Explicación del «exceso de herramientas» en los dispositivos finales
¿Ha llegado a acumular en su organización una gran cantidad de herramientas de seguridad que permanecen sin utilizar? Se trata de un problema habitual que observamos con frecuencia en el ámbito de la seguridad de los terminales . Si todos estos productos cumplieran lo que prometen en la caja o en sus materiales de marketing, no supondría un problema ni de lejos tan costoso para las empresas. Una importante empresa de servicios financieros me explicó recientemente que, de hecho, se había visto obligada a dejar de adquirir cualquier software de seguridad adicional hasta que pudiera eliminar al menos dos de los productos actuales de su catálogo. En la actualidad, la empresa cuenta con la asombrosa cifra de 30 herramientas para terminales en funcionamiento en cualquier equipo; son demasiadas, independientemente del tamaño de la organización. Por lo general, la empresa solo utiliza el 20-30 % de las funciones de cada herramienta.
Aplaudimos a esta organización en concreto por negarse a seguir sufriendo las consecuencias de la «sobrecarga de herramientas», pero ¿cómo se ha llegado a esta situación?
Parte del problema radica en las afirmaciones de marketing que realizan muchos proveedores de soluciones. En el ámbito de la detección y respuesta en los puntos finales (EDR) de , parece que todas las herramientas son capaces de «prevenir, detectar y responder» «a gran escala» y en «tiempo real». El problema radica en el espacio que media entre el punto en el que terminan estas afirmaciones y el punto en el que comienza la realidad. Es posible que una solicitud de propuestas (RFP) no aporte a un comprador de TI nada más que el mismo tipo de propaganda comercial ya vista. Y en cuanto a las demostraciones… bueno, a menos que pueda ver el producto en funcionamiento en un entorno de producción real, resulta difícil creer cualquier afirmación.
¿Y qué ocurre entonces?
Los responsables de compras de TI adquieren estos productos y, posteriormente, se dan cuenta de que o bien les han vendido una idea exagerada, o bien comprenden que cada herramienta solo pretende resolver una parte del problema. Por eso buscan algo mejor o otra herramienta que les ayude a obtener información sobre un problema distinto. Y el ciclo vuelve a repetirse. Lo irónico es que, con un montón de herramientas aisladas en los terminales, resulta aún más difícil obtener visibilidad sobre su entorno informático.
La verdad es que la seguridad de los dispositivos finales no sirve de nada sin visibilidad. Ese es el primer paso: encontrar una plataforma —no un conjunto de herramientas aisladas— que ofrezca una verdadera visibilidad en tiempo real (lo cual, en el mundo actual, requiere datos en cuestión de segundos, no de horas ni de días) a una escala verdaderamente empresarial (lo cual, en el mundo actual, significa la capacidad de escalar hasta 100,000s o incluso millones de terminales) para averiguar «qué, dónde, cuándo y cómo» se produjo un incidente. Para ello, es necesario poder realizar búsquedas en datos históricos y actuales y obtener una visión global en tan solo unos instantes.
En ese caso, necesitará una plataforma que ofrezca una amplia gama de funciones de corrección para mitigar el riesgo: desde la aplicación de parches hasta la puesta en cuarentena, pasando por la finalización de procesos, la desinstalación de aplicaciones afectadas, etc. Sin embargo, dotar de armas a los equipos de seguridad es solo una parte de la ecuación. Los equipos de operaciones de TI también necesitan una forma de garantizar el cumplimiento continuo de las normas de seguridad, desde obtener visibilidad sobre los dispositivos conectados a la red y las versiones de software que ejecutan, hasta implementar parches y actualizaciones de software para mantenerlos en conformidad.
Visibilidad y control de los terminales de Tanium
Esto es precisamente lo que hace la plataforma Tanium. Se trata, en definitiva, de obtener visibilidad y control en tan solo 15 segundos sobre cada terminal, con el fin de detectar, investigar, subsanar y garantizar la seguridad y el cumplimiento normativo continuo de forma eficaz. Además, con una única plataforma que se encarga de resolver múltiples problemas, podrá dar grandes pasos hacia la erradicación de la costosa «sobrecarga de herramientas» en su organización.
Hoy en día no hay muchas organizaciones que no se vean afectadas por la acumulación excesiva de herramientas en un ámbito u otro.
¿Cuántas herramientas tiene implementadas? ¿Tiene más agentes de los que puede gestionar? ¿Cuál es el coste que ello supone para su organización? ¿Está seguro de que están abordando sus problemas más importantes? Estas son buenas preguntas que puede plantearse para obtener una visión general de su entorno actual de herramientas. ¿Qué herramientas podría racionalizar si las consolidara en una única plataforma?
Tyker Fagg, vicepresidente para América Occidental
¿Le interesa ver cómo funciona Tanium? Concierte una demostración e individual o participe en nuestro seminario web semanal. Hable con nuestros expertos en Tanium en nuestros próximos eventos « » ().
