En la última de nuestra serie de tres partes sobre la migración a Windows 10 , Egon Rinderer, director sénior de gestión de cuentas técnicas de Tanium, explora las muchas maneras de lograr un retorno de la inversión mediante el uso de Tanium en su migración a Windows 10 .
El retorno de la inversión generalmente no es lo primero que se le ocurre durante una migración del sistema operativo. Enfrentémoslo, en la mayoría de las circunstancias, al equipo de migración le preocupa simplemente tener éxito a tiempo y dentro del presupuesto. Sin embargo, en nuestra experiencia ayudando a los clientes de Tanium a través del proceso de migración de Windows 10 , hemos descubierto cuatro áreas clave de ROI oculto. Estos resultados hacen que su migración a Windows 10 no solo sea una decisión tecnológica inteligente, sino también un movimiento comercial inteligente.
Hasta la fecha, Tanium se ha utilizado para migrar cientos de miles de puntos finales a Windows 10. Este trabajo nos ha brindado cientos de miles de oportunidades para ajustar nuestro contenido y hacerlo cada vez más valioso para los usuarios. Hemos aprendido mucho durante estos esfuerzos sobre los mayores obstáculos que enfrentan los clientes durante un evento de migración masiva y cómo se puede aprovechar Tanium para superarlos. El uso de Tanium en su proceso de migración le brinda la oportunidad de:
- Minimice la deserción temprana de hardware, lo que puede ahorrar millones de dólares a corto plazo.
- Recupere y reutilice las licencias de software después de realizar evaluaciones de utilización precisas.
- Identifique software de plataforma no autorizado y costoso para que pueda eliminarse.
- Habilite y gestione centralmente todas las capacidades de puntos de seguridad nativos del SO en Windows 10, para que pueda ahorrar dinero reduciendo su pila de productos de puntos de seguridad de terceros.
En la Parte 1 de esta serie, compartimos nuestros aprendizajes sobre cómo reducir el tiempo y el esfuerzo necesarios para completar la Fase 1: la fase previa a la migración. En la parte 2, revelamos las formas en que Tanium puede ayudar durante la fase 2, la fase de migración y la fase 3, la fase posterior a la migración. Sin embargo, la verdadera diversión para nosotros es compartir con los usuarios todas las fuentes ocultas de ROI que podemos ayudar a descubrir.
Minimizar la deserción temprana de hardware
La deserción temprana de hardware como resultado de la migración de Windows 10 fue rápidamente identificada por nuestros clientes como un gran desperdicio de dinero. Los clientes ejecutarían una verificación de inventario/racionalización/compatibilidad del sistema y encontrarían un promedio del 20 % de sus puntos finales empresariales que no cumplieron con las especificaciones mínimas de hardware por un motivo: espacio libre en disco insuficiente. Descubrimos que esto se debe principalmente a dos factores:
- Los clientes están creando archivos de Windows Imaging File Format (WIM) cada vez más grandes para la distribución del SO. Cuanto más grande sea el archivo, más espacio en disco se necesitará.
- Los clientes tenían enormes cantidades de espacio en disco desperdiciado en los puntos finales, lo que redujo el espacio libre general disponible para dicho WIM.
Lo que hemos observado al trabajar con los clientes es que muchos están adoptando el enfoque “Todo Y el fregadero de la cocina” para crear su WIM. Quieren que el WIM trabaje en cada punto endpoint de la empresa y tenga todo lo necesario integrado. Esto crea la necesidad de incluir controladores para cada marca/modelo/versión de hardware. Significa incluir todas las aplicaciones que podrían ser necesarias para cualquier máquina. Lo que sea, se lanza a la mezcla.
La práctica es comprensible. Hace que la vida sea más fácil tener todo en el endpoint que podría necesitar, porque no hay una manera fácil de apuntar quirúrgicamente y entregar solo lo que realmente se necesita. ¿El resultado? Hemos visto archivos WIM superiores a 30 GB, 40 GB, incluso 50 GB. Piense en el impacto en la red en una gran empresa cuando los archivos de este tamaño se distribuyan a todos y cada uno de los endpoint. Simplemente no es factible.
En cuanto al espacio desperdiciado, este es uno de mis problemas favoritos que podemos resolver, porque es simple. Hay una cantidad limitada de cosas (alrededor de 20, de hecho) que representan las causas más comunes de desperdicio de espacio en disco. Cosas como la hinchazón de caché del System Center Configuration Manager (SCCM) y los perfiles de usuario obsoletos son increíblemente comunes. Estas cosas desperdician colectivamente gigs y gigs de espacio en los puntos finales del usuario final, y los datos involucrados son esencialmente de valor cero. Los datos de perfil tienen el efecto doblemente brusco de tener un impacto negativo durante la migración real. Si migra una máquina con 20 perfiles de usuario, ¿migra los 20 de esos perfiles, junto con todos sus datos, al sistema operativo recién aprovisionado? Si no se ha accedido a un perfil, y a los datos de usuario relacionados, en un endpoint en dos años, ¿por qué migrarlo? No hay razón para hacerlo.
Para todas las 20 aproximadamente de esas verificaciones de “desperdicio de espacio”, Tanium tiene la capacidad de corregir los problemas (limpiar cachés, ignorar-no migrar, etc.) en segundos. Hemos descubierto, en la práctica, que generalmente podemos reducir el número de deserción temprana de hardware del rango del 20 % a dígitos únicos muy bajos. En una gran empresa, esto representa millones de dólares en ahorros reales.
Recuperación y reutilización de software
En la Parte 1, exploramos cómo Tanium puede ayudarlo a monitorear el uso de aplicaciones del mundo real para que pueda determinar si invertir o no tiempo migrando un software particularmente difícil. Puede aplicar esta misma capacidad para determinar cómo se utiliza realmente el software pay-per-play en toda su empresa.
Encontramos un retorno de la inversión sustancial en la recuperación de licencias para nuestros clientes utilizando este método. Elijamos Microsoft Visio para este ejemplo.Visio es un software fino. Simplemente sucede encabezar la lista de software subutilizado que encontramos durante las auditorías. Así es como se desarrolla esto en la mayoría de las empresas, según nuestra experiencia. Un usuario, llamémoslo Bob, recibe un correo electrónico con un archivo adjunto de Visio. Sin saber que puede acceder a Visio Viewer gratuito, Bob instala la copia corporativa de Visio utilizando la clave de licencia empresarial. Bob descarga el archivo adjunto de correo electrónico, lo abre y responde: “¡Se ve muy bien!” Bob nunca vuelve a tocar Visio. Sin embargo, al final de cada año, usted paga su licencia durante el ajuste. Cuando este proceso se repite en las grandes empresas, la fluencia de la licencia elimina el presupuesto limitado.
Piense en la cantidad de aplicaciones con licencia en una gran empresa. Es bueno imaginarlo como un flujo de trabajo de distribución de software bien controlado con un proceso de aprobación automatizado en la tienda, seguimiento de licencias, etc. La realidad suele ser más similar al Lejano Oeste.
Ingrese Tanium. La misma función utilizada para determinar la verdadera utilización del software etiquetado para mapeo y migraciones puede proyectar su mirada sobre Visio, Project o cualquier otro objetivo de reducción de costos que usted desee. Descubrirá rápidamente que, aunque tiene decenas de miles de copias instaladas bajo su licencia corporativa, el 85 % se utiliza una vez al año o menos. Este es un promedio del mundo real que hemos observado mientras trabajamos con nuestros clientes.
Si es cliente de Tanium, realice el siguiente ejercicio:
- Descubra cuántas copias de Microsoft SQL Server ha licenciado en su empresa.
- Ejecute la siguiente consulta: “Obtener SQL Server Edition de todas las máquinas”.
¿Hay un delta? Si Microsoft lo audita, ¿escribirá un cheque?
Esta misma pregunta se aplica a la utilización de software de plataforma extremadamente costoso. Quizás tenga 80 copias de SQL instaladas y con licencia legítima, pero el 20 % de ellas permanecen inactivas. Es fácil encontrar la respuesta con Tanium, utilizando datos que no solo son valiosos durante una migración, sino que también pueden ahorrarle dólares considerables a largo plazo.
Reduzca los productos puntuales de ciberseguridad de terceros
En el pasado, los productos de seguridad puntual como antivirus (AV), sistemas de prevención de intrusiones de host (HIPS), control de ejecución y firewall se vendían como productos puntuales individuales. En la última década, los proveedores reconocieron la necesidad de complementos de gestión central y comenzaron a producirlos y venderlos. Los proveedores llamarían a este desorden arruinado de enganche de núcleo una “plataforma” y lo facturarían según fuera necesario debido a la falta de capacidades similares nativas del sistema operativo.
Ingrese Windows 10. Aunque no es una cura para el caos de las herramientas puntuales, marca un cambio importante para Microsoft. La empresa ha comenzado de nuevo con sus productos puntuales. Aunque algunos (AV, firewall, control básico de ejecución) han estado en buen estado, las últimas revisiones, y, en algunos casos, reescrituras completas, son de clase mundial.
El antivirus nativo de Windows se ha reescrito desde cero. AppLocker lleva las capacidades rudimentarias que se encuentran en las Políticas de restricción de software (Software Restriction Policies, SRP) a un nivel de madurez completamente nuevo. Las capacidades futuras, como Windows Information Protection, traerán una herramienta HIPS completa a Windows, integrada de manera nativa en el SO, completa con etiquetado de datos para los fines de limitación de la comunicación de procesos, control de copia/pegado y más.
La gestión centralizada y la implementación de políticas siempre han obstaculizado la capacidad de Microsoft para impulsar la adopción de seguridad avanzada de las funciones. Hay una lista muy corta de proveedores que desean administrar las reglas y políticas del kit de herramientas de experiencia de mitigación mejorada (EMET), SRP, AppLocker, AV y firewall a través de objetos de políticas grupales (AD GPO) de Active Directory.
El módulo Protect de Tanium aborda la necesidad de una gestión centralizada al actuar como un punto de gestión centralizado para estas funciones de seguridad de puntos nativas del SO. Recuerde, a medida que desarrollamos nuevo contenido para Tanium, no necesitamos un agente adicional. El mismo agente de Tanium que utiliza para rastrear el uso de aplicaciones y los sistemas de inventario para la preparación para la migración de Windows 10 también se puede utilizar para administrar las capacidades de seguridad nativas, aplicar parches a sus puntos finales y realizar una investigación forense. Como beneficio adicional para esto, obtiene una integración sólida en todos los módulos de Tanium.
Este es un ejemplo. Digamos que ha migrado la mitad de su empresa a Windows 10 cuando llega la próxima versión de WannaCry. Tiene un entorno mixto de Windows 7, 8 y 10. Descargue un indicador de compromiso (IOC) estándar, cárguelo en la detección de IOC de Tanium y escanee su empresa para detectar el ransomware en tiempo real. Adelante, programe los reescaneos en eso. Después de todo, solo toma alrededor de un minuto ejecutarse en los 450,000 puntos finales. Para este ejemplo, supongamos que no hay parches disponibles para esta nueva iteración de malware, por lo que le quedan pocas opciones para la mitigación. Está armado con algo de conocimiento simple: tiene algunas direcciones IP de comando y control (C2) y cierta información sobre los ejecutables (hash de archivo, etc.) en el exploit.
Con Tanium protect, puede crear rápidamente (en menos de un minuto) una nueva directiva para entregar las siguientes normas a todos sus puntos finales de Windows, así como validar la ejecución de manera continua. Puede:
- Bloquee la comunicación TCP a las direcciones C2 conocidas.
- Establecer bloqueo de ejecución preventiva en los binarios conocidos en función del hash/tamaño del archivo utilizando SRP o AppLocker respectivamente (para cubrir Windows 7 a 10)
¿Tiempo total para completar, distribuir y validar la aplicación de esta nueva política? Menos de cinco minutos. Si encuentra nuevas pruebas en el futuro a través de la detección de IOC, o quizás algunos nuevos elementos de IOC a través de Tanium trace en un cuadro que se explota de alguna otra manera, puede actuar en consecuencia. Simplemente seleccione el hallazgo relevante en Trace e implemente una nueva regla de Protect en el momento.
Aunque esto puede no parecer al principio un ejemplo relacionado con el retorno de la inversión, es cuando lo considera en el contexto de su pila de soluciones puntuales de terceros. ¿Cuánto paga anualmente por esas soluciones puntuales? ¿Una combinación de capacidades de puntos de Windows ofrece cobertura suficiente para permitirle desplazar sus soluciones de terceros si tenía un marco de gestión central a través del cual controlar la pila de MS? ¿Qué tal una vez que pasa a Windows 10 y tiene las nuevas capacidades integradas de seguridad de hardware de primera clase, como SecureBoot, TPM, etc.?
En algún momento, hay un umbral en el que esa pila de terceros se convierte en passé. Con la adopción de Windows 10, verá que el cambio tiene lugar en términos de capacidades sin procesar. ¿Qué se requiere para inclinar las escalas? Gestión e integración centralizadas en la respuesta a incidentes, detección de IOC y conjuntos de herramientas forenses. Tanium es ese catalizador y el retorno de la inversión es indiscutible. Está pagando una factura anual a alguien en este momento por una pila de seguridad de puntos en la que probablemente se sienta atrapado. Elimine esa factura y tendrá su retorno de la inversión duro.
Migración de Windows 10 : El resultado final
Los primeros tres ejemplos anteriores se basan en los datos que existen, esperando que usted haga un punteo para los fines del retorno de la inversión cuando se instale Tanium. No requiere esfuerzo adicional por parte del equipo de migración de Windows 10 . Tanium la recopila para los fines de amplificación de la información en respaldo de ella. Sería tonto no usarlo para impulsar el retorno de la inversión si, de hecho, lo tiene listo.
El cuarto ejemplo requiere un poco más de consideración, pero las recompensas son claras. Reducir el tamaño de su pila de herramientas de punto de seguridad y maximizar las capacidades de las nuevas características de seguridad de Windows 10 es un claro beneficio comercial con implicaciones mucho más allá de su migración inicial.
Gracias por leer. Esto concluye nuestra serie de tres partes sobre la migración a Windows 10 .
Obtenga más información:
- Migración de Windows 10 : No permita que la complejidad lo detenga
- Migración de Windows 10 : Cómo reducir el tiempo y el esfuerzo requeridos
- Migración de Windows 10 : Cómo aliviar la carga de sus recursos
¿Le interesa ver a Tanium en acción? Programe una demostración personalizada o asista a nuestro seminario web semanal. Hable con nuestros expertos de Tanium en nuestros próximos eventos.
Acerca del autor: Egon Rinderer tiene más de 25 años de experiencia en ciberguerra del sector federal y privado, operaciones de ciberseguridad y operaciones de TI. En su rol de vicepresidente de Gestión de Cuentas Técnicas para Tanium, administra una organización de 35 ingenieros que se especializan en la implementación y el uso de Tanium en todo el gobierno federal. Anteriormente, era director del equipo de ingeniería de Tanium Federal. Antes de unirse a Tanium, Egon fue enlace sénior de la Comunidad de Intel para Intel Corporation y se desempeñó en la Marina de los EE. UU. como técnico criptológico, asignado de forma cruzada como soporte criptológico táctico al comando conjunto de operaciones especiales.
