Explicación del endpoint “inflamación de herramientas”
¿Ha logrado adquirir una pila de herramientas de seguridad en su organización que no se utilizan? Es un problema común y es uno que vemos mucho en el espacio de seguridad de los endpoint . Si todos estos productos hicieran lo que decían en la caja o en su material de marketing, no sería un problema tan costoso para las empresas. Una importante empresa de servicios financieros me explicó recientemente que en realidad tenía que dejar de comprar cualquier software de seguridad adicional hasta que pudiera eliminar al menos dos productos actuales de su lista. La firma actualmente tiene 30 herramientas de endpoint asombrosas que se ejecutan en cualquier máquina determinada, demasiadas, para cualquier tamaño de organización. Por lo general, la firma solo utiliza el 20-30 % de las características de cada herramienta.
Aplaudimos a esta organización en particular por negarse a sufrir más de “hinchazón de herramientas”, pero ¿cómo lo malo?
Parte del problema son las afirmaciones de marketing realizadas por muchos proveedores de soluciones. En el espacio de detección y respuesta de endpoint (EDR), parece que cada herramienta puede “prevenir, detectar y responder” “a escala” y “en tiempo real”. El problema es el espacio entre donde terminan estas afirmaciones y comienza la realidad. Una RFP puede no llevar a un comprador de TI más allá del mismo tipo de publicidad de marketing rehashed. Y en cuanto a las demostraciones, bueno, a menos que pueda ver el producto funcionando en un entorno de producción real, es difícil creer cualquier afirmación.
Entonces, ¿qué sucede?
Los compradores de TI ingresan a estos productos y luego descubren que se vendieron publicitados o se dan cuenta de que cada herramienta solo intenta resolver una parte del problema. Así que buscan algo mejor u otra herramienta para ayudar a obtener visibilidad de un problema diferente. Y el ciclo se repite nuevamente. La ironía es que con un montón de herramientas aisladas en el endpoint, obtener visibilidad de su entorno de TI es aún más difícil.
La verdad es que la seguridad del endpoint no es nada sin visibilidad. Ese es el primer paso: encontrar una plataforma, no un montón de herramientas aisladas, que ofrezca una verdadera visibilidad en tiempo real (que en el mundo actual requiere información en segundos, no horas o días) a una verdadera escala empresarial (que en el mundo actual significa la capacidad de escalar a 100,000s o incluso millones de puntos finales) para averiguar “qué, dónde, cuándo y cómo” sucedió un incidente. Esto requiere la capacidad de buscar en datos históricos y actuales y volver con una imagen completa en solo unos pocos parpadeos.
Luego, necesita una plataforma con una amplia gama de funcionalidades de corrección para bloquear los riesgos, desde parches hasta cuarentena, finalización de procesos, desinstalación de aplicaciones afectadas, etc. Pero armar equipos de seguridad es solo parte de la ecuación. Los equipos de operaciones de TI también necesitan una forma de proporcionar una aplicación continua de la seguridad, desde obtener visibilidad de los dispositivos en la red y qué versiones de software están ejecutando hasta implementar parches y actualizaciones de software para mantenerlos en cumplimiento.
Visibilidad y control de puntos endpoint de Tanium
Esto es exactamente lo que hace la plataforma Tanium. Se trata de obtener visibilidad y control de 15 segundos sobre cada endpoint, para detectar, investigar, corregir y hacer cumplir rápidamente la seguridad y el cumplimiento continuo de una manera que funcione. Y con una única plataforma que se encarga de abordar múltiples problemas, puede dar grandes pasos hacia la erradicación de costosas “inflaciones de herramientas” en su organización.
No hay muchas organizaciones hoy en día que no sufran de hinchazón de herramientas en un área u otra.
¿Cuántas herramientas ha implementado? ¿Tiene más agentes de los que puede administrar? ¿Cuál es el costo asociado para su organización? ¿Está seguro de que están abordando sus problemas más críticos? Estas son buenas preguntas para obtener una referencia de su entorno de herramientas actual. ¿Qué herramientas podría racionalizar si consolidara en una sola plataforma?
Tyker Fagg, vicepresidente de América Occidental
¿Le interesa ver a Tanium en acción? Programe una demostración personalizada o asista a nuestro seminario web semanal. Hable con nuestros expertos de Tanium en nuestros próximos eventos.
