En la primera entrega de nuestra serie de tres partes sobre la migración a Windows 10 , Egon Rinderer, director sénior de Gestión Técnica de Cuentas de Tanium, analiza por qué el cambio al último sistema operativo de Microsoft es tan diferente de cualquier otro que haya habido anteriormente. Desglosa los requisitos en materia de personal, procesos y tecnología, y ofrece orientación sobre cómo puede acelerar aspectos clave de su proceso antes y después de la migración.
Factores que influyen en la migración a Windows 10
Entre las grandes organizaciones con las que colaboramos, observamos dos factores principales que motivan la migración a Windows 10. En primer lugar, está el deseo de trabajar con un sistema operativo a largo plazo que cuente con soporte técnico y que represente la mejor oferta de su clase por parte del proveedor. En este caso, Windows 10 es, efectivamente, el ámbito en el que Microsoft está destinando la mayor parte de sus recursos. En segundo lugar, y quizá lo más importante, está el deseo de aprovechar las funciones de seguridad mejoradas que ofrece el nuevo sistema operativo.
Windows 10 supone una nueva y audaz era en materia de funciones de seguridad. El nuevo sistema operativo ofrece una pila de seguridad de última generación compuesta por antivirus (AV), un sistema de prevención de intrusiones en el host (HIPS), prevención de pérdida de datos (DLP), firma de código y, lo más destacado de todo ello, la integración de la pila de seguridad del sistema operativo y el hardware. Aunque estas nuevas funciones no son la panacea para los problemas de seguridad que afectan actualmente a las empresas, la seguridad general de Windows 10 ha mejorado significativamente en comparación con sus versiones anteriores (se abre en una nueva pestaña).
Junto con las ventajas de estas nuevas funciones de seguridad, surge un reto. A diferencia de migraciones anteriores a sistemas operativos de Microsoft, como el paso de Windows XP a Windows 7, la migración a Windows 10 —con todo su conjunto de funciones de seguridad de última generación— requiere que recopile grandes cantidades de datos de cada terminal para determinar el inventario, la configuración y las capacidades de su sistema. Por ejemplo, debe determinar si el sistema cuenta con características como la Interfaz de firmware extensible unificada (UEFI), el Módulo de plataforma de confianza (TPM), la compatibilidad con el arranque seguro y otras. Si estas funciones no estuvieran activadas en un dispositivo, una plataforma moderna de gestión de terminales no podría generar informes al respecto, y mucho menos determinar su presencia.
La mayoría de nuestros clientes consideran que la única forma de llevar a cabo este proceso es realizando una evaluación práctica, sistema por sistema. De media, hemos observado que, entre nuestros clientes más grandes —aquellos con más de 100,000 terminales que migrar—, este proceso inicial de inventario de terminales, racionalización y evaluación de la compatibilidad se convierte en una odisea que dura 18 meses y que consume muchos recursos. Y, aun así, los resultados resultan tan inexactos que su valor es cuestionable. Para muchas organizaciones, estos pasos iniciales de una migración típica —inventario de sistemas, racionalización y compatibilidad— resultan prácticamente imposibles de llevar a cabo en el caso de Windows 10.
Hace algún tiempo, nuestros clientes más ambiciosos comenzaron a elaborar sus planes de acción para la migración a Windows 10 . Se pusieron en contacto con nosotros aquí en Tanium para ver cómo nuestra plataforma podría contribuir a sus iniciativas. Dado que nos encanta ayudar a nuestros clientes a resolver problemas complejos, los gestores técnicos de cuentas (TAM) de Tanium se pusieron inmediatamente manos a la obra para desglosar el problema en sus distintos componentes y aplicar Tanium a la solución.
Implementación de Tanium
Esto es lo que descubrimos: para aquellas empresas que ya utilizaban los contenidos de Tanium, la solución no solo resultaba sencilla, sino que generaba un retorno de la inversión (ROI) de un orden de magnitud superior al que podríamos haber imaginado. De hecho, el retorno de la inversión fue tan elevado que comenzamos a colaborar con nuestro responsable interno de modelos de retorno de la inversión para analizar la migración a Windows 10 desde una perspectiva diferente. En lugar de considerarlo estrictamente como un importante centro de costes, adoptamos el enfoque de que la migración a Windows 10 podría, de hecho, ser un factor que impulsara a nuestros clientes a obtener un mayor retorno de la inversión ( , ,, ).
La recompensa era evidente. Si se utilizara Tanium para recabar la información necesaria para una migración satisfactoria (se abre en una nueva pestaña), podría proporcionar el inventario completo de hardware, incluidas capacidades avanzadas de seguridad y compatibilidad, en tiempo real… y no en 18 meses. Aunque llevó algún tiempo, el equipo especializado de gestores de cuentas (TAM) de Tanium desarrolló un método casi instantáneo para llevar a cabo esta tarea. No nos detuvimos ahí. Nuestro equipo ha dedicado un esfuerzo adicional a incorporar la automatización en los siguientes aspectos:
- Evaluación de sistemas, incluida la puntuación de preparación para la migración a Windows 10 ;
- Solución de los problemas habituales que, de otro modo, impedirían la migración; y
- Evaluaciones de ahorro basadas en la reducción del desgaste prematuro del hardware
Asimismo, nos hemos tomado la libertad de incluir funciones destinadas a generar un mayor retorno de la inversión (ROI) mediante la recuperación de licencias de software como parte del proceso de migración. De este modo, nuestros clientes no solo pueden determinar qué aplicaciones están instaladas en los terminales de la empresa que se están migrando, sino que también pueden identificar qué licencias de software de alto coste se están desperdiciando por falta de uso.
A medida que desglosamos los pasos a seguir, tenga en cuenta que el contenido de Tanium del que hablamos aquí está disponible de forma gratuita para cualquier cliente que utilice el producto Core de Tanium (versión 6.5 o posterior) en el marco de nuestro programa « » , el programa de contenido de Tanium Labs (se abre en una nueva pestaña)y .
Antes de entrar en detalles, veamos cómo se estructuran las tres fases de la migración a Windows 10 .
Las tres fases de la migración a Windows 10
Cada una de las tres fases lógicas de la migración a Windows 10 ofrece oportunidades para obtener un retorno de la inversión, a menudo de formas inesperadas. A continuación le indicamos lo que necesita saber sobre cada una de las fases:
- Fase previa a la migración (la mayor oportunidad de obtener un retorno de la inversión)
• Requiere un conocimiento detallado de cada uno de los equipos con Windows de su red.
• Se valora muy positivamente la capacidad de volver a evaluar en Moment of Migration .
• UEFI: ¿Está presente? ¿Está activada? ¿Qué prestaciones?
• TPM: ¿Está presente? ¿Está activada? ¿Qué versión es?
• Detalles de la CPU, RAM, espacio total en disco, espacio libre en disco, espacio desperdiciado en disco.
•Identificación de vulnerabilidades de «día cero», reevaluación de la empresa y medidas de mitigación.
- Ejecución de la migración
• La plataforma Tanium puede gestionar el proceso de migración sin necesidad de recurrir a otras herramientas o servicios.
• Mediante Tanium Deploy (se abre en una nueva pestaña), la actualización in situ de Windows 7 a Windows 10 puede realizarse fácilmente con un enfoque en tres fases (se abre en una nueva pestaña).
• La plataforma Tanium permite la implementación gradual de software, la programación de actualizaciones y la elaboración de informes sobre el éxito de la actualización.
- Tras la migración
• Resolución de problemas en migraciones fallidas.
• Evaluación continua de los terminales y las aplicaciones migrados para detectar posibles problemas nuevos.
Si bien Tanium mejora todas las fases de la migración a Windows 10 (se abre en una nueva pestaña), es en la primera fase donde nuestro software puede aportar su contribución más significativa. Gracias a los recursos de migración a Windows 10 de Tanium Labs, el proceso de detección, inventario, racionalización y evaluación de la compatibilidad en toda la empresa pasa de ser una tarea laboriosa de 18 meses a algo que puede llevarse a cabo en tan solo unos minutos.
Aunque esto pueda parecer demasiado bueno para ser verdad, analicemos cómo y por qué es posible.
Superar el reto de la compatibilidad del hardware
Con cierto esfuerzo, nuestros TAM lograron crear nuevos contenidos que permitieron a Tanium sacar a la luz información que, de otro modo, habría sido «imposible» obtener, ya que se encontraba oculta en el hardware de los terminales en relación con UEFI, TPM y otras capacidades de hardware, incluso cuando estas funciones estaban desactivadas por completo. Estos elementos de datos pueden incluirse ahora en nuestro informe de inventario, el cual, al igual que cualquier otro dato que recopilamos de los terminales, se genera en cuestión de segundos.
Si ha intentado encontrar una forma de recopilar estos datos utilizando otras herramientas, pensará que esto es una quimera. Esto no es una cortina de humo. Hemos trabajado con clientes en la vida real que habían previsto 18 meses para completar esta tarea. Una vez cargado el contenido, estos clientes pudieron comprobar que Tanium completaba la tarea en un par de minutos.
Es importante señalar aquí que, cuando hablamos de un proceso de 18 meses, también nos referimos a un gran equipo de personal que trabaja sin descanso para recopilar, clasificar y normalizar el inventario mediante un proceso en gran medida manual. Por lo tanto, cuando hablamos de una reducción de 18 meses, nos referimos a la posibilidad de eliminar cientos o incluso miles de meses-hombre en el caso de organizaciones de gran tamaño.
El contenido de Tanium le permite establecer umbrales personalizados para aspectos como los requisitos mínimos de CPU, RAM y espacio en disco, las versiones de TPM necesarias, etc. Esto hace que una tarea que, de otro modo, resultaría titánica parezca trivial, lo que le permite clasificar automáticamente los sistemas en categorías de preparación y ofrecer una visión general de alto nivel sobre el estado de preparación de toda la empresa, actualizada con una precisión al minuto (véase la imagen a continuación).
Inventario, compatibilidad, asignación y utilización de aplicaciones
Para determinar la compatibilidad de las aplicaciones, primero debe conocer dos cosas: qué software está instalado y qué software se está utilizando. Se trata de dos cuestiones muy diferentes.
Determinar las aplicaciones instaladas en Tanium es muy sencillo. Esto se lleva a cabo mediante una consulta de 20 segundos («list every single piece of software with version/patch information»), que puede aplicarse a gran escala en toda su empresa, o bien realizando un inventario máquina por máquina. En cualquier caso, se trata de información que Tanium puede obtener de todos los terminales conectados a Internet en menos de un minuto (incluido el tiempo que se tarda en redirigir los datos al sistema de inventario externo de referencia que usted elija, si así lo desea). Tanium también puede utilizarse para recopilar esta información de otros sistemas que se incorporen en el futuro. Disponer de esta información facilita enormemente la tarea de determinar la compatibilidad de las aplicaciones. (Nota del editor de : Tanium permite integrarse con herramientas de Microsoft para automatizar la comprobación de la compatibilidad de las aplicaciones, un tema que no se aborda en este artículo.)
Ahora, puede proceder a la asignación de aplicaciones (por ejemplo, todos los usuarios que tengan cualquier versión de Adobe Reader pasarán a utilizar la versión actual de Adobe Reader en el momento de la migración) y a desarrollar los paquetes de aplicaciones específicos, que Tanium puede distribuir de forma precisa a los terminales que los necesiten.
Si dispone de información suficiente sobre las aplicaciones con las que cuenta en la empresa, el verdadero valor reside en saber qué subconjunto de «lo que tiene» se utiliza realmente de forma habitual. Por ejemplo, tal vez disponga de 15,000 copias de algún software heredado en toda su empresa que no tenga una versión más reciente compatible con Windows 10. ¿Dedica tiempo a investigar para determinar si es posible desarrollar un paquete y una configuración para este programa que permitan su ejecución en una estación de trabajo migrada? ¿Qué criterios se tienen en cuenta a la hora de tomar esta decisión?
Podría enviar un correo electrónico a quienes tengan la aplicación para preguntarles si la «necesitan» tras la migración. Supongo que recibirá un rotundo «¡Sí!». «¡Por supuesto!» responden aproximadamente el 99.9 % de los encuestados.
En su lugar, podría dejar que Tanium supervise la utilización de todas sus aplicaciones (lo cual hace de forma predeterminada nada más instalarse). Esto le permite decidir quién necesita realmente el software heredado en función de su uso real en la producción de su empresa. Es muy posible que tenga instaladas 15,000 copias, solo para descubrir que, en realidad, solo hay dos personas que lo utilizan, y que se puede dar respuesta a sus necesidades pasando a una alternativa más moderna y compatible con Windows 10.
Las ventajas ocultas de Tanium en la migración a Windows 10
Gracias a esta información de Tanium, reducirá, literalmente, en varios meses la duración de su proceso de la Fase 1. Dispondrá de un inventario absolutamente preciso, ya que está consultando directamente el dispositivo en el momento del inventario, en lugar de basarse en información recopilada a lo largo del tiempo. Dispondrá de datos precisos sobre configuración y compatibilidad al alcance de la mano. Eso por sí solo ya es increíble. Pero la cuestión va más allá.
Dado que esta consulta se ejecuta con tanta rapidez, puede ejecutarse tantas veces como sea necesario para adaptarse a los cambios. Imagínese, por un momento, que esta tarea se hubiera realizado manualmente, a lo largo de semanas o meses. Existe una probabilidad muy alta de que los sistemas que se hayan inventariado y evaluado en una fase temprana hayan cambiado para cuando se lleve a cabo la migración en ellos. Esto puede resultar problemático, en el mejor de los casos, y catastrófico, en el peor. Quizás se haya instalado un nuevo programa que no sea compatible con Windows 10 . Quizás haya surgido un problema en un subconjunto de sistemas que no tuvo en cuenta (y que no buscó por atributos) en su primera ronda de inventario, lo que acaba provocando un fallo en la migración en la práctica (un «día cero» de la migración, por así decirlo).
Gracias a que Tanium le proporciona datos actualizados, nunca tendrá que basarse en información obsoleta recopilada meses atrás. Tanium puede proporcionarle información de forma continua, lo que le permite realizar un seguimiento de las variaciones a lo largo del tiempo. Además, se puede llevar a cabo un nuevo inventario del «momento de la migración» en el momento de la migración como comprobación de seguridad final, lo que proporciona el mayor nivel posible de garantía de que la migración se realizará con éxito. No existe ninguna otra herramienta en el mundo capaz de hacer esto: de forma masiva en toda su empresa en tiempo real.
Gracias por su lectura. Esperamos que le haya resultado útil la primera parte de nuestra serie sobre la migración a Windows 10 . En Parte 2, analizamos cómo se puede utilizar Tanium en las fases 2 y 3 para aliviar la carga sobre sus recursos. En Parte 3, le explicamos cómo puede obtener un retorno de la inversión (ROI) considerable al utilizar Tanium en su proceso de migración a Windows 10 .
Más información:
- Migración a Windows 10 : No deje que la complejidad le frene (se abre en una nueva pestaña)
- Migración a Windows 10 : cómo aliviar la carga sobre sus recursos
- Migración a Windows 10 : Descubriendo el retorno de la inversión oculto
- Migración a Windows 10 : Seminario web sobre cómo Tanium puede ayudarle (se abre en una nueva pestaña)
¿Le interesa ver cómo funciona Tanium? Concierte una demostración e individual o participe en nuestro seminario web semanal. Hable con nuestros expertos en Tanium en nuestros próximos eventos « » ().
Acerca del autor: Egon Rinderer cuenta con más de 25 años de experiencia en guerra cibernética, operaciones de ciberseguridad y operaciones de TI, tanto en el ámbito federal como en el sector privado. En su cargo de vicepresidente de Gestión Técnica de Cuentas de Tanium, dirige un equipo de 35 ingenieros especializados en la implantación y el uso de Tanium en todo el Gobierno federal. Anteriormente, fue jefe del equipo de ingeniería de Tanium Federal. Antes de incorporarse a Tanium, Egon fue enlace sénior con la comunidad de inteligencia en Intel Corporation y prestó servicio en la Armada de los Estados Unidos como técnico criptológico, destinado temporalmente como apoyo criptológico táctico en el Mando Conjunto de Operaciones Especiales.
