KIRKLAND, Washingtonornia, June 22, 2023 – Tanium, el único proveedor del sector de gestión convergente de terminales (XEM), ha presentado hoy importantes mejoras en la Lista de Materiales de Software (SBOM) de Tanium, que ahora incluye información sobre Vulnerabilidades y Exposiciones Comunes (CVE). La SBOM de Tanium identifica los componentes de software presentes en los terminales, incluido el software de código abierto integrado en bibliotecas dentro de software nativo y de terceros, lo que permite a las organizaciones priorizar y subsanar los riesgos de la cadena de suministro de software con una rapidez y una escala sin igual. Además de varias nuevas funciones relacionadas con el riesgo y el cumplimiento normativo, Tanium también ha anunciado la ampliación de la compatibilidad con dispositivos finales basados en ARM, con el fin de ayudar a los equipos de TI a minimizar los puntos ciegos y reducir drásticamente la necesidad de utilizar herramientas independientes para los dispositivos finales.
Los ataques a la cadena de suministro de software siguen aumentando, debido en parte a la creciente dependencia de las organizaciones respecto a numerosos proveedores y prestadores de servicios externos. Con el fin de mantener un control riguroso sobre las amenazas a las que se enfrentan las organizaciones más vulnerables y más atacadas en la actualidad, Tanium ha incorporado la SBOM a su solución de gestión de vulnerabilidades para detectar, priorizar y corregir vulnerabilidades emergentes y de «día cero» en los componentes de software de las aplicaciones —incluido el software de código abierto integrado en las bibliotecas de las aplicaciones— en todos los terminales.
«Más del noventa y dos por ciento de las aplicaciones contienen bibliotecas de código abierto que pueden albergar vulnerabilidades ocultas, como Log4j, OpenSSL o Struts, que son objeto de ataques por parte de los ciberdelincuentes», afirmó Nic Surpatanu, director de producto de Tanium. «Las agencias federales, las aseguradoras cibernéticas y otras organizaciones exigen cada vez más una SBOM para todo el software que se utiliza». Tanium SBOM es la única solución del mercado que permite a las organizaciones identificar y subsanar las vulnerabilidades de la cadena de suministro de software en el entorno de producción. «Esto permite a los equipos de DevOps y SecOps identificar y mitigar los riesgos en los entornos de desarrollo, de pruebas y de producción».
Además de hacer frente a las amenazas que conlleva el uso de software de código abierto, las organizaciones actuales también se enfrentan a una arquitectura de procesadores en constante evolución. De hecho, el uso de servidores basados en ARM se multiplicó por siete entre los años 2019 y 2022 , y se prevé que los ordenadores basados en ARM representen el treinta por ciento del total de ordenadores personales para el año 2026. En 2022, Tanium incorporó la compatibilidad con dispositivos finales que utilizan procesadores basados en ARM de Apple y Amazon. Con el objetivo de garantizar la compatibilidad con el futuro, Tanium ha ampliado su compatibilidad a otros dispositivos finales basados en ARM que ejecutan Oracle Linux, Red Hat y Windows 11.
«Prevemos que el uso de procesadores basados en ARM siga creciendo en un futuro próximo debido a su mejor rendimiento y menor consumo energético en comparación con los procesadores x86-based », afirmó Vivek Bhandari, vicepresidente de marketing de producto de Tanium. «Gracias a estas mejoras, Tanium sigue ayudando a sus clientes a localizar e incorporar a su sistema de gestión los terminales que faltaban, y a pasar de las soluciones puntuales a una plataforma única y unificada».
El anuncio de hoy coincide además con una serie de nuevas mejoras en materia de riesgo y cumplimiento normativo que, , aumentarán la eficiencia y la eficacia de los programas de gestión de vulnerabilidades y riesgos, al tiempo que reducirán la necesidad de recurrir a soluciones puntuales dispares. Entre ellos se incluyen:
- Compatibilidad con ESXi: Las nuevas evaluaciones de cumplimiento normativo y vulnerabilidades de los hipervisores ESX y ESXi a través de las API de vCenter permiten a los equipos de seguridad visualizar y realizar evaluaciones de riesgos en todos los servidores virtuales de forma eficiente.
- Vulnerabilidades y exploits conocidos (KEV) de la CISA: Las evaluaciones de vulnerabilidad de Tanium incluyen ahora información de la lista KEV de la CISA sobre los exploits más peligrosos y activos, lo que elimina la necesidad de realizar análisis manuales y permite priorizar al instante los CVE de alto riesgo para su corrección mediante sus opciones de corrección integradas.
- Gestión de excepciones: La solución de riesgo y cumplimiento normativo de Tanium ofrece la posibilidad de crear excepciones para los hallazgos relacionados con el cumplimiento normativo y las vulnerabilidades, con una justificación válida o una fecha de caducidad, lo que permite a las organizaciones centrarse en las áreas que requieren atención inmediata.
- Mejoras en Tanium Benchmark: Una nueva página dentro de Tanium Benchmark permite a los clientes visualizar rápidamente el estado de sus principales métricas operativas y de seguridad.
A medida que las organizaciones siguen apostando por la transformación digital, es fundamental contar con una visibilidad, un control y una corrección integrales de los terminales, a gran escala y en tiempo real, para mitigar los riesgos derivados de las ciberamenazas actuales y futuras. Para obtener más información sobre estas mejoras, participe en la sesión «Tanium Innovation and Technology Update» del miércoles, June 28, 2023, 11:00 – 11:30 am PT. Inscríbase hoy mismo en.
Acerca de Tanium Tanium, el único proveedor del sector de gestión convergente de terminales (XEM), es la plataforma de referencia elegida para gestionar entornos tecnológicos y de seguridad complejos. Solo Tanium protege cada endpoint de las amenazas cibernéticas al integrar flujos de trabajo de TI, Riesgo, Cumplimiento y Seguridad en una única plataforma que ofrece visibilidad integral de los dispositivos, un conjunto unificado de controles, corrección en tiempo real y una taxonomía común para un único propósito compartido: proteger información e infraestructura crítica a escala. Tanium ha sido nombrado en la lista Forbes Cloud 100 durante siete años consecutivos y figura por segundo año consecutivo en Fortune 100 Best Companies to Work For. De hecho, más de la mitad de Fortune 100 y las Fuerzas Armadas de EE. UU. confían en Tanium para proteger a las personas; defender los datos; asegurar los sistemas; y ver y controlar cada endpoint, equipo y flujo de trabajo en todas partes. Eso es El Poder de la Certeza™. Visite www.tanium.com y síganos en LinkedIn y Twitter.
Póngase en contacto con Lindsey Lockhart, Tanium PR press@tanium.com + 1 214.562.1521
