La gestión de seguridad para endpoints desde la nube es fácil después de todo

Siguiente

Llevamos la administración basada en la nube al kit de herramientas de los proveedores de gestión de servicios de seguridad con ESET PROTECT Cloud

Podemos decir con seguridad que siempre habrá desafíos nuevos e inesperados a los que se enfrentarán los proveedores de gestión de servicios (MSP por sus siglas en inglés). Algunos desafíos provienen de tener clientes diversos que exigen que su empresa se adapte a sus necesidades de seguridad más amplias. Otros desafíos provienen de cambios en el panorama tecnológico, económico, regulatorio o de seguridad y amenazas que pueden llevar sus efectos directamente al escritorio de su equipo de MSP, ya sea que se esperen o no.

La sabiduría de la industria acusa a los MSP de abordar los desafíos a través de un enfoque de mejores prácticas, generalmente construido a partir de las experiencias compartidas de otros. Hablando sobre uno de los desafíos actuales, administrar una fuerza de trabajo remota de forma segura, por ejemplo, Forrester ofrece este consejo: “Las organizaciones deben enfocarse en respaldar la combinación correcta de capacidades de seguridad y administración existentes con inversiones tácticas donde sea necesario para proteger los dispositivos corporativos mientras se devalúan personalmente dispositivos de propiedad ".

 

 Para enfocar mejor este consejo táctico, consideremos el trasfondo de amenazas en 2020.

Una verdadera variedad de amenazas y soluciones

La variedad de malware en el 2020 que mantuvo ocupados a los MSP en la protección a sus clientes incluyó correos electrónicos maliciosos, botnets, exploits 0-day, backdoor y ransomware. El ahora infame malware SUNBURST, por ejemplo, incluso ha forjado nuevas entradas en las matrices MITRE ATT & CK® Enterprise y Cloud para cubrir su uso único de técnicas y subtécnicas para infiltrarse en organizaciones.

 

Los MSP deben comprender el comportamiento del malware y tener las herramientas para buscarlo, identificarlo y bloquearlo. Cuanto más maduro sea el equipo de MSP, mayor será el valor que se puede derivar del seguimiento público de la amenaza y del uso de herramientas de seguridad y búsqueda de amenazas. Pero todo esto tiene su base en una sólida protección y administración de endpoints. ESET ofrece un amplio espectro, o incluso, digamos, una combinación adecuada de soluciones de seguridad y administración que ayudan a los MSP a hacer su trabajo mejor y más rápido, lo que llamamos ESET PROTECT.

Herramientas útiles que los MSP pueden utilizar para proteger a sus clientes

Diseñado teniendo en cuenta la flexibilidad y la diversidad de clientes, ESET PROTECT se presenta tanto como una solución on-premise (es decir, para descargar en el equipo), generalmente para clientes que desean controlar los datos sobre el aprovisionamiento más cerca de la empresa, o también como una solución en la nube, especialmente útil para entornos de trabajo remotos o clientes que solo necesitan probar el nuevo enfoque sin el costo inicial de configurar el hardware. Desde la nube, se puede implementar la primera solución de seguridad para endpoints en unos minutos y, debido a la flexibilidad de las licencias MSP de ESET, puede también retirarse en cualquier momento.

La pieza fundamental de ESET PROTECT es proporcionar una solución de administración y seguridad de punto final que, para los MSP, puede resolver de inmediato varios puntos débiles de administración. ESET PROTECT:

• Se integra en los ecosistemas de gestión, facturación y aprovisionamiento existentes de los MSP y es fácil de configurar;

• Automatiza la concesión de licencias y los flujos de trabajo comunes para la incorporación de nuevos clientes;

• Permite que incluso a los clientes individuales se les otorguen derechos de acceso específicos para que puedan iniciar sesión en la consola de ESET PROTECT y ver sus propios dispositivos e información relacionada;

• Proporciona soporte para múltiples inquilinos en la consola de ESET PROTECT, lo que permite a los empleados ver solo a los clientes sobre los que tienen responsabilidad; y

• Ofrece funciones personalizables para notificaciones, informes y paneles de control.

Por supuesto, ESET PROTECT también proporciona a los MSP un conjunto completo de herramientas para casos de uso avanzados, que incluyen cifrado de disco completo, detección de aprendizaje automático basado en la nube, opciones de implementación alternativas a través de objetos de política de grupo o SCCM de Microsoft e inventario de hardware. Para algunos MSP, esta funcionalidad adicional podría incluso permitirles reemplazar sus herramientas de administración y monitoreo remoto (RMM) actuales.

De vuelta a Forrester. Necesitamos inversiones tácticas que puedan hacer frente a lo inesperado, esa fue la lección de 2020. Es táctico administrar a los clientes desde la nube cuando en la actualidad "jugar" con las máquinas en el sitio se ha vuelto difícil. Además, es tácticamente inteligente implementar soluciones de seguridad adicionales como el cifrado de disco y tecnologías de aprendizaje automático basadas en la nube que protegen mejor a sus empleados que trabajan a distancia. Esta realidad agrega peso a la necesidad de un control más refinado de la escalabilidad en la nube y es lo que ESET PROTECT ofrece para los MSP.