En la última entrega de nuestra serie de tres partes sobre la migración a Windows 10 , Egon Rinderer, director sénior de Gestión Técnica de Cuentas de Tanium, analiza las numerosas formas de obtener un retorno de la inversión mediante el uso de Tanium en su migración a Windows 10 .
El retorno de la inversión no suele ser lo primero en lo que se piensa durante la migración de un sistema operativo. Seamos realistas: en la mayoría de los casos, al equipo de migración le preocupa, ante todo, completar el proyecto a tiempo y sin sobrepasar el presupuesto. Sin embargo, gracias a nuestra experiencia prestando asistencia a los clientes de Tanium durante el proceso de migración a Windows 10 , hemos identificado cuatro áreas clave en las que se esconde el retorno de la inversión. Estos resultados hacen que su migración a Windows 10 no solo sea una decisión tecnológica acertada, sino también una estrategia empresarial inteligente.
Hasta la fecha, Tanium se ha utilizado para migrar cientos de miles de terminales a Windows 10. Este trabajo nos ha brindado cientos de miles de oportunidades para perfeccionar nuestro contenido y hacerlo cada vez más valioso para los usuarios. A lo largo de estas iniciativas, hemos aprendido mucho sobre los principales obstáculos a los que se enfrentan los clientes durante un proceso de migración a gran escala, y sobre cómo se puede aprovechar Tanium para superarlos. El uso de Tanium en su proceso de migración le brinda la oportunidad de:
- Reducir al mínimo el desgaste prematuro del hardware, lo que puede suponer un ahorro de millones de dólares a corto plazo.
- Recupere y reutilice las licencias de software tras realizar evaluaciones precisas de su utilización.
- Identifique el software de plataforma no autorizado y de alto coste para que pueda eliminarse.
- Active y gestione de forma centralizada todas las funciones de seguridad integradas en el sistema operativo de Windows 10, de modo que pueda ahorrar dinero al reducir su conjunto de productos de seguridad de terceros.
En Parte 1 de esta serie, compartimos lo que hemos aprendido sobre cómo reducir el tiempo y el esfuerzo necesarios para completar la Fase 1: la fase previa a la migración. En Parte 2, revelamos las formas en que Tanium puede ayudar durante la Fase 2, la fase de migración, y la Fase 3, la fase posterior a la migración. Sin embargo, lo que realmente nos divierte es compartir con los usuarios todas las fuentes ocultas de retorno de la inversión que podemos ayudarles a descubrir.
Reducir al mínimo el desgaste prematuro del hardware
Nuestros clientes identificaron rápidamente que el desgaste prematuro del hardware como consecuencia de la migración a Windows 10 suponía un importante derroche de dinero. Los clientes realizaban un inventario del sistema, una racionalización o una comprobación de compatibilidad y descubrían que, de media, el 20 % de los terminales de su empresa no cumplían los requisitos mínimos de hardware por un motivo: la falta de espacio libre en disco. Hemos constatado que esto se debe principalmente a dos factores:
- Los clientes están creando archivos en formato WIM (Windows Imaging File Format) cada vez más grandes para la distribución de sistemas operativos. Cuanto mayor sea el archivo, más espacio en disco se necesitará.
- Los clientes tenían una enorme cantidad de espacio en disco desperdiciado en los terminales, lo que reducía el espacio libre total disponible para dicho WIM.
Lo que hemos observado al trabajar con los clientes es que muchos están adoptando el enfoque de «todo, hasta el fregadero de la cocina» a la hora de crear su WIM. Quieren que el WIM funcione en todos y cada uno de los dispositivos finales de la empresa y que incorpore de serie todo lo necesario. Esto hace que sea necesario incluir controladores para todas y cada una de las marcas, modelos y versiones de hardware. Significa incluir todas las aplicaciones que pudieran ser necesarias para cualquier máquina. Lo que se le ocurra, se incluye en la mezcla.
Es comprensible que se haga así. Resulta más sencillo tener todo lo que pueda necesitar en el dispositivo final, ya que no existe una forma sencilla de seleccionar de forma precisa y proporcionar únicamente lo que realmente se necesita. ¿El resultado? Hemos visto archivos WIM que superan los 30 GB, los 40 GB e incluso los 50 GB. Piense en el impacto que tendría en la red de una gran empresa la distribución de archivos de este tamaño a todos y cada uno de los terminales. Simplemente no es viable.
En cuanto al espacio desperdiciado, este es uno de mis problemas favoritos que podemos resolver, ya que se trata de un problema sencillo. Existe un número finito de factores (unas 20, de hecho) que representan las causas más comunes del desperdicio de espacio en disco. Problemas como el exceso de datos en la caché de System Center Configuration Manager (SCCM) y los perfiles de usuario obsoletos son muy habituales. En conjunto, todo esto ocupa gigas y gigas de espacio en los dispositivos de los usuarios finales, y los datos en cuestión carecen prácticamente de valor alguno. Los datos de perfil tienen el doble efecto negativo de provocar un impacto negativo durante la migración propiamente dicha. Si migra un equipo que contiene 20 perfiles de usuario, ¿migra los 20 perfiles, junto con todos sus datos, al sistema operativo recién instalado? Si no se ha accedido a un perfil —ni a los datos de usuario asociados— en un dispositivo terminal durante dos años, ¿por qué migrarlo? No hay absolutamente ninguna razón para hacerlo.
En el caso de las aproximadamente 20 comprobaciones que «ocupan espacio innecesariamente», Tanium es capaz de solucionar los problemas (limpiar cachés, ignorar o no migrar, etc.) en cuestión de segundos. Hemos comprobado, en la práctica, que, por lo general, podemos reducir la tasa de desgaste precoz del hardware, que se sitúa en torno al 20 %, a una cifra muy baja de un solo dígito. En una gran empresa, esto supone un ahorro real de millones de dólares.
Recuperación y reutilización de software
En Parte 1, analizamos cómo Tanium puede ayudarle a supervisar el uso real de las aplicaciones, de modo que pueda determinar si merece la pena o no dedicar tiempo a migrar un software especialmente complejo. Puede aplicar esta misma funcionalidad para determinar cómo se está utilizando realmente el software de pago por reproducción en toda su empresa.
Con este método, observamos un retorno de la inversión (ROI) considerable en la recuperación de licencias para nuestros clientes. Tomemos como ejemplo Microsoft Visio. Visio es un excelente programa. Resulta que encabeza la lista de programas informáticos infrautilizados que detectamos durante las auditorías. A continuación le explicamos cómo se desarrolla este proceso en la mayoría de las empresas, según nuestra experiencia. Un usuario, llamémosle Bob, recibe un correo electrónico con un archivo adjunto de Visio. Sin saber que puede acceder a una versión gratuita de Visio Viewer, Bob instala la copia corporativa de Visio utilizando la clave de licencia empresarial. Bob descarga el archivo adjunto del correo electrónico, lo abre y responde: «¡Tiene muy buena pinta!». Bob no vuelve a utilizar Visio nunca más. No obstante, al final de cada año, usted abona el importe de su licencia durante el proceso de ajuste. Cuando este proceso se repite en las grandes empresas, el aumento progresivo de las licencias va mermando el presupuesto, que ya de por sí es limitado.
Piense en el número de aplicaciones con licencia que hay en una gran empresa. Es agradable imaginarlo como un flujo de trabajo de distribución de software bien controlado, con una tienda virtual, un proceso de aprobación automatizado, un seguimiento de las licencias, etcétera. La realidad suele parecerse más al Lejano Oeste.
Le presentamos Tanium. La misma funcionalidad que se utiliza para determinar la utilización real del software identificado para la planificación y la migración puede centrarse en Visio, Project o cualquier otro objetivo de reducción de costes que se le ocurra. Pronto se dará cuenta de que, aunque tenga decenas de miles de copias instaladas con su licencia corporativa, el 85 % de ellas se utiliza una vez al año o menos. Se trata de una media real que hemos observado al trabajar con nuestros clientes.
Si es usted cliente de Tanium, realice el siguiente ejercicio:
- Averigüe cuántas copias de Microsoft SQL Server tiene con licencia en su empresa.
- Ejecute la siguiente consulta: «Obtener la edición de SQL Server de todos los equipos».
¿Existe alguna diferencia? Si Microsoft le somete a una auditoría, ¿tendrá que extender un cheque?
Esta misma cuestión se aplica al uso de productos de software de plataforma extremadamente costosos. Quizá tenga instaladas 80 copias de SQL con licencia válida, pero el 20 % de ellas permanezcan inactivas. Con Tanium es fácil encontrar la respuesta, gracias a unos datos que no solo resultan valiosos durante una migración, sino que, a largo plazo, pueden suponerle un ahorro considerable.
Reducir el número de productos puntuales de ciberseguridad de terceros
En el pasado, los productos de seguridad puntuales, como los antivirus (AV), los sistemas de prevención de intrusiones en el host (HIPS), el control de ejecución y los cortafuegos, se comercializaban como productos independientes. En la última década, los proveedores se dieron cuenta de la necesidad de contar con complementos de gestión centralizada y comenzaron a fabricarlos y comercializarlos. Los proveedores llamarían a este desastre improvisado de modificaciones en el núcleo una «plataforma» y lo presentarían como algo necesario debido a la falta de capacidades similares integradas de forma nativa en el sistema operativo.
Acceda a Windows 10. Aunque no es la panacea para el caos que generan las herramientas de puntero, supone un cambio importante para Microsoft. La empresa ha vuelto a empezar de cero con sus productos específicos. Aunque algunas (antivirus, cortafuegos, control básico de ejecución) llevan ya bastante tiempo en el mercado, las últimas versiones —y, en algunos casos, las reescrituras completas— son de primer nivel.
El antivirus nativo de Windows se ha rediseñado por completo. AppLocker lleva las capacidades básicas de las políticas de restricción de software (SRP) a un nivel de madurez totalmente nuevo. Las futuras funcionalidades, como Windows Information Protection, aportarán a Windows una herramienta HIPS completa, integrada de forma nativa en el sistema operativo, que incluirá el etiquetado de datos con el fin de limitar la comunicación entre procesos, controlar las operaciones de copiar y pegar, y mucho más.
La gestión centralizada y la implementación de políticas siempre han obstaculizado la capacidad de Microsoft para impulsar la adopción de funciones de seguridad avanzadas. La lista de proveedores que desean gestionar el Enhanced Mitigation Experience Toolkit (EMET), SRP, AppLocker, el antivirus y las reglas y políticas del cortafuegos a través de los objetos de política de grupo de Active Directory (GPO de AD) es muy reducida.
El módulo «Protect» de Tanium responde a la necesidad de una gestión centralizada, actuando como punto de gestión centralizado para estas funciones de seguridad puntuales propias del sistema operativo. Recuerde que, a medida que desarrollamos nuevos contenidos para Tanium, no necesitamos ningún agente adicional. El mismo agente de Tanium que utiliza para realizar un seguimiento del uso de las aplicaciones y de los sistemas de inventario con vistas a la migración a Windows 10 también puede emplearse para gestionar las funciones de seguridad nativas, aplicar parches a sus terminales y llevar a cabo una investigación forense. Además, esto le ofrece una sólida integración entre los distintos módulos de Tanium.
He aquí un ejemplo. Supongamos que ha migrado la mitad de su empresa a Windows 10 cuando la próxima versión de WannaCry llega a. Dispone de un entorno mixto compuesto por Windows 7, 8 y 10. Descargue un indicador de compromiso (IOC) estándar, cárguelo en la herramienta IOC Detect de Tanium y analice su empresa en busca de ransomware en tiempo real. No dude en programar nuevas exploraciones para ese caso. Al fin y al cabo, solo se tarda aproximadamente un minuto en ejecutarlo en los 450,000 terminales que tiene. Para este ejemplo, supongamos que no hay ningún parche disponible para esta nueva versión del malware, por lo que dispone de pocas opciones para mitigar el problema. Dispone de algunos conocimientos básicos: cuenta con algunas direcciones IP de comando y control (C2) y cierta información sobre los ejecutables (hash de los archivos, etc.) del exploit.
Con Tanium Protect, podrá crear rápidamente (en menos de un minuto) una nueva política para aplicar las siguientes reglas a todos sus terminales Windows, así como comprobar de forma continua que se cumplen dichas reglas. Puede:
- Bloquee la comunicación TCP con las C2 direcciones conocidas.
- Establezca un bloqueo preventivo de la ejecución de los binarios conocidos en función del hash o el tamaño del archivo, utilizando SRP o AppLocker, respectivamente (para cubrir las versiones de Windows 7 a 10).
¿Cuál es el tiempo total necesario para completar, difundir y garantizar el cumplimiento de esta nueva política? Menos de cinco minutos. En caso de que, en el futuro, encuentre nuevas pruebas a través de IOC Detect, o quizá algún nuevo elemento IOC mediante Tanium Trace en un equipo que haya sido objeto de un ataque de otro tipo, podrá tomar las medidas oportunas. Solo tiene que seleccionar el hallazgo correspondiente en Trace y aplicar una nueva regla de Protect en ese mismo momento.
Aunque a primera vista esto pueda no parecer un ejemplo relacionado con el retorno de la inversión, sí lo es si se analiza en el contexto de su conjunto de soluciones puntuales de terceros. ¿Cuánto paga al año por esas soluciones puntuales? ¿Ofrece la combinación de las funciones de Windows Point una cobertura suficiente como para permitirle sustituir sus soluciones de terceros si dispusiera de un marco de gestión centralizado a través del cual controlar la pila de productos de Microsoft? ¿Qué le parece cuando se pase a Windows 10 y disponga de las nuevas funciones de seguridad integradas en el hardware, las mejores de su clase, como SecureBoot, TPM, etc.?
Llega un momento en el que esa pila de terceros queda obsoleta. Con la adopción de Windows 10, observará cómo se produce ese cambio en cuanto a las capacidades básicas. ¿Qué se necesita para inclinar la balanza? Gestión centralizada e integración entre la respuesta a incidentes, la detección de indicadores de compromiso (IOC) y los conjuntos de herramientas forenses. Tanium es ese catalizador, y el retorno de la inversión es indiscutible. En estos momentos, está pagando una factura anual a alguien por una solución de seguridad puntual de la que probablemente se sienta atrapado. Elimine esa factura y obtendrá su retorno de la inversión cuantificable.
Migración a Windows 10 : Conclusión
Los tres primeros ejemplos anteriores se basan en datos que ya están disponibles y que, una vez instalado Tanium, solo tiene que aprovechar para obtener un retorno de la inversión. No supone ningún esfuerzo adicional por parte del equipo de migración a Windows 10 . Tanium recopila estos datos con el fin de ampliar la información en apoyo de dicha iniciativa. Sería una tontería no aprovecharlo para impulsar el retorno de la inversión si, de hecho, lo tiene a su disposición.
El cuarto ejemplo requiere un poco más de reflexión, pero las ventajas son evidentes. Reducir el número de herramientas de seguridad puntuales y aprovechar al máximo las capacidades de las nuevas funciones de seguridad de Windows 10 supone una clara ventaja empresarial con repercusiones que van mucho más allá de su migración inicial.
Gracias por su lectura. Con esto concluye nuestra serie de tres partes sobre la migración a Windows 10 .
Más información:
- Migración a Windows 10 : No deje que la complejidad le frene
- Migración a Windows 10 : Cómo reducir el tiempo y el esfuerzo necesarios
- Migración a Windows 10 : Cómo aliviar la carga sobre sus recursos
¿Le interesa ver cómo funciona Tanium? Concierte una demostración e individual o participe en nuestro seminario web semanal. Hable con nuestros expertos en Tanium en nuestros próximos eventos « » ().
Acerca del autor: Egon Rinderer cuenta con más de 25 años de experiencia en guerra cibernética, operaciones de ciberseguridad y operaciones de TI, tanto en el ámbito federal como en el sector privado. En su cargo de vicepresidente de Gestión Técnica de Cuentas de Tanium, dirige un equipo de 35 ingenieros especializados en la implantación y el uso de Tanium en todo el Gobierno federal. Anteriormente, fue jefe del equipo de ingeniería de Tanium Federal. Antes de incorporarse a Tanium, Egon fue enlace sénior con la comunidad de inteligencia en Intel Corporation y prestó servicio en la Armada de los Estados Unidos como técnico criptológico, destinado temporalmente como apoyo criptológico táctico en el Mando Conjunto de Operaciones Especiales.
