Las organizaciones internacionales son cada vez más conscientes de que sus equipos de operaciones de TI y de seguridad funcionan mejor cuando colaboran. Una mejor coordinación entre estos grupos clave ya está contribuyendo a acelerar la resolución de incidencias, a mejorar el análisis de las causas raíz, a reducir los costes y a proporcionar una visión fundamental sobre cómo las políticas pueden afectar a la experiencia del usuario final.
Así lo afirma el ponente invitado Andrew Hewitt, analista sénior de Forrester, quien recientemente mantuvo una conversación con Tanium sobre la evolución del sector de la gestión unificada de terminales (UEM) , en el que se incluye la gestión de la seguridad de los dispositivos móviles () . Vea la entrevista completa aquí:
El inicio del viaje
Para quienes aún no han aprovechado las ventajas de una colaboración más estrecha entre las operaciones de TI y la seguridad, existen numerosas áreas en las que se pueden establecer vínculos más estrechos. La gestión de parches se ha convertido en un primer paso lógico, sobre todo porque, de todos modos, se trata de un ámbito en el que a menudo se confunde quién es el responsable entre ambos. Los equipos de seguridad pueden contribuir detectando vulnerabilidades y alertando sobre posibles ataques, mientras que los equipos de operaciones cuentan con los mecanismos y procesos necesarios para aplicar parches con el fin de mitigar estas amenazas.
Ambos también pueden colaborar eficazmente a la hora de garantizar el cifrado en toda la organización y en distintos sistemas operativos. Una vez más, se trata de un ámbito en el que, históricamente, puede que haya habido cierta confusión en cuanto a quién es el responsable. Y, por último, está la integración de los CVE en las herramientas de gestión de puntos fin , que pueden proporcionar a los equipos de operaciones una visibilidad útil sobre lo que está ocurriendo desde el punto de vista del riesgo cibernético.
El utillaje es fundamental
Sin duda, las políticas y los procesos son importantes para impulsar una mayor colaboración entre las operaciones de TI y la seguridad. Pero estos equipos también necesitan una plataforma adecuada en la que puedan colaborar. Según la entrevista realizada por Hewitt a Tanium, es posible que algunos clientes de Forrester cuenten con hasta seis plataformas de gestión diferentes en varios sistemas operativos. Por lo tanto, supone una gran ventaja disponer de una única plataforma capaz de hacerlo todo: implementar y hacer cumplir políticas en varios sistemas operativos (SO) a la vez. Esto contribuirá a optimizar el cifrado y a acelerar la corrección de incidencias, al vincular los datos sobre vulnerabilidades con las funciones de gestión de parches de una forma más integrada.
Una plataforma única supone, además, una única fuente de información fiable para los administradores en los ámbitos de la seguridad de los terminales, la gestión, el servicio de asistencia y otros ámbitos. Al utilizar todos el mismo conjunto de datos, se reducen las posibilidades de que surjan lagunas de visibilidad y se garantiza en mayor medida la productividad.
También hay ventajas más cotidianas, pero igualmente importantes. En ocasiones, las políticas de determinadas herramientas, como los programas antivirus, entran en conflicto con las políticas de gestión de terminales. Esto puede plantear algunas cuestiones complejas sobre cuál de los dos debe tener prioridad. Gracias a un enfoque basado en una única plataforma, las organizaciones no tienen que preocuparse por este tipo de cuestiones, lo que les permite ahorrar aún más tiempo y esfuerzo, que pueden dedicar a una reflexión más estratégica.
Además, la consolidación en una única plataforma permite, inevitablemente, lograr una mayor eficiencia en los costes de las licencias. No obstante, también conviene hacer aquí una advertencia. En la entrevista, Hewitt afirma que a menudo observa cómo las organizaciones intentan integrar herramientas dispares a través de las API. Hacerlo suele acabar mermando la funcionalidad de ambas herramientas. Solo cuando se disponga de una plataforma ya desarrollada y totalmente integrada podrán las organizaciones empezar a apreciar las ventajas mencionadas anteriormente.
Los datos impulsan la automatización
¿Y ahora qué va a pasar? De hecho, estamos asistiendo a una situación en el mercado de la UEM en la que tantas funciones de gestión y seguridad se han integrado en el sistema operativo nativo que, en estos momentos, los proveedores no están innovando realmente. Esto ha generado una cierta situación de estancamiento en el mercado. Dicho esto, existe sin duda una tendencia a integrar estas soluciones con herramientas de seguridad de terminales y de gestión de servicios, y a respaldarlas con una potente automatización para optimizar la gestión en entornos grandes y distribuidos.
¿Qué deben tener en cuenta las organizaciones a la hora de elegir un proveedor? Gestión de terminales basada en la nube y arquitecturas que permitirán una gestión más rápida de los parches y la configuración de políticas. Los datos son la clave: una plataforma única de seguridad y gestión de terminales debería recopilar enormes volúmenes de datos para impulsar la automatización. Por lo tanto, reflexione sobre estas cuestiones relativas a las posibles soluciones:
¿En qué medida le permiten llevar a cabo la transformación hacia la nube y automatizar una parte significativa de sus tareas de gestión de terminales?
¿Qué volumen de datos recopilan esas herramientas para permitir una corrección más rápida y una automatización a largo plazo?
Para conocer más detalles sobre lo que nos cuenta nuestro invitado, Andrew Hewitt, de Forrester, vea el seminario web bajo demanda « : la convergencia entre la seguridad y las operaciones de TI impulsará el futuro de la gestión de terminales» en.
