe recopilar grandes volúmenes de información para impulsar la automatización. Por lo tanto, tenga en cuenta estas preguntas sobre las posibles soluciones:
