La gestión de las vulnerabilidades a escala empresarial constituye uno de los retos más exigentes desde el punto de vista operativo en el ámbito de la seguridad informática. Muchas organizaciones se enfrentan a miles de vulnerabilidades —en algunos casos, millones— y el enfoque tradicional, que consiste en basarse únicamente en las puntuaciones CVSS, priva a los equipos del contexto que necesitan para tomar decisiones de priorización con seguridad. El hecho de saber que una vulnerabilidad obtiene una puntuación de 5.5 sobre 10 no le aporta mucha información sobre si los atacantes la están aprovechando activamente en la actualidad, si las campañas de ransomware la están utilizando o si el punto final al que afecta es un controlador de dominio. Julia Grunewald, responsable de la cartera de productos de Tanium, se une a este episodio para explicar las importantes mejoras introducidas en Tanium Comply , que abordan precisamente esta carencia.
Julia aborda tres capacidades interrelacionadas que ya están disponibles en Comply: los datos de inteligencia sobre exploits (incluidas las puntuaciones EPSS, los niveles de madurez de los exploits y las asociaciones con campañas de ransomware), la criticidad de los terminales y un nuevo campo de «productos detectados» que reduce las medidas de corrección de una lista de 80 productos potencialmente afectados a la única aplicación que realmente se ha encontrado en el terminal. En conjunto, estas incorporaciones proporcionan a los equipos el marco de priorización de tres pilares que describe Julia: cuál es la importancia de la vulnerabilidad, cuál es la probabilidad de que sea explotada y cuál es el grado de importancia crítica para el negocio del activo afectado.
Julia también presenta el nuevo panel de control de explotabilidad, que reúne superposiciones de CVSS y EPSS, el feed de vulnerabilidades explotadas conocidas de la CISA y las correspondencias de técnicas de MITRE ATT&CK a través de los CWE, todo ello en una única vista diseñada tanto para la clasificación diaria como para la elaboración de informes a nivel ejecutivo.
Si su equipo sigue trabajando con hojas de cálculo o tiene dificultades para vincular los hallazgos de vulnerabilidades con medidas de corrección claras, este episodio merece toda su atención. Vea el vídeo que aparece a continuación para conocer todas las funciones en una demostración en directo desde la consola de Comply.
Conclusiones clave
- El CVSS por sí solo no es suficiente: Los clientes que gestionan miles o incluso millones de vulnerabilidades necesitan algo más que una puntuación CVSS para tomar decisiones sobre el orden de prioridad. Necesitan saber si una vulnerabilidad está siendo explotada de forma activa, si hay actores maliciosos concretos que la están utilizando y si hay campañas de ransomware relacionadas con ella.
«: Muchos clientes tienen miles de vulnerabilidades». En algunos casos, millones de vulnerabilidades. Y gestionar ese tipo de patrimonio supone todo un reto, ¿verdad? Debe comprender qué aspectos deben tener prioridad, qué hay que solucionar de inmediato y qué puede someterse a un ciclo normal de parches, cuya resolución podría llevar un par de semanas o, tal vez, un mes.”Julia Grunewald, responsable de la cartera de productos de Tanium
- Puntuación EPSS e información sobre exploits: Comply Now muestra ahora la puntuación EPSS, una métrica de probabilidad de explotación cuyo valor máximo es 1, junto con un nuevo panel de información sobre exploits que indica el número de exploits individuales vinculados a una vulnerabilidad y cuántas campañas de ransomware la están utilizando.
- Campo «Madurez máxima»: Uno de los nuevos campos más útiles es el de «Madurez máxima», que distingue entre un exploit de prueba de concepto identificado por un investigador y un exploit que realmente se utiliza con fines maliciosos en el mundo real, una distinción que la puntuación CVSS por sí sola nunca pondría de manifiesto.
«Esta vulnerabilidad es realmente importante para mí y debo solucionarla ahora mismo, y eso es algo que nunca habría sabido si me hubiera limitado a utilizar el CVSS para establecer prioridades.»Julia Grunewald, responsable de la cartera de productos de Tanium
- La criticidad de los terminales como tercer pilar: Comply incorpora ahora la criticidad de los terminales, una medida del impacto en el negocio, junto con el CVSS y el EPSS. Tanium incluye de serie tres reglas predeterminadas (todos los controladores de dominio tienen un nivel crítico, todos los servidores tienen un nivel alto y todas las estaciones de trabajo tienen un nivel medio), y los equipos pueden definir sus propias reglas dinámicas basadas en cualquier dato al que Tanium tenga acceso, incluida la presencia de aplicaciones, la identidad de los usuarios o las etiquetas personalizadas.
- Corrección específica de los productos detectados: En lugar de enumerar todos los productos a los que podría afectar una vulnerabilidad —que pueden ascender a 80—, el nuevo campo «Productos detectados» muestra únicamente la aplicación específica que se ha encontrado realmente en el terminal y que ha desencadenado la detección de la vulnerabilidad, lo que proporciona a los equipos un objetivo de corrección preciso y viable.
«. Estamos tratando de ayudarle a encontrar las cosas más rápidamente, proporcionarle todos los datos que necesita para establecer prioridades y, a continuación, ofrecerle pasos muy claros y, siempre que sea posible, enlaces directos a las medidas correctivas, con el fin de reducir el tiempo medio de corrección y hacer que su vulnerabilidad sea más fácil de gestionar.»Julia Grunewald, responsable de la cartera de productos de Tanium
- Panel de control de vulnerabilidades explotables: . Se ha lanzado un nuevo panel de control gestionado, junto con los datos sobre vulnerabilidades explotables de Comply, que muestra la superposición de las puntuaciones CVSS y EPSS, las 10 vulnerabilidades CVE más explotables con hallazgos en su entorno, los datos del feed de vulnerabilidades explotadas conocidas de la CISA y las correspondencias de técnicas de MITRE ATT&CK a través de las CWE; todos estos elementos son interactivos y se pueden clonar para satisfacer las necesidades de generación de informes específicas de cada equipo.
Recursos adicionales
- Análisis de vulnerabilidades y cumplimiento normativo con Tanium Comply: Descubra cómo Tanium Comply realiza análisis de vulnerabilidades y cumplimiento normativo en todo su parque de terminales, y explore las capacidades de inteligencia sobre exploits y priorización que se tratan en este episodio.
- Cómo mejorar su proceso de evaluación de vulnerabilidades: Un análisis en profundidad de por qué el CVSS por sí solo resulta insuficiente para la priorización moderna de vulnerabilidades y cómo los datos de inteligencia sobre exploits ayudan a los equipos de seguridad a centrarse en lo que más importa.
- Realización de evaluaciones de vulnerabilidades y revisión de los resultados en Tanium Comply (en la nube): Documentación técnica que abarca la configuración de las evaluaciones de vulnerabilidades, los detalles de los resultados y el panel de información sobre exploits dentro de Tanium Comply en el entorno gestionado en la nube.
