En el mundo digital actual, las organizaciones se enfrentan a una amenaza constante de ciberataques por parte de actores malintencionados que pretenden aprovecharse de sus valiosos datos y recursos. Las organizaciones deben proteger no solo el perímetro de su red, sino también sus terminales, es decir, los dispositivos que se conectan a la red y pueden acceder a los datos y sistemas de la organización. Entre los ejemplos de dispositivos finales se incluyen los ordenadores portátiles, los ordenadores de sobremesa, los dispositivos móviles, las tabletas, los servidores e incluso los dispositivos del Internet de las cosas (IoT).
[Lea también: ¿Qué son los dispositivos finales?]
La seguridad de los terminales es un componente imprescindible de la estrategia global de ciberseguridad de una organización, ya que estos dispositivos suelen ser el punto de entrada para los atacantes que desean comprometer la red y causar daños o interrupciones.
En esta entrada, analizaremos las ventajas y los retos de la seguridad de los terminales, los componentes esenciales necesarios para una estrategia eficaz y los tipos más comunes de soluciones de protección de terminales. Asimismo, le ofreceremos información sobre los aspectos que debe tener en cuenta a la hora de elegir una solución para hacer frente a los riesgos en los terminales de su organización.
Definición de «seguridad de los dispositivos finales»
La seguridad de los terminales es el proceso de detectar, detener y solucionar los ataques dirigidos contra cualquier tipo de terminal, independientemente de su ubicación —ya sea en entornos locales, híbridos o en la nube—.
¿Por qué es importante la seguridad de los dispositivos finales?
Una seguridad eficaz de los dispositivos finales ayuda a las organizaciones a proteger los datos corporativos, minimizar el riesgo de que se produzcan ciberataques y mantener la disponibilidad de los servicios. Analicemos con más detalle algunas de las principales ventajas:
- Prevención de la pérdida de datos: Cuando las herramientas de seguridad de los terminales mejoran las medidas para proteger los dispositivos, las organizaciones pueden tener la seguridad de que los datos empresariales críticos —como la información confidencial y la propiedad intelectual almacenada en los terminales— están a salvo de fugas accidentales de datos confidenciales, de la corrupción provocada por el malware o del cifrado causado por el ransomware.
- Fortalecimiento de la ciberdefensa: Al proporcionar a los equipos la información necesaria para reforzar la protección frente a los riesgos de los terminales, identificar las amenazas que afectan a estos y responder rápidamente a dichas amenazas, las organizaciones pueden minimizar los riesgos y los daños que estos provocan.
- Garantizar la continuidad del negocio: Otra ventaja importante de la seguridad de los terminales es que protege a estos frente a ataques que podrían afectar a los usuarios finales y a las operaciones de la empresa. Cuando las medidas de protección de los dispositivos finales funcionan correctamente, los empleados pueden utilizar dichos dispositivos sin tener que preocuparse por las interrupciones provocadas por ciberataques, la pérdida de datos a causa del ransomware u otros tipos de amenazas.
[Lea también: ¿Qué es la experiencia digital del empleado (DEX)?]
El papel que desempeñan los puntos finales en el panorama actual de amenazas
Las amenazas a la seguridad están aumentando en número, coste y sofisticación. Según un informe de Apple publicado en , solo en los primeros nueve meses de 2023, el número de filtraciones de datos que se produjeron con éxito ya había aumentado en aproximadamente un 20 % en comparación con todo el año 2022.
Incluso el compromiso de un solo terminal puede proporcionar a los atacantes el acceso inicial que necesitan para introducirse en una red y desplazarse por ella, una técnica de ataque denominada «movimiento lateral ».
Una vez que los atacantes se han infiltrado en la red, suelen buscar oportunidades para sustraer datos importantes y filtrar información valiosa, lo que puede acarrear multas reglamentarias, la pérdida de ventaja competitiva y un daño duradero a la reputación de una organización.
Lamentablemente, proteger todos los terminales resulta cada vez más complicado. Uno de los principales retos a los que se enfrentan las organizaciones a la hora de gestionar los dispositivos finales es su capacidad para mantener la visibilidad sobre el creciente número de dispositivos que deben proteger.
En un reciente informe titulado «», elaborado por el Ponemon Institute y patrocinado por Adaptiva, se encuestó a organizaciones con una media de 135,000 terminales, las cuales indicaron que un sorprendente 48 % de sus terminales no estaban detectados o estaban obsoletos, lo que significa que cada organización cuenta con 64,800 terminales no gestionados y potencialmente vulnerables —un riesgo crítico, pero totalmente evitable—.
La adopción de la computación en la nube, el teletrabajo y las políticas de «traiga su propio dispositivo» (BYOD) también ha dado lugar a la proliferación y distribución de ubicaciones de terminales, incluidos los terminales virtuales (programas de software que funcionan como terminales independientes, aunque se ejecuten en un dispositivo de hardware compartido) y los terminales remotos.
Dado que los empleados acceden a las redes de la empresa y a datos confidenciales desde distintos lugares y mediante dispositivos personales, la superficie de ataque frente a las amenazas cibernéticas se ha ampliado considerablemente. Este cambio exige la adopción de medidas de seguridad sólidas, incluida la seguridad en la nube, para protegerse frente a posibles vulnerabilidades.
En este nuevo contexto, resulta fundamental garantizar la seguridad de todos los terminales, ya sean locales o remotos.
Las organizaciones deben dar prioridad a la protección de los terminales más que nunca. Sin embargo, para ello necesitan una mayor visibilidad, un análisis muy preciso y una capacidad de respuesta en fracciones de segundo por parte de su solución de seguridad para dispositivos finales.
Características principales de la seguridad de los dispositivos finales
Una estrategia de seguridad de los dispositivos finales debe incluir al menos cinco componentes: detección, gestión, supervisión, corrección y automatización.
A continuación, analizaremos por qué son necesarias estas funcionalidades concretas y por qué la identificación de los puntos finales constituye el primer paso fundamental a la hora de establecer una estrategia eficaz.
- Descubrimiento: Es posible que haya visto en algún momento de su carrera la conocida cita «No se puede gestionar lo que no se mide» en un póster motivacional, pero ¿qué hay de la frase «No se puede proteger lo que no se ve»? Para proteger eficazmente los dispositivos finales, primero debe saber que existen. Por eso, toda estrategia debe comenzar por identificar todos sus dispositivos finales. Sin embargo, a menudo es más fácil decirlo que hacerlo.
Muchas plataformas de protección de terminales actuales se centran de forma demasiado limitada únicamente en la detección de tipos específicos de terminales convencionales o utilizan métodos de detección subóptimos para obtener visibilidad de los terminales ubicados en grandes redes empresariales.
Como resultado, estos esfuerzos de detección suelen pasar por alto aproximadamente el 20 % de los dispositivos conectados, según ha determinado un estudio de Tanium. Lamentablemente, pasar por alto el 20 % de los puntos finales supone que los ciberdelincuentes dispongan de un 20 % más de oportunidades para acceder a un entorno. - Gestión: Una vez que conozca todos sus terminales, podrá llevar a cabo de forma más eficiente las tareas de gestión continua de los terminales . La gestión de terminales es fundamental para respaldar las medidas de seguridad proactivas. Esto incluye la gestión y la protección de las aplicaciones que se ejecutan en estos terminales para evitar el acceso no autorizado y posibles vulnerabilidades
. Tareas como la aplicación de parches para corregir vulnerabilidades, mantener actualizadas las configuraciones de los terminales, implementar de forma eficaz nuevo software y garantizar que los terminales estén configurados de acuerdo con las mejores prácticas también pueden ayudar a las organizaciones a impedir que los piratas informáticos logren introducirse en sus entornos.
. Una gestión eficaz de los terminales ayuda a las organizaciones a reducir su superficie de ataque y a reforzar la seguridad, al impedir que los piratas informáticos aprovechen las vulnerabilidades conocidas y el software obsoleto de los terminales. - Supervisión: Una vez que se han detectado y gestionado todos los puntos finales, también es necesario supervisarlos para evaluar su rendimiento, detectar actividades maliciosas, identificar incumplimientos de las políticas de seguridad y detectar otras oportunidades de optimización y prevención de riesgos.
Lo ideal es que la supervisión de los puntos finales se realice en tiempo real e incluya medidas de protección frente a amenazas para detectar y responder a posibles riesgos de seguridad. De lo contrario, las organizaciones se verán obligadas a trabajar con información desactualizada sobre el estado de seguridad de los dispositivos finales.
El hecho de saber que un portátil con Windows no tenía ransomware hace una semana no garantiza que hoy en día siga sin tenerlo. La supervisión continua y en tiempo real de los dispositivos finales resuelve este problema mediante una protección proactiva frente a amenazas que ayuda a identificarlas y mitigarlas antes de que puedan causar daños significativos.
Cuando se detectan vulnerabilidades o problemas de cumplimiento normativo, las organizaciones necesitan una forma de localizar de inmediato los dispositivos finales afectados. La capacidad de analizar rápidamente los datos para detectar posibles riesgos en los terminales también puede contribuir a la búsqueda de amenazas , y a las investigaciones sobre ciberataques.
- Medidas correctivas: Cuando se producen amenazas, las organizaciones deben ser capaces de desconectar rápidamente los terminales para impedir que el malware y otros procesos activos permitan a los atacantes obtener acceso no autorizado a otros terminales. Es fundamental reducir el impacto de un ataque aislando rápidamente las posibles amenazas, eliminando los archivos infectados y expulsando a los atacantes de su entorno.
Mejorar las medidas de corrección ayuda a los equipos de seguridad a detener la propagación del malware, reducir el riesgo de fugas de datos y reanudar las operaciones normales lo antes posible.
Automatización:
Aunque la automatización quizá no sea una característica habitual de la seguridad de los terminales, se está convirtiendo en un componente clave de un enfoque moderno y proactivo para protegerlos frente a los ciberataques. La automatización puede facilitar numerosas tareas, como permitir a los equipos realizar un análisis de la red en busca de nuevos dispositivos, aplicar políticas de seguridad uniformes, detectar y responder a las amenazas en tiempo real, y resolver incidentes sin intervención manual.
La automatización también reduce los errores humanos y las limitaciones de recursos que a menudo merman la eficacia de los métodos tradicionales de protección de terminales. El uso de la automatización para proteger los terminales mejora la eficiencia y la eficacia de sus iniciativas de detección, gestión, supervisión y corrección de los mismos.
Tipos de soluciones de protección de terminales
En la actualidad, los equipos de seguridad y de TI pueden elegir entre diversos tipos de sistemas de protección de terminales, desde aquellos diseñados para casos de uso específicos —como la detección de tipos conocidos de malware en un único terminal— hasta aquellos creados para detectar actividades sospechosas y subsanar automáticamente las brechas de seguridad cibernética.
Las siguientes soluciones representan una evolución lineal en nuestra comprensión de lo que deben ofrecer las tecnologías modernas de protección de terminales para combatir con éxito las últimas amenazas de ciberataques. Con el paso del tiempo, cada tipo de herramienta ha ido evolucionando para resolver las carencias fundamentales que el método anterior no había abordado.
Al aprovechar las técnicas de ciberseguridad basadas en inteligencia artificial (IA) de , las plataformas más recientes para la protección de terminales están diseñadas para mejorar las capacidades de todas las herramientas de seguridad puntuales utilizadas anteriormente para detectar y solucionar problemas en los terminales. Estas soluciones de seguridad para terminales de última generación permiten a las organizaciones reforzar de forma proactiva su nivel de seguridad y hacer frente a las amenazas emergentes en tiempo real mediante funciones de automatización inteligente.
Analicemos las ventajas y los inconvenientes de cada tipo de software de seguridad para dispositivos finales, con el fin de ayudarle a comprender mejor qué solución se adapta mejor a las necesidades de su empresa.
Software antivirus
El software antivirus puede analizar los soportes de almacenamiento o la memoria RAM para detectar y bloquear el malware cuando se descarga o se instala en un dispositivo. También puede poner en cuarentena el malware, aislando los archivos peligrosos en una zona especial de almacenamiento en disco (un «sandbox») que impide que se ejecuten.
Sin embargo, los profesionales de la seguridad saben desde hace años que el software antivirus suele resultar ineficaz cuando se utiliza como primera línea o como único método de ciberdefensa. Dado que el software antivirus está diseñado para reconocer los archivos maliciosos a partir de sus firmas (patrones únicos en su código), los usuarios deben actualizar continuamente los archivos de firmas para mantenerse protegidos frente a las últimas amenazas descubiertas por los investigadores.
Esto significa que, por lo general, el software antivirus no detectará un ataque si aún no se ha descubierto, como es el caso de los ataques de «día cero», que se aprovechan de vulnerabilidades del software hasta entonces desconocidas.
Es posible que siga viéndose cómo se utiliza el software antivirus como solución de seguridad para detectar malware en los dispositivos individuales. Sin embargo, esta instalación local puede obstaculizar los esfuerzos de respuesta coordinada entre los distintos dispositivos finales, lo que permite a los autores de amenazas utilizarlos para acceder a una red conectada.
Plataforma de protección de terminales (EPP)
Una plataforma de protección de terminales puede mejorar las capacidades del software antivirus al proporcionar una supervisión, un control y una gestión centralizados de la actividad antivirus a gran escala. Mediante una plataforma de protección de terminales (EPP), los equipos pueden supervisar el estado del software antivirus en un gran número de terminales, iniciar y detener la actividad antivirus en terminales concretos, y generar informes sobre el estado de la protección de los terminales.
Algunos productos de EPP ofrecen funcionalidades que van más allá de la protección antivirus, como el uso del aprendizaje automático para detectar anomalías, el control de aplicaciones para garantizar que solo se ejecuten en los terminales aquellas autorizadas, y pasarelas de correo electrónico para filtrar y bloquear contenidos maliciosos, como ataques de phishing y intentos de ingeniería social antes de que lleguen a los usuarios finales. Muchos productos de EPP también están basados en la nube, lo que ofrece al equipo de seguridad informática una forma cómoda y escalable de supervisar los terminales en cualquier lugar, incluidos los dispositivos de los usuarios y los dispositivos remotos que utilizan los empleados y que se conectan a las redes de la empresa.
No obstante, las soluciones EPP tienen sus limitaciones, ya que recopilan datos principalmente de los terminales y pueden no tener en cuenta ni integrarse con otros tipos de soluciones que podrían mejorar la capacidad de identificar, abordar y subsanar un ataque de forma más eficaz, como la información proporcionada por las herramientas de gestión de incidentes y eventos de seguridad (SIEM) y otros componentes de seguridad esenciales.
[Lea también: ¿Falta el análisis de ciberseguridad en su estrategia de seguridad?]
¿Qué es la protección de terminales? ¿Es diferente de la seguridad de los dispositivos finales?
La protección de terminales hace referencia a las soluciones y tecnologías —como el software antivirus, las herramientas contra el malware y los cortafuegos— que se utilizan para proteger los dispositivos terminales individuales.
Aunque hay quien considera que la protección de los terminales y la seguridad de los terminales son un mismo concepto, es más adecuado entender la protección de los terminales como un componente fundamental de la seguridad de los terminales.
La protección de terminales se centra en herramientas específicas para proteger dispositivos individuales, mientras que la seguridad de los terminales adopta un enfoque más integral que abarca la protección de terminales e incluye medidas adicionales para proteger los terminales dentro de una organización.
No obstante, la gestión de la seguridad de los terminales y la protección de los terminales suelen utilizarse indistintamente cuando se hace referencia a las estrategias y soluciones generales diseñadas para proteger los terminales frente a las ciberamenazas, ya que ambos términos tienen como objetivo garantizar la seguridad y la integridad de los dispositivos dentro de la red de una organización.
Detección y respuesta en dispositivos finales (EDR)
Las plataformas de detección y respuesta en puntos finales ofrecen todas las funcionalidades de las plataformas EPP, además de características adicionales que permiten responder de forma rápida y automática ante las amenazas. Las plataformas EDR también pueden detectar una gama más amplia de amenazas que la mayoría de las plataformas EPP.
Conscientes de que los programas antivirus pueden reconocer patrones de malware en los archivos, los autores de amenazas han desarrollado ataques que «se valen de los propios recursos del sistema». Este tipo de ataque imita archivos y procesos ya instalados en un terminal para pasar desapercibido en el entorno mientras lleva a cabo el ataque.
Dado que estos ataques sin archivos no requieren malware ni archivos ejecutables, a menudo logran eludir la detección de las plataformas de seguridad que se basan en métodos tradicionales de detección basados en firmas y en heurística. Las soluciones EDR resuelven este problema analizando el comportamiento de los dispositivos finales —como actividades sospechosas o anómalas— y no se basan en reglas o patrones predefinidos para identificar malware conocido o comportamientos maliciosos.
[Véase también: 3 ideas erróneas comunes sobre el software EDR]
Los ataques polimórficos constituyen otra amenaza avanzada que el software de seguridad obsoleto suele ser incapaz de detectar. Estos ataques de malware están diseñados para modificar sus firmas cada vez que se replican o se ejecutan. Si bien el software antivirus tradicional y las soluciones EPP pueden pasar por alto los ataques polimórficos, las plataformas EDR suelen detectarlos mediante el análisis heurístico para identificar patrones o anomalías, el análisis de comportamiento para supervisar los efectos de los archivos o programas en los sistemas, y el aprendizaje automático para aprender de los datos y clasificar los archivos como maliciosos en función de sus características o atributos.
Las plataformas EDR —que hacen honor al término «respuesta» que figura en su nombre— también permiten a los equipos de seguridad crear procesos de corrección automáticos, lo que acelera el tiempo medio de reparación (MTTR) y limita el alcance de los daños que pueden causar los ataques al reducir al mínimo el tiempo de permanencia.
¿En qué consiste la detección y respuesta gestionadas? ¿Es diferente del EDR?
Si bien las soluciones EDR ofrecen sólidas capacidades para supervisar, detectar y responder a las amenazas a nivel de los terminales, la detección y respuesta gestionadas (MDR) van un paso más allá al ofrecer una solución totalmente gestionada. Los servicios de MDR incluyen la supervisión continua, la detección proactiva de amenazas y la respuesta ante incidentes, gestionados por un equipo de expertos en ciberseguridad. This means that organizations leveraging MDR benefit from 24/7 oversight and expertise without needing to build and maintain an in-house security operations center (SOC).
Por el contrario, las soluciones EDR requieren recursos internos para gestionar las alertas y responder a ellas. Los proveedores de MDR resultan especialmente valiosos para aquellas organizaciones que carecen de los recursos o la experiencia necesarios para gestionar internamente la seguridad de los terminales, ya que ofrecen un enfoque integral y proactivo para la detección y la respuesta ante amenazas.
Detección y respuesta ampliadas (XDR)
A medida que los ciberataques se vuelven cada vez más sutiles y sofisticados, resulta cada vez más importante recopilar información de la mayor variedad posible de fuentes de datos para contribuir a acelerar las capacidades de detección de amenazas.
Las plataformas ampliadas de detección y respuesta recopilan y correlacionan información no solo de los terminales, sino también de otras herramientas de seguridad de su entorno, como plataformas SIEM, soluciones de seguridad de red que supervisan el tráfico, sistemas de gestión de identidades y accesos (IAM), entre otras, con el fin de analizar la actividad procedente de todas estas fuentes y detectar anomalías y otros indicadores de compromiso (IoC) que sugieran que se ha producido un ataque o que este está en curso.
Las plataformas XDR también utilizan técnicas de inteligencia artificial, como el aprendizaje automático, para priorizar las alertas y las amenazas a la ciberseguridad, de modo que los equipos de seguridad puedan responder con rapidez a los problemas más urgentes. En comparación con las plataformas EPP y EDR, las plataformas XDR ofrecen a las organizaciones una visión más completa de la supervisión de las redes corporativas para detectar y detener rápidamente las amenazas avanzadas.
«A lo largo de la evolución de EDR se han extraído numerosas lecciones. Esas lecciones se están aplicando en el ámbito del XDR… Así pues, a medida que aumenta el alcance de la visibilidad, la detección y la respuesta con soluciones de tipo XDR, considero que debería parecer un paso natural para la mayoría de las organizaciones que están evaluando soluciones de EDR o que ya han invertido en ellas.»Dave Gruber, analista sénior de seguridad de dispositivos finales en ESG Global
Vea cómo Dave Gruber, analista sénior de seguridad de terminales en ESG Global, analiza en profundidad cómo el XDR transforma las capacidades de los equipos de seguridad para hacer frente a las sofisticadas amenazas actuales.
Cómo el enfoque de Tanium en materia de seguridad de los terminales ayuda a las organizaciones a adelantarse a las amenazas en constante evolución
Tanium tiene como objetivo revolucionar la seguridad de los terminales al abordar las deficiencias críticas en materia de visibilidad y gestión centralizada mediante nuestro enfoque basado en una plataforma para resolver los retos habituales de protección y gestión de los terminales provocados por datos poco fiables, entre los que se incluyen el hecho de que las herramientas existentes en el mercado no estén diseñadas para compartir información actualizada y que tener que cambiar de una herramienta a otra para reconstruir el comportamiento de los ataques le quite un tiempo valioso del que no dispone.
Somos conscientes de que las organizaciones necesitan una consola de gestión centralizada que les permita recopilar y analizar toda la información disponible sobre amenazas en tiempo real, así como responder a ella con mayor facilidad. Asimismo, necesitan métodos rápidos y eficaces para hacer frente a los ataques y agilizar las respuestas, evitar la pérdida de datos y contener los ataques para impedir que se propaguen.
Hemos diseñado nuestra plataforma para ofrecer visibilidad y supervisión en tiempo real, respuestas automatizadas y capacidades mejoradas de gestión de riesgos en los terminales, teniendo en cuenta una perspectiva centrada en los empleados que las organizaciones pueden aprovechar para ofrecer las mejores medidas de seguridad y la mejor experiencia de usuario posibles.
Gracias a la integración de información sobre amenazas en tiempo real, Tanium también puede identificar las herramientas, técnicas y procedimientos de los atacantes para generar alertas cuando se detectan en los datos recopilados por los sensores. Esto permite a los equipos de seguridad responder con rapidez ante posibles amenazas y minimizar su impacto.
«Tanium eleva realmente el listón en todos estos enfoques. Tanium ofrece un nivel de visibilidad en tiempo real que muy pocos podrían ofrecer, así como la capacidad de reaccionar en tiempo real de una forma que pocas organizaciones podrían igualar. Así pues, esa inmediatez, la rapidez de acceso, de respuesta y de investigación: considérela como un acelerador de todas las soluciones XDR.»Dave Gruber, analista sénior de seguridad de dispositivos finales en ESG Global
Sin embargo, aún no hemos terminado de desarrollar la forma en que una plataforma de seguridad para dispositivos finales debe y tiene que funcionar para hacer frente a los retos a los que se enfrentan las organizaciones en la actualidad. En cambio, seguimos innovando, aprovechando las últimas capacidades de la inteligencia artificial y el aprendizaje automático en materia de ciberseguridad para mejorar continuamente nuestras soluciones de gestión de terminales y nuestras ofertas de seguridad con la gestión autónoma de terminales (AEM).
La gestión autónoma de terminales es una categoría emergente que utiliza la inteligencia artificial para proporcionar capacidades de automatización inteligente y toma de decisiones, con el fin de ampliar aún más las iniciativas de supervisión, gestión, seguridad y corrección de amenazas en los terminales.
[Lea también: ¿Qué es la automatización de la seguridad?]
AEM de Tanium se basa en una IA compuesta, que aprovecha múltiples técnicas de inteligencia artificial para ayudar de forma cada vez más eficaz y rápida a las organizaciones a proteger sus dispositivos finales. Nuestro objetivo con AEM es que este aprenda a conocer su entorno en todos sus terminales y priorice de forma continua los riesgos de seguridad específicos de su organización, basándose en la importancia de los activos, los parámetros de referencia del sector y recomendaciones personalizadas que le proporcionen información detallada sobre cada terminal, ya sea gestionado o no, gracias a las capacidades de visibilidad completa, precisa y en tiempo real por las que Tanium es conocido.
Gracias a la automatización basada en la inteligencia artificial, AEM agiliza la mitigación de amenazas y libera a los equipos de la necesidad de realizar tareas rutinarias, lo que les permite dedicarse a actividades más estratégicas. Sin embargo, la automatización nunca debería hacer que los equipos de seguridad sintieran que han perdido el control. Nuestra visión de AEM le permite decidir qué nivel de autonomía y supervisión resulta más adecuado para su organización. A continuación, aplica ese nivel de automatización para que usted obtenga el máximo beneficio.
Gracias a AEM, los equipos de seguridad disponen de la potencia que ofrecen los datos centralizados, una amplia cobertura de los puntos finales y análisis inteligentes para defenderse incluso de las amenazas cibernéticas más sutiles y difíciles de detectar de la actualidad.
Nuestro modelo de AEM elimina las lagunas de información que han limitado a las generaciones anteriores de soluciones para dispositivos finales, lo que permite a las empresas de todos los tamaños y a las organizaciones gubernamentales investigar incidentes y automatizar las tareas de corrección con datos completos y de alta fidelidad en tiempo real.
Puede obtener más información sobre las prestaciones de AEM de en Tanium y descubrir cómo puede ayudarle a satisfacer sus necesidades de protección de terminales programando una demostración gratuita y personalizada.
