Hace una década o más, la decisión sobre cómo distribuir los valiosos recursos destinados a la seguridad de la información resultaba sencilla. La realidad actual es mucho más compleja.
Todo el mundo conoce las limitaciones de las herramientas tradicionales de seguridad de la información, como los antivirus, que a menudo siguen siendo necesarios por motivos normativos o de otro tipo. Ante la amenaza inminente que supone el elevado coste que puede acarrear una filtración de datos, el mercado de las herramientas de seguridad puntuales ha experimentado un crecimiento espectacular en los últimos años. Según el Instituto SANS, «existen más de 200 productos diferentes de más de 125 proveedores para dar respuesta a los 20 controles de seguridad críticos más importantes».
«Existen más de 200 productos distintos de más de 125 proveedores para dar respuesta a los 20 controles de seguridad más importantes».
Mientras tanto, todas estas nuevas tecnologías nos han distraído del verdadero problema de la seguridad de los terminales de : las buenas prácticas de seguridad. De hecho, el Informe de Investigaciones sobre Fugas de Datos (DBIR) de Verizon reveló que el “99.9 % de las vulnerabilidades explotadas se vieron comprometidas más de un año después de la publicación de un CVE».
A principios de este año, Rob Joyce, director de la unidad Tailored Access Operations (TAO) de la Agencia de Seguridad Nacional (NSA) , confirmó este inquietante hecho: «Los hackers de la NSA han llevado a cabo pruebas de penetración, han elaborado un informe sobre las vulnerabilidades y, cuando han vuelto dos años después para realizar nuevas pruebas, han comprobado que los mismos problemas no se habían solucionado».
El nuevo modelo de seguridad de los dispositivos finales
Existe una alternativa mejor que adquirir más herramientas aisladas para la protección de los terminales. Más de la mitad de las empresas de la lista Fortune 100 ya han logrado obtener visibilidad, control y la capacidad de aplicar medidas de seguridad en tan solo 15 segundos gracias a la plataforma Tanium Core. En 2015, lanzamos cinco nuevos módulos de producto de Tanium de , integrados en la plataforma. A diferencia de lo que ocurre al adquirir más herramientas especializadas, los módulos de producto de Tanium aprovechan la arquitectura subyacente de Tanium para resolver un problema concreto de gestión de TI sin necesidad de añadir aún más infraestructura ni agentes. Por ejemplo, los módulos de producto Tanium IOC Detect™, Tanium Trace™ y Tanium Incident Response™ ofrecen capacidades líderes en el sector que complementan la plataforma central de Tanium para ayudar a las organizaciones a detectar, investigar y subsanar las amenazas.
Una solución eficaz implica algo más que limitarse a combatir el malware de forma puntual; también significa reducir la superficie de ataque de un entorno. Tanium lleva mucho tiempo ofreciendo a sus clientes la posibilidad de distribuir e instalar de forma eficiente parches para sistemas operativos y aplicaciones, incluso en cientos de miles de sistemas. Sin embargo, la aplicación de parches por sí sola sigue sin ser suficiente para bloquear las amenazas identificadas mientras se llevan a cabo otras medidas de seguridad destinadas a la limpieza y la recuperación. Ahí es donde entra en juego Protect™. Protect permite a los responsables de seguridad aprovechar al máximo las medidas de protección ya integradas en sus sistemas operativos y programas existentes, en lugar de implementar otra tecnología aislada más. A lo largo de los años, las organizaciones han tenido dificultades para hacer un uso eficaz de tecnologías como la Política de restricción de software de Microsoft, el cortafuegos de los terminales, la prevención de vulnerabilidades de EMET y Microsoft Anti-Malware, no por falta de funcionalidades, sino por la imposibilidad de configurarlas, implementarlas, gestionarlas y supervisarlas fácilmente a escala empresarial.
Plataforma Tanium Core
Protect se diferencia de otros métodos de ampliación de estas tecnologías en que utiliza la plataforma subyacente Tanium Core Platform. En concreto, Protect ofrece a los administradores:
- Políticas y acciones de fácil uso para gestionar de forma centralizada las configuraciones de los controles de seguridad, como bloquear conexiones de red específicas o crear listas negras de aplicaciones
- La solución Tanium permite gestionar el estado de Microsoft Anti-Malware y EMET para detectar y bloquear el malware conocido y las técnicas de explotación más habituales
- La capacidad de aplicar (y validar) políticas incluso en redes de gran envergadura en cuestión de segundos, lo que permite a los equipos responder rápidamente ante una nueva amenaza o un ataque en expansión
- Un único agente y una infraestructura optimizada para dar respuesta a todas las necesidades de seguridad de los terminales (detección, investigación, corrección y aplicación de medidas).
Al integrar Protect con otros módulos de la nueva Tanium Security Suite™, Tanium se encuentra en una posición única para abordar la seguridad de los terminales, comenzando por su mantenimiento y realizando análisis continuos en busca de indicadores de compromiso. Los responsables de la gestión de incidentes pueden pasar rápidamente de la búsqueda proactiva a bloquear el hash de un archivo malicioso o una conexión de red, independientemente de si el terminal está conectado a la red local, a la oficina en casa o a una red wifi pública.
Conclusión
El nuevo modelo de seguridad de los terminales consiste en aplicar las mejores prácticas de seguridad mediante este tipo de protección de los terminales, un entorno bien mantenido y la capacidad de detectar, investigar y solucionar rápidamente cualquier incidencia en todos los terminales de la empresa. Solo Tanium aborda todos los aspectos de este ciclo de vida con una velocidad de 15 segundos y a escala empresarial.
Estamos muy ilusionados con el potencial de Tanium Protect, que constituye un excelente ejemplo de cómo los módulos de producto de Tanium y la plataforma Tanium pueden ayudar a simplificar la gestión de TI al eliminar las herramientas puntuales. Apenas estamos dando los primeros pasos en este camino, pero consideramos que Protect tiene un valor fundamental para las organizaciones con visión de futuro que desean optimizar sus inversiones en seguridad y, al mismo tiempo, mejorar su nivel general de seguridad.
¿Le interesa ver cómo funciona Tanium? Concierte una demostración e individual o participe en nuestro seminario web semanal. Hable con nuestros expertos en Tanium en nuestros próximos eventos « » ().
