Con demasiada frecuencia, la gestión y la seguridad de los dispositivos finales acaban entremezclándose. La integración ofrece una salida.
Cuando hay demasiadas herramientas, la integración ofrece un conjunto consolidado. Cuando existen interfaces complejas, la integración ofrece una vista única y sencilla. Y cuando los elevados costes y las tareas que requieren mucho tiempo le suponen un lastre, la integración ofrece una mayor eficiencia y unos costes más bajos.
La solución de integración se presentó durante la jornada 2 de « » Tanium Converge 2022. La conferencia anual de la empresa, dirigida a profesionales de las tecnologías de la información y la seguridad de todo el mundo, se celebra este año en Austin, Texas.
Entre otras cosas, se incluyó una presentación a cargo del director de producto de Tanium, Nic Surpatanu, quien se centró en la nueva integración de Tanium con Microsoft Sentinel, Azure Active Directory y otras herramientas relacionadas.
«Las alianzas son la clave para las integraciones que necesitan», afirmó Surpatanu ante el público de Converge ’22 , compuesto tanto por cientos de asistentes presenciales en Austin como por miles de participantes en línea de todo el mundo. «Esto puede transformar la forma en que gestiona y protege todo su parque de software».
Esto quedó respaldado por una demostración a cargo de Chris Ochynski, director de gestión de productos de Tanium. Mostró cómo una empresa podía utilizar Azure Active Directory para detectar un dispositivo vulnerable y sin parches, con un navegador sin parches; limitar el acceso de dicho dispositivo a los sistemas clave mediante Sentinel y Tanium; y, a continuación, utilizar la integración de Tanium con ScreenMeet para mostrar al usuario cómo y por qué se había aplicado el parche a su navegador.
El poder de los socios
La importancia de la integración volvió a quedar patente en una mesa redonda en la que participaron socios de Tanium. El coloquio estuvo moderado por Rob Jenks, vicepresidente sénior de estrategia y desarrollo empresarial de Tanium, y contó con la participación de ejecutivos de AWS, Salesforce y Mandiant. Juntos, debatieron sobre lo que Jenks describió como la principal ventaja de las soluciones preintegradas: «No tiene que averiguarlo por su cuenta».
Esto está ayudando a Salesforce a prestar servicio a uno de sus principales clientes, Cracker Barrel, que cuenta con más de 660 restaurantes. Tal y como explicó a los asistentes Rondi Mertes, vicepresidenta de gestión de productos de Salesforce, Cracker Barrel necesitaba transformar la experiencia de los empleados. El personal dedicaba demasiado tiempo a hablar por teléfono con el servicio de asistencia informática y no dedicaba el tiempo suficiente a los clientes. Gracias a los productos de Tanium, Salesforce pudo transmitir datos en tiempo real sobre los sistemas de los restaurantes de Cracker Barrel al equipo de soporte técnico, además de permitirles solucionar los problemas de los sistemas en riesgo sobre la marcha. Y lo que es aún mejor, la nueva configuración se puso en marcha en tan solo cuatro meses. «Nuestra colaboración con Tanium fue fundamental», afirmó Mertes.
La integración del componente Tanium también ha supuesto una ayuda para Mandiant, el proveedor de una plataforma de inteligencia sobre amenazas basada en SaaS. Mandiant se ha asociado con Tanium para integrar los datos de operaciones de TI y de seguridad de sus clientes. El objetivo: proporcionar a los clientes información en tiempo real que puedan utilizar para tomar decisiones. Gracias al enfoque de Tanium, Mandiant ha reducido sus tiempos de respuesta de días a horas, según explicó Teddy Powers, director sénior de alianzas técnicas de la empresa.
Integración a escala mundial
Erik Gaston, vicepresidente de relaciones con directivos a nivel mundial de Tanium, tenía en mente un tipo diferente de integración. «Hemos atravesado una época de grandes trastornos y cambios», afirmó, refiriéndose a la pandemia. «Ahora bien, ¿cómo podemos arreglar las cosas?»
Gaston planteó esa pregunta a un grupo de clientes de Tanium, entre los que se encontraban responsables de seguridad del Cuerpo de Marines de los Estados Unidos (USMC), de Hermès y de la empresa de servicios profesionales Genpact.
Quizá no resulte fácil imaginar a un marine trabajando desde casa, pero durante la pandemia muchos miembros del personal civil del Cuerpo de Marines de los Estados Unidos (USMC) hicieron precisamente eso. Esto obligó a los marines a pasarse a la nube, a adoptar Microsoft 365 y a utilizar métodos ágiles de desarrollo de software.
Resumen de investigaciones
Los asistentes que buscaban datos concretos sobre la gestión y la seguridad de los dispositivos finales los obtuvieron gracias a una presentación a cargo de Michael Suby, vicepresidente de investigación de la consultora IDC. Suby está especializado en la gestión y la seguridad de los dispositivos finales, y presentó una gran cantidad de datos.
Suby comenzó con una sencilla afirmación: La seguridad de los puntos finales es un gran negocio. ¿De qué tamaño? ¿Qué le parece la cifra de 10.3 000 millones de dólares a nivel mundial del año pasado, lo que supone un aumento interanual de casi el 30 %? ¿Por qué es tan grande? «Es una cuestión de causa y efecto», respondió Suby. «A medida que las organizaciones dependen cada vez más de la tecnología digital, los delincuentes ven nuevas oportunidades para obtener beneficios».
Suby no espera que eso cambie a corto plazo. Por ello, IDC prevé que las ventas en el ámbito de la seguridad de los dispositivos finales aumenten a una tasa de crecimiento anual compuesta (CAGR) del 15 % durante los próximos cuatro años.
Suby también expresó su apoyo al nuevo enfoque de Tanium en la gestión convergente de terminales (XEM). En una encuesta realizada por IDC a más de 1,500 profesionales de grandes organizaciones (con más de 500 empleados), prácticamente todos los encuestados (95 %) afirmaron que conocían, al menos en cierta medida, el concepto de XEM. Y casi una cuarta parte (23 %) afirmó que no solo estaba muy familiarizada con XEM, sino que además lo había puesto en práctica en cierta medida.
«Sus objetivos», añadió Suby, «consisten tanto en reducir la complejidad operativa como en mejorar la ciberseguridad». «Ambas cosas van de la mano».
Seguridad gestionada, también
La última mesa redonda del día abordó otro aspecto de la gestión y la seguridad de los dispositivos finales: cómo obtener ayuda de los proveedores de servicios gestionados (MSP).
En el pasado, las empresas adquirían tecnología y se encargaban de gestionarla por sí mismas. Ya no. Para respaldar esta afirmación, Todd Palmer, vicepresidente sénior de ventas a socios de Tanium, citó una estimación del sector: nada menos que dos tercios de las empresas protegen sus terminales con la ayuda de un proveedor de servicios gestionados (MSP) en la actualidad o lo harán en los próximos 12 meses.
Para profundizar en esta nueva tendencia, Palmer moderó una mesa redonda en la que participaron representantes de Capgemini, EY, NTT Corp. y Novacoast Inc. Como reflejo del alcance mundial del sector, los ponentes procedían de lugares tan lejanos como Australia, los Países Bajos y España.
En una cosa coincidieron: ofrecer servicios de seguridad gestionados es un negocio complicado. «Tenemos que hacerlo bien cada día», afirmó Sebastiaan de Vries, responsable de ciberseguridad de Capgemini. «Al atacante solo le basta con acertar una vez».
Tanium resulta de gran ayuda. Capgemini utilizó inicialmente Tanium como un conjunto de herramientas sencillo para facilitar la gestión tras un ataque. «Entonces pensamos: ¿por qué no mantener al agente cerca tras el atentado?» dijo de Vries. De hecho, Capgemini utiliza actualmente Tanium para el análisis de vulnerabilidades , así como para la supervisión, la aplicación de parches, la implementación de software y otras tareas recurrentes.
Los MSP también deben ser flexibles, y Tanium les está ayudando en este aspecto también. «La consultoría no es un negocio en el que valga un modelo único para todos», afirmó Jordi Juan Guillem, socio de EY. «Adaptamos nuestros servicios a cada cliente y, para ello, la flexibilidad de Tanium resulta de gran ayuda».
Tanium también está ayudando a algunos de los clientes de EY a liberar a sus empleados de tareas tediosas, aunque importantes, lo que les permite dedicarse, en su lugar, a tareas de mayor valor añadido. Guillem afirma que la automatización de la aplicación de parches, la gestión de software y otras tareas rutinarias, con la ayuda de Tanium, puede liberar a tres o cuatro empleados a tiempo completo. «Eso es importante», afirmó, «sobre todo teniendo en cuenta que tantas empresas tienen dificultades para atraer, contratar y retener a profesionales del ámbito de la seguridad».
Operar a nivel mundial también implica que los MSP deben ser capaces de ayudar a los clientes a cumplir con la normativa local. Un ejemplo es el «Essential Eight» de Australia, una serie de recomendaciones estratégicas para prevenir incidentes cibernéticos. Chafic Abdallah, director de productos y servicios de NTT, ha trabajado con clientes en Australia y afirma que la mayor parte de las directrices del país se ajustan a las capacidades de Tanium. «Utilizamos Tanium para elaborar informes sobre la situación del cliente con respecto a estas recomendaciones, así como para identificar sus deficiencias y riesgos», afirmó.
Cubrir esas lagunas también es importante. Jon Poon, vicepresidente de servicios de seguridad de Novacoast, una empresa proveedora de servicios relacionados con la seguridad, recurrió a Tanium tras darse cuenta de que ayudar a los clientes a detectar vulnerabilidades no era suficiente. Además, necesitaban poder repararlos. «Necesitábamos una herramienta que se encargara tanto de la detección como de la corrección», afirmó el señor Poon. «Tanium es una de las pocas herramientas capaces de hacer eso».
Vínculos débiles frente a vínculos fuertes
El autor de éxito Malcolm Gladwell puso el broche final a las ponencias magistrales del día 2 con una presentación que invitaba a la reflexión. Tras comenzar con varias anécdotas que, según admitió, podrían parecer digresiones, Gladwell ató los distintos hilos con un análisis de lo que denominó «modelos de vínculos débiles» y «modelos de vínculos fuertes».
Gladwell explicó que un buen ejemplo de actividad de «vínculos fuertes» es el baloncesto. En ese deporte, un equipo con tan solo dos o tres superestrellas puede dominar el campo, aunque el resto de los miembros del equipo sean mediocres. Por el contrario, el fútbol es un ejemplo de actividad de «eslabón débil». Los errores son importantes, por lo que los puntos débiles pueden provocar pérdidas. Además, el fútbol es un deporte muy interactivo, lo que significa que ni siquiera una superestrella puede compensar las deficiencias de un equipo que, por lo demás, es mediocre.
Sin duda, Gladwell tenía en mente algo más que el baloncesto y el fútbol. «¿Hacia dónde se dirige nuestra economía?» preguntó al público. «Creo que los datos apuntan a un modelo de eslabón débil. «Ahí es hacia donde nos llevan la complejidad y la tecnología».
Para que los asistentes a Converge 2022 pudieran entender mejor el mensaje, Gladwell afirmó que los ámbitos de las operaciones de TI y la seguridad también están avanzando en esta dirección. En el pasado, la seguridad consistía en proteger un número reducido de sistemas grandes y centralizados. Ahora esto supone proteger decenas de miles de pantallas, cada una de las cuales constituye un posible punto de vulnerabilidad.
«Ese es el reto del mundo moderno», concluyó Gladwell. «Ya no jugamos al baloncesto». «Estamos jugando al fútbol».
Puede ver esta ponencia principal y el resto de contenidos de Converge bajo demanda. Inscríbase aquí, en , para consultar las ponencias principales, las sesiones paralelas y mucho más.
