Los datos detallados de los endpoints protegen contra OpenSSL v3 al identificar posibles fallas en el software de código abierto
KIRKLAND, Wash., 1 de nov., 2022 – Tanium, el único proveedor de la industria en gestión convergente de endpoints (XEM), lanzó hoy el Software Bill of Materials (SBOM) de Tanium para ayudar a las organizaciones a proteger sus activos digitales contra amenazas externas provenientes de software de código abierto, incluido OpenSSL v3. Tanium es la primera y única solución que proporciona a los equipos de TI y seguridad visibilidad granular y corrección en tiempo real de paquetes de software para cada aplicación en cada endpoint en tiempo de ejecución.
La economía digital moderna funciona con software de código abierto, pero el proyecto promedio de desarrollo de aplicaciones contiene casi 50 vulnerabilidades que abarcan 80 dependencias directas. Si bien las dependencias indirectas son aún más difíciles de encontrar, es ahí donde se oculta el 40% o más de todas las vulnerabilidades. Cuando se descubren vulnerabilidades en la cadena de suministro de software, las organizaciones deben apresurarse a comprender su exposición, lo que podría llevar semanas o incluso meses. Con millones de bibliotecas de código abierto en uso, no solo son importantes las capacidades de visibilidad en tiempo real y de remediación, sino que ahora son una necesidad. Las fallas de codificación aparentemente inocuas tienen el potencial de afectar gravemente a las organizaciones a gran escala.
"Las vulnerabilidades en la cadena de suministro de software han estado en el centro de algunos de los eventos cibernéticos más disruptivos que hemos visto", dijo Nic Surpatanu, director de producto de Tanium. "El SBOM de Tanium aborda este desafío de frente aprovechando los datos de los endpoints para desglosar la composición del software y detectar debilidades como la vulnerabilidad recién anunciada en OpenSSL versión 3. Esta claridad puede marcar la diferencia entre un pequeño contratiempo operativo o una interrupción global completa con implicaciones duraderas."
SBOM, construido sobre las fortalezas fundamentales de Tanium en velocidad, escala y datos de endpoints en tiempo real, es un enfoque completamente nuevo para abordar las vulnerabilidades de la cadena de suministro. Tanium SBOM se centra primero en el software que reside en los activos individuales para detectar bibliotecas y paquetes de software con vulnerabilidades conocidas. El enfoque de Tanium va más allá de las herramientas de análisis básicas al examinar el contenido de archivos individuales dondequiera que se encuentren en el entorno de TI. Esta información esencial permite a Tanium tomar medidas rápidas y apropiadas, como realizar parches de aplicaciones y actualizaciones de software, hasta e incluyendo la eliminación de un proceso específico o la desinstalación de aplicaciones afectadas. Tanium puede encontrar y remediar vulnerabilidades como OpenSSL v3 hoy, así como nuevas vulnerabilidades de la cadena de suministro en el futuro.
"La vulnerabilidad Log4j ha abierto los ojos de las personas a los peligros del software de código abierto vulnerable", dijo Jason Bloomberg, presidente de la firma analista Intellyx. "La capacidad de aprovechar los datos de los endpoints para un análisis diagnóstico del panorama del software es esencial, ya que las empresas dependen cada vez más de tantas aplicaciones dispares. Los datos SBOM de Tanium permiten a los equipos de seguridad gestionar una variedad de aplicaciones con la confianza de que pueden identificar y abordar vulnerabilidades antes de que afecten negativamente al cliente."
Tanium SBOM es particularmente beneficioso para las organizaciones del sector público que enfrentan nuevos requisitos regulatorios, como la Orden Ejecutiva 14028 en los EE. UU. y la Estrategia Nacional de Ciberseguridad 2022 del Reino Unido, que garantizan la integridad y seguridad del software.
SBOM es la oferta más reciente de la galardonada plataforma Tanium XEM, que lanzó nuevas capacidades en octubre, entre las que se incluye Tanium Benchmark, diseñado para proporcionar a los miembros de la junta directiva y a la alta dirección evaluaciones holísticas de operaciones de TI, riesgos y seguridad para una mejor toma de decisiones y ejecución estratégica.
Descubra cómo Tanium SBOM puede proteger a su organización de OpenSSL v3 y otras vulnerabilidades en www.tanium.com/blog/software-bill-of-materials-openssl/.
Acerca de Tanium
Tanium, el único proveedor de la industria de gestión convergente de endpoints (XEM), lidera el cambio de paradigma en los enfoques heredados para gestionar entornos complejos de seguridad y tecnología. Solo Tanium unifica los equipos y flujos de trabajo y protege a todos los endpoints de las amenazas cibernéticas al integrar TI, Cumplimiento, Seguridad y Riesgo en una única plataforma que ofrece visibilidad integral en todos los dispositivos, un conjunto unificado de los controles y una taxonomía común para un único propósito compartido: proteger la información crítica y la infraestructura a escala. Tanium ha sido nombrado en la lista Forbes Cloud 100 durante siete años consecutivos y figura en la lista de Fortune de los Mejores Grandes Lugares de Trabajo en Tecnología. De hecho, más de la mitad de Fortune 100 y las fuerzas armadas de EE. UU. confían en Tanium para proteger a las personas; defender los datos; asegurar los sistemas; y ver y controlar cada endpoint, equipo y flujo de trabajo en todas partes. Ese es el poder de la certeza. Visítenos en www.tanium.com y síganos en LinkedIn y Twitter.
Contacto
Relaciones Públicas de Tanium
pr@tanium.com
