La gestión convergente de terminales (XEM) hace referencia a la convergencia de la gestión de TI y las operaciones de seguridad en una única plataforma integrada, con el fin de controlar mejor los entornos complejos de TI y seguridad. Gracias a un conjunto unificado de controles y a una taxonomía común, los equipos aislados de toda la organización pueden unirse y coordinarse con el objetivo común de proteger la infraestructura y los activos críticos de la empresa.
Las grandes organizaciones cuentan con millones de activos heterogéneos distribuidos por todo el mundo que necesitan supervisar y controlar en tiempo real. Por lo general, se gestionan mediante un enfoque centrado en las herramientas que aplica una gran variedad de soluciones puntuales en todo el entorno informático. Sin embargo, esta multiplicidad de herramientas dificulta la visibilidad y el control, lo que a menudo deja a los dispositivos finales en una situación de vulnerabilidad.
Tenga en cuenta estas cifras: el 94 % de las empresas actuales afirman que el 20 % o más de sus terminales carecen de protección y, aun habiendo implantado soluciones puntuales en todo el ecosistema de TI, se producen ataques de ransomware cada 11 minutos.
El reloj no deja de correr, y cada año va más rápido. Pero esto no significa que los responsables de las empresas no dispongan de opciones. Ni mucho menos.
La gestión convergente de terminales (XEM) aborda estos retos al reunir herramientas y datos en una solución unificada con el fin de maximizar la visibilidad, el control y la confianza. Las organizaciones pueden interactuar con todos sus terminales en cuestión de segundos, independientemente de la escala y la complejidad de
su entorno informático, utilizando datos precisos en tiempo real para facilitar la automatización de principio a fin.
¿Qué es un punto final?
Un terminal es cualquier dispositivo remoto que se conecta a una red informática y se comunica con ella. Aunque el término se aplica, en sentido amplio, a cualquier dispositivo de hardware conectado a la red —incluidos módems, concentradores y conmutadores—, suele referirse más comúnmente a cualquier dispositivo situado fuera del cortafuegos corporativo. Esto incluye ordenadores de sobremesa y portátiles, teléfonos inteligentes, tabletas, impresoras y dispositivos del Internet de las cosas (IoT). Se dice que este tipo de dispositivos se encuentran en el «perímetro» de la red, lo que permite a los usuarios conectarse a ellos desde ubicaciones externas a las instalaciones.
Si bien los dispositivos finales aportan numerosas ventajas para la productividad de las empresas y de los empleados, a menudo suponen vulnerabilidades de seguridad, ya que constituyen un punto de acceso fácil para los ciberdelincuentes. Una vez que un atacante logra acceder a través de un terminal, puede sustraer activos valiosos del propio dispositivo o utilizarlo para desplazarse por la red de la organización y llevar a cabo actividades maliciosas. Los ciberdelincuentes también pueden tomar el control del terminal para interrumpir la actividad empresarial mediante un ataque de denegación de servicio (DoS).
Debido a este riesgo, la gestión de terminales de constituye un elemento fundamental de las prácticas de ciberseguridad de una organización. Las empresas implementan diversas herramientas y procesos para ayudar a prevenir, detectar y subsanar los ciberataques en todos los dispositivos terminales conectados a su red.
¿Por qué supone un problema la seguridad de los dispositivos finales?
Una combinación de factores ha hecho que la seguridad eficaz de los terminales suponga un reto importante para la mayoría de las organizaciones. Entre ellos se incluyen:
- Aumento del número de puntos finales. Los años de políticas de «traiga su propio dispositivo», junto con el cambio impulsado por la pandemia hacia una plantilla remota « » , han supuesto para los equipos de TI la tarea de gestionar más dispositivos que nunca. Esto ha ampliado la superficie de ataque de las organizaciones y ha hecho que resulte prácticamente imposible para los equipos de seguridad mantener una evaluación precisa de los riesgos. El aumento exponencial del número y la variedad de terminales ha coincidido con un incremento de los ataques, cada vez más agresivos y sofisticados (ataques de tipo «», phishing y ransomware, cuentas de correo electrónico empresariales comprometidas, etc.), lo que complica aún más las estrategias de seguridad de los terminales.
- Tipos de criterios de valoración en constante evolución. Las empresas convencionales están adoptando el IoT a un ritmo constante. Se prevé que el número mundial de dispositivos conectados al IoT aumente hasta alcanzar 43 000 millones para el año 2023, lo que supone triplicar la cifra actual en tan solo cinco años. El crecimiento de los dispositivos informáticos conectados de forma tradicional es relativamente modesto, con un 2 % anual; sin embargo, la integración de estos dispositivos está cobrando una importancia fundamental, teniendo en cuenta que en todo el mundo existen más de 5 000 millones de teléfonos inteligentes, 2 000 millones de ordenadores personales y
1 000 millones de tabletas. - Exceso de herramientas. Los equipos de TI adquieren con frecuencia nuevas herramientas para hacer frente a la creciente complejidad de los sistemas informáticos, y cada uno de los distintos equipos dispone de su propio conjunto de herramientas. El estudio de Tanium sobre la brecha de visibilidad « in 2020 » reveló que una empresa media utiliza aproximadamente 43 herramientas de operaciones de TI y de seguridad. No obstante, esa cifra puede oscilar entre varias docenas y varios cientos, dependiendo del tamaño de la organización. Esta proliferación de herramientas merma la productividad de los empleados, ya que requiere un tiempo excesivo para cambiar de una herramienta a otra y dificulta la búsqueda y el seguimiento de la información. Por lo general, los empleados dedican una hora de cada jornada laboral a buscar en distintas herramientas la información necesaria para realizar su trabajo.
- Deficiente integración de herramientas. La proliferación de herramientas se ve agravada por la deficiente integración entre las herramientas de los distintos equipos. Según un estudio de 2018 de, titulado «» (El futuro de la seguridad cibernética), el principal reto al que se enfrentan los centros de operaciones de seguridad (SOC) es que «hay demasiadas herramientas que no están integradas», además de la falta de personal cualificado y la necesidad de automatización y orquestación. Un estudio independiente de « », realizado por Fidelis , reveló que la integración entre dispositivos finales, servidores y redes sigue siendo un reto importante para los SOC.
- Entornos informáticos en rápida evolución. La modernización de los entornos informáticos mediante soluciones en la nube, dispositivos móviles y otras evoluciones tecnológicas, junto con cambios como el auge de el trabajo híbrido, ha complicado a los equipos la tarea de supervisar el rendimiento informático y de detectar y resolver problemas con rapidez. Según una encuesta de 2021 realizada a más de 500 profesionales de las tecnologías de la información, el 55 % de los encuestados señaló que la transición al teletrabajo era el principal factor que generaba complejidad.
¿Cuál es la mejor forma de proteger los dispositivos finales?
Los dispositivos finales se protegen mediante la instalación de software especializado en todos los ordenadores de sobremesa, portátiles, dispositivos móviles y demás dispositivos finales de una red. Este software simplifica o automatiza las tareas de gestión de terminales, tales como la implementación de software y sistemas operativos, la detección de vulnerabilidades y la aplicación de parches, así como la configuración de de los dispositivos gestionados, con el fin de aliviar la carga de trabajo de los equipos de TI.
«Los empleados suelen dedicar una hora de cada jornada laboral a buscar en diferentes herramientas la información necesaria para realizar su trabajo.»
Por lo general, los distintos equipos recurren a diferentes herramientas de gestión de terminales para realizar su trabajo. Los equipos de operaciones pueden utilizar una herramienta para ayudar a configurar los dispositivos móviles de los empleados, por ejemplo, y el equipo de seguridad puede utilizar otra herramienta de gestión de terminales para protegerlos y evitar filtraciones.
Este enfoque suele dar lugar a una proliferación de herramientas heterogéneas que aumenta la complejidad de la gestión de los terminales. Un único dispositivo terminal puede tener instalados hasta una docena de agentes de seguridad diferentes, cada uno de los cuales recopila datos distintos para distintas interfaces de software. El resultado suele ser un mosaico de soluciones puntuales implantadas en los departamentos de operaciones de TI, seguridad, gestión de riesgos y cumplimiento normativo, lo que provoca el aislamiento de datos cruciales, sobrecarga los recursos y dificulta la gestión y la protección eficaces de los terminales de la organización.
XEM resuelve este problema al reunir herramientas y datos en una única solución integrada. Una solución convergente actúa como columna vertebral de todas las interacciones fundamentales entre los datos, las herramientas y los equipos, de modo que los departamentos de TI puedan coordinar sus esfuerzos para proteger a la organización frente a los ataques.
¿En qué consiste la visibilidad en una plataforma de gestión de terminales?
La visibilidad en la gestión de dispositivos finales consiste en saber qué tipos de dispositivos finales se conectan a su red, dónde se encuentran físicamente y cómo se comportan. Se recopilan datos de telemetría de todos los terminales para permitir la observación del estado actual de cada uno de ellos y ofrecer información sobre su comportamiento.
La visibilidad de los dispositivos finales es fundamental para proteger los puntos de acceso a la red de una organización. Sin embargo, lograr una visibilidad completa se ha vuelto cada vez más difícil, ya que las redes corporativas son ahora accesibles para una gran variedad de dispositivos y usuarios, y los equipos de TI han utilizado una gran cantidad de herramientas aisladas de gestión de terminales.
¿Por qué la escalabilidad supone un problema en las herramientas de gestión de terminales?
La escalabilidad supone un problema para la gestión de terminales debido a su enfoque centrado en las herramientas. Cada vez que se añade un terminal a la red, es necesario instalar en dicho dispositivo los agentes del software de gestión de terminales. Con el tiempo, esto da lugar a una cacofonía de soluciones puntuales en las que las herramientas pueden no integrarse entre sí e incluso provocar conflictos. A medida que aumenta el número de soluciones de gestión de terminales, la visibilidad y el control sobre estos disminuyen, lo que podría dejar a los terminales desprotegidos o, en cualquier caso, vulnerables a los ataques.
¿Por qué supone un problema la fragmentación de los datos en las herramientas de gestión de terminales?
Los datos aislados dificultan la capacidad de la organización para crear procesos integrales y coherentes. Los datos contradictorios procedentes de diferentes soluciones de gestión de terminales generan desacuerdos entre los equipos y merman la confianza en las posibles líneas de actuación. Los equipos deben ser capaces de automatizar los procesos de seguridad y cumplimiento normativo para proteger a la organización, y los silos suponen un obstáculo para la colaboración necesaria entre los distintos ámbitos de TI a fin de lograrlo.
La interoperabilidad es la clave para eliminar los silos de datos. Al centralizar las operaciones, las organizaciones pueden mejorar la coordinación entre los equipos y optimizar los flujos de trabajo. Las plataformas unificadas que facilitan el flujo de información entre equipos permiten obtener datos críticos con mayor rapidez y a partir de más fuentes que las soluciones convencionales de gestión de terminales, lo que permite a los equipos responder y resolver los problemas con mayor rapidez. La consolidación de herramientas implica que los pasos innecesarios —como tener que cambiar de aplicación, la pérdida de productividad y los datos contradictorios— son cosa del pasado.
¿En qué se diferencia la gestión convergente de terminales (XEM) de las soluciones tradicionales de gestión de terminales?
XEM se diferencia de las soluciones tradicionales de gestión de terminales principalmente por su enfoque unificado. En lugar de implementar soluciones puntuales de forma fragmentada, como es habitual en las soluciones tradicionales de gestión de terminales, esta solución aúna las herramientas y los datos de los terminales y permite visualizarlos a través de un único panel de control. Esto proporciona a los equipos de TI una mayor visibilidad y control sobre sus terminales y les permite tomar decisiones más rápidas y fundamentadas.
¿Cuáles son las ventajas de XEM?
La gestión convergente de terminales ofrece varias ventajas con respecto a los enfoques tradicionales de gestión de terminales. En esencia, da un giro radical al paradigma de la gestión de terminales. Los enfoques tradicionales de gestión de terminales se basan en la aplicación de herramientas a los terminales desde perspectivas limitadas. XEM centra su atención en el propio dispositivo terminal. Tiene en cuenta todo lo que el dispositivo terminal necesita a lo largo de su ciclo de vida. Esto fomenta una visión global que traza hojas de ruta para abordar las diferentes necesidades del terminal desde el punto de vista operativo, de cumplimiento normativo y de protección.
Otra ventaja de XEM es que las plataformas convergentes unifican herramientas y datos en una única solución. Los equipos pueden consultar en un único lugar todos los datos que llegan desde todos los terminales, entre los que se incluyen:
- Gestión de riesgos y cumplimiento normativo. Los equipos pueden supervisar los cambios en los archivos y el Registro y garantizar el cumplimiento de la normativa y las prácticas en materia de privacidad. Pueden analizar la red en busca de activos no gestionados, detectar deficiencias en el cumplimiento normativo y evaluar los ordenadores comparándolos con los parámetros de referencia del sector.
- Gestión de clientes. Las plataformas convergentes permiten a los equipos aplicar parches a las entregas de forma coherente y rápida. Todos los sistemas pueden mantenerse en funcionamiento y actualizados gracias a la aplicación automática de parches de y con un tiempo de inactividad mínimo. Las configuraciones críticas se simplifican, se centralizan y resultan más fáciles de aplicar.
- Detección proactiva de amenazas. Las plataformas convergentes contribuyen a este enfoque proactivo de la ciberseguridad, en el que los cazadores de amenazas de investigan minuciosamente los sistemas en busca de pruebas forenses de vulnerabilidades, identifican riesgos y eliminan a los atacantes antes de que puedan causar daños. Las plataformas alertan a los equipos sobre comportamientos sospechosos
y pueden restablecer los terminales a un estado estable. Identifican cuentas y sistemas de alto riesgo, detectan y corrigen vulnerabilidades a gran escala, y llevan a cabo medidas correctivas automatizadas mediante acciones priorizadas en los terminales. - Detección e inventario de activos. Las plataformas convergentes facilitan la obtención de un inventario completo y « » de los activos de hardware y software. Permiten a los equipos identificar todos los equipos de una red, incluyendo el software que tienen instalado actualmente y cómo se está utilizando.
- Supervisión de datos sensibles. Las plataformas convergentes realizan un seguimiento y gestionan los datos confidenciales para ayudar a protegerlos frente a los atacantes. Los equipos pueden buscar rápidamente datos confidenciales e identificar su ubicación para tomar medidas de inmediato. Asimismo, pueden detectar cambios no autorizados en las rutas de los archivos, comprobar si hay exposición de datos y riesgos potenciales, e indexar los sistemas de archivos.
- Gestión de servicios. Las plataformas convergentes permiten a los equipos de TI prestar asistencia a los empleados y resolver las incidencias del servicio de asistencia técnica. Los equipos pueden crear un flujo de trabajo optimizado para el servicio de asistencia técnica utilizando datos precisos y en tiempo real.
Dado que las plataformas convergentes se desarrollaron como respuesta a la actual proliferación de dispositivos finales, permiten supervisar y controlar los tipos más comunes de dispositivos finales, tanto si se encuentran en las propias instalaciones como en
la nube.
Al resolver los problemas tecnológicos de la organización, XEM también permite a las empresas abordar cuestiones organizativas. En el pasado, las herramientas defectuosas y los equipos aislados limitaban la rendición de cuentas. El enfoque unificador de XEM hace que todo eso sea cosa del pasado, al facilitar una mejor comunicación entre equipos, proporcionar una visibilidad y un control totales sobre los activos de la organización y fomentar la confianza en la toma de decisiones relacionadas con dichos activos. Como resultado, los equipos tomarán decisiones mejor fundamentadas con mayor rapidez.
[Véase también: La creciente necesidad de unificar las tecnologías de la información y la seguridad]
Por último, las plataformas XEM facilitan el trabajo de todos. Los directores de sistemas de información pueden asegurarse de que sus dispositivos finales cuenten con los parches correspondientes a las últimas vulnerabilidades y estén configurados adecuadamente. Los CISO pueden utilizar plataformas convergentes como su última línea de defensa frente a las violaciones de seguridad. Los equipos de infraestructuras planifican las migraciones a la nube en cuestión de semanas, en lugar de meses o años. Los equipos de compras pueden comprobar que no están pagando por más software del que realmente utilizan. Los auditores pueden evaluar en qué medida las empresas cumplen con los marcos normativos y de cumplimiento,
y los responsables del tratamiento de datos pueden localizar y eliminar con mayor facilidad datos sensibles
a gran escala.
¿Qué tecnologías concretas están convergiendo en XEM?
La gestión convergente de terminales integra tres funciones propias:
- Arquitectura de cadena lineal. Esto permite la recopilación y distribución rápidas de datos. Los datos en tiempo real se transmiten constantemente desde el terminal sin necesidad de infraestructura intermedia, en cuestión de segundos. Más rápido y con mayor capacidad de escalabilidad que el modelo tradicional de «hub-and-spoke» en el que se basaban anteriormente las empresas, XEM permite a un cliente gestionar 350,000 terminales con tan solo entre tres y cinco servidores, en lugar de las más de tres docenas de servidores que necesitaría con los productos de la competencia.
- Modelo de datos ampliable. Un modelo de datos extensible recopila datos nuevos y puntuales de los puntos finales. No es posible limitarse a transmitir datos y realizar análisis sobre determinadas fuentes de datos. La única forma de recopilar grandes cantidades de datos en tiempo real es mediante un enfoque centrado en los puntos finales. En lugar de centralizar los datos para tomar decisiones, XEM permite que la toma de decisiones se realice allí donde se generan los datos: en el propio dispositivo final. Una plataforma convergente puede recopilar estos datos en toda la empresa a través de la información en tiempo real que se recibe desde cada terminal.
- Agente ligero. Los agentes de la plataforma convergente consumen una cantidad mínima de recursos de los terminales y de ancho de banda, lo que les permite funcionar con un impacto limitado en el sistema. A diferencia de las soluciones tradicionales de gestión de terminales, las plataformas convergentes no ralentizan la red.
¿Qué tipos de problemas de seguridad aborda la gestión convergente de terminales (XEM)?
XEM aborda una serie de vulnerabilidades de seguridad que podrían dar lugar a devastadores ataques de ransomware, DDoS u otros ciberataques. Esto es fundamental, ya que las empresas sufrieron un 50 % más de intentos de ciberataque por semana en 2021 en comparación con 2020. Dichos intentos alcanzaron un máximo histórico en durante el cuarto trimestre, con 2021 casos, debido en gran medida a la vulnerabilidad Log4j, que se ha calificado como «un síntoma de un problema más amplio en la seguridad de la cadena de suministro de software».
La Log4j es una vulnerabilidad crítica en una popular herramienta de registro de software en línea. La vulnerabilidad, conocida como « Log4Shell» (), permite a los piratas informáticos acceder a sistemas informáticos y servidores sin necesidad de una contraseña ( ) (). Esto salió a la luz cuando unos piratas informáticos se aprovecharon de ello para acceder a los servidores que alojan el popular juego Minecraft.
La vulnerabilidad se convirtió de inmediato en una amenaza a escala mundial, ya que se encuentra en una biblioteca Java de código abierto que se integra en numerosas aplicaciones empresariales, software de código abierto y otros servicios. Esa prevalencia hizo que resultara extremadamente difícil identificar y subsanar dicha vulnerabilidad. A las pocas horas de que se diera a conocer, los piratas informáticos ya lo estaban utilizando para atacar a varios gobiernos estatales de EE. UU.
[Véase también: CISA — Las agencias federales deben corregir urgentemente Log4j vulnerabilidades]
XEM también contribuye a facilitar la detección proactiva de amenazas, una técnica de ciberseguridad que ha cobrado mayor importancia en la era de la ciberguerra. Ha adquirido una importancia crucial desde que la Agencia de Ciberseguridad y Seguridad de las Infraestructuras de EE. UU. (CISA) publicó una guía dirigida a empresas y organizaciones con el fin de reforzar sus defensas frente a posibles ciberataques rusos contra infraestructuras críticas e instituciones financieras, a raíz de la guerra entre Rusia y Ucrania. XEM facilita la detección proactiva de amenazas al alertar a los equipos sobre comportamientos sospechosos, identificar cuentas y sistemas de alto riesgo, detectar y resolver vulnerabilidades a gran escala, y aplicar medidas correctivas automatizadas
en los terminales.
