7 preguntas para desenmascarar a los barriles sin fondo en la gestión de exposición de "agente único"

Muchos proveedores de EDR están modernizando sus herramientas y etiquetándolas como “gestión de exposición”. No se deje engañar: estas ofertas a menudo ocultan costos inesperados y crean puntos ciegos peligrosos. Utilice estas siete preguntas para encontrar una plataforma de gestión de exposición que ofrezca un valor real y escalable.

Imagine comprar un auto nuevo y darse cuenta de que el volante y los frenos se venden por separado. Ah, y tiene que contratar a un mecánico externo para que los instale.

Absurdo, ¿verdad? Bueno, créalo o no, así es como algunos proveedores venden sus “plataformas” de gestión de exposición hoy.

A menudo vemos esto con los proveedores de detección y respuesta en puntos de conexión (EDR). Ansiosos por subirse al tren de la gestión de exposición, modernizan sus productos EDR, comercializan un precio base bajo y prometen un milagro de "agente único" llave en mano.

Pero cuando se concreta la compra, la realidad se impone. Ese precio base bajo que creía obtener se ha disparado debido a los complementos. Queda un precio elevado por un producto que no cubre ni la mitad de su red.

Los costos inesperados de las soluciones de gestión de exposición de agente único

Este es el frustrante escenario de aumento de costos y complejidad creciente que los clientes suelen enfrentar:

• Licencias fragmentadas y costos ocultos de complementos: el precio inicial basado en "agente único" resulta ser una ilusión. Para obtener algo parecido a una verdadera gestión de exposición, debe adquirir complementos costosos para proteger contenedores, cargas de trabajo en la nube, sistemas de tecnología operativa (OT), dispositivos IoT y otros elementos críticos de los entornos híbridos modernos. Cuando todo se calme, su costo por puesto habrá aumentado significativamente.
• Modelos de licencias inflexibles e impredecibles: algunos proveedores utilizan modelos de "desembolso" impredecibles basados en créditos que imposibilitan la presupuestación y generan costos inesperados a mitad del contrato.
• Altos costos operativos relacionados con el personal: el costo total de propiedad (TCO) no se limita a las licencias de software. Puede incurrir en costos operativos significativos mientras su personal lidia con las deficiencias de estas supuestas plataformas de gestión de exposición. Se pierde tiempo valioso:
  • Al buscar falsos positivos y datos inexactos.
  • Al lidiar con los problemas de estabilidad de la plataforma.
  • Al crear manualmente informes de cumplimiento y de riesgos de negocios.
  • Al gestionar la corrección debido a flujos de trabajo deficientes en la plataforma.
• El impacto financiero de los puntos ciegos: las plataformas de gestión de exposición centradas en puntos de conexión pueden pasar por alto un gran porcentaje de vulnerabilidades, especialmente en activos que los agentes de EDR no pueden detectar, como equipos de red, servicios en la nube y sistemas de OT. El impacto financiero de una sola vulneración causada por una vulnerabilidad pasada por alto podría ser enorme.
• Costos de integración ocultos: estas brechas de visibilidad, provocadas por soluciones inadecuadas de gestión de exposición, requieren inevitablemente la compra de herramientas adicionales para ingerir e integrar datos de fuentes críticas, como los registros de identidad. Esto añade costo y complejidad, destrozando el mito de la rentabilidad de la arquitectura de "agente único".
   

“Al revisar nuestras inversiones en seguridad, quiero asegurarme de que consideremos el costo total de propiedad para nuestros objetivos de gestión de exposición y cualquier cambio en nuestros riesgos para los negocios. Si bien la promesa de una solución de agente único puede ser tentadora, la realidad es que una cobertura incompleta aumenta el riesgo para los negocios, lo que incrementa la probabilidad de una vulneración y, a menudo, requiere inversiones adicionales para cubrir las brechas de visibilidad”. 

— Matt Brown, CFO de Tenable

Capacidades clave de las plataformas genuinas de gestión de exposición

Para evitar los costos inesperados de un abordaje fragmentado y centrado en los puntos de conexión, primero debe tener claro qué ofrece una plataforma de gestión de exposición genuina y líder en el mercado. Las empresas de investigación de mercado coinciden en que las siguientes capacidades no son negociables para las plataformas de gestión de exposición:

• Datos de vulnerabilidades y exposición profundos y completos de todos los activos, incluidos aquellos en cargas de trabajo en la nube, dispositivos de perímetro de red, plataformas de IA, entornos OT/IoT, centros de datos locales y más.
• Priorización de exposición transparente y precisa.
• Corrección guiada. 

Una verdadera plataforma ofrece un flujo de trabajo único e integrado para gestionar todo el ciclo de vida de la exposición: desde inteligencia avanzada sobre vulnerabilidades y exposición y priorización impulsada por IA hasta gestión de parches y validación de respuestas.

Para proporcionar un inventario completo y preciso de todos sus activos y sus exposiciones, debe utilizar múltiples métodos de detección, incluyendo escaneo activo, escaneo pasivo de red y cobertura basada en agentes. Igual de importante es que debe proporcionar un contexto enriquecido y multidimensional sobre cómo esos activos se relacionan e impactan entre sí.

Solo cuando usted tiene una visión única y unificada de todos sus activos y de sus problemas de seguridad, puede aprovechar el valor central de la gestión de la exposición: la reducción preventiva del riesgo.

También le invitamos a explorar nuestro propio modelo de madurez de gestión de exposición, donde podrá obtener detalles más profundos sobre los ocho criterios clave para evaluar la madurez y los cinco niveles de madurez.

Ahora que sabe qué buscar en una plataforma de gestión de exposición, profundice y formule a los proveedores estas siete preguntas fundamentales.

7 preguntas para evitar el impacto negativo en la gestión de la exposición 

1. ¿Cuál es su TCO real una vez que se incluyen todos los módulos e integraciones?

El precio inicial por activo que le cotizan los proveedores de EDR suele ser solo un punto de partida. Hemos visto que los costos se duplican una vez que los clientes se dan cuenta de que los módulos "opcionales" son en realidad obligatorios, a menos que deseen que la plataforma de "gestión de exposición" ofrezca solo una cobertura de seguridad y cumplimiento parcial de su entorno híbrido. Luego viene el gasto y la complejidad de integrar módulos “complementarios” de terceros en la plataforma central.

Pregúnteles: ¿Pueden ofrecer un precio integral por activo que incluya todos los módulos necesarios para una gestión integral de la exposición sin dependencias ocultas ni complementos imprevistos (como una licencia EDR independiente) y sin requerir integraciones costosas y complejas?

2. ¿Cómo favorece su modelo de licencias la previsibilidad presupuestaria?

No permita que un proveedor le convenza de adquirir fondos de crédito que se evaporan rápidamente. Los modelos de retiro basados en crédito oscurecerán sus previsiones presupuestarias, lo que abrirá la puerta a gastos inesperados y significativos.

Busque un proveedor que ofrezca todo lo necesario para una plataforma de gestión de exposición unificada y completa, con un modelo de licencia predecible. 

Además, dado que su superficie de ataque cambia más de una vez al año, busque una plataforma que le brinde flexibilidad para cambiar licencias entre los diferentes componentes de la plataforma cada trimestre. Algunos proveedores solo permiten hacer esto una vez al año.

Pregúnteles: ¿Cómo garantizan de que podamos empezar con poco, escalar gradualmente y mantener nuestros costos anuales predecibles sin agotar un fondo de crédito? Dado que nuestra superficie de ataque cambia durante el año, ¿nos permiten cambiar las licencias entre los módulos de su plataforma para adaptarnos a la evolución de nuestros riesgos cibernéticos al menos trimestralmente?

3. ¿Puede usted demostrar la integridad y exactitud de sus datos de exposición?

Las plataformas centradas en puntos de conexión que dependen de un “agente único” inevitablemente no pueden escanear la superficie de ataque completa de un entorno híbrido moderno que incluye servidores heredados, sistemas de OT, cargas de trabajo en la nube, herramientas de IA, dispositivos de IoT, aplicaciones web e infraestructura de red.

Incluso cuando estas plataformas incluyen funciones de escaneo de red para la detección de activos y la evaluación de vulnerabilidades, el escáner depende de un "agente único". Esto limita la cobertura del escáner al segmento de red donde se implementa dicho agente. Estos escáneres que dependen de un agente también suelen tener un rendimiento deficiente en entornos de negocios complejos.

Como resultado, estas plataformas de gestión de exposición detectan numerosos falsos positivos, pero no detectan CVE conocidas ni otras exposiciones críticas, como fallas de SQL, cifrados débiles y más. 

Otra consecuencia de sus limitaciones: no pueden capturar un contexto de riesgo enriquecido y matizado, ni identificar combinaciones tóxicas, como un activo expuesto a Internet, con privilegios excesivos y con una vulnerabilidad crítica.

Con una visión limitada de su superficie de ataque, corre un mayor riesgo de sufrir vulneraciones cibernéticas y de cargar con los altísimos gastos que ocasionan por tiempo de inactividad operativa, pérdida de negocios, daño a la reputación de la marca, demandas, multas regulatorias y más.

Dicho de otro modo: el impacto financiero de una sola brecha de seguridad causada por una vulnerabilidad o una configuración incorrecta pasada por alto puede eclipsar el costo de la plataforma.

Pregúnteles: ¿Su plataforma puede proporcionar una visión unificada y una cobertura completa de toda nuestra superficie de ataque, incluyendo los activos que no pueden ser escaneados por su agente de punto de conexión único, y así reducir realmente nuestro riesgo cibernético al gestionar todas las exposiciones en todo nuestro entorno híbrido? ¿Su plataforma puede identificar combinaciones tóxicas de riesgo?

4. ¿Cómo reduce esta plataforma de manera demostrable la carga de trabajo de mi equipo?

Su equipo ya está al límite de sus posibilidades. Una herramienta que funciona como una hoja de cálculo enriquecida genera trabajo, en lugar de reducirlo.

Debe tener en cuenta el tiempo y el esfuerzo que su equipo deberá invertir para cubrir manualmente las brechas de cobertura de las plataformas centradas en EDR.

Busque una plataforma de gestión de exposición que ayude a su personal a resolver las amenazas más riesgosas con el mínimo esfuerzo. La plataforma debería aliviar la carga de trabajo de su personal y reducir sus gastos operativos. 

En concreto, debe ofrecer informes sólidos, identificar los riesgos más críticos y filtrar datos históricos por grupos de activos (p. ej., "vulnerabilidades corregidas en los últimos 30 días para los servidores del departamento de finanzas").

También debería ayudar a su personal mediante flujos de trabajo de exposición-respuesta que automatizan la asignación de tareas, el seguimiento del cumplimiento de los acuerdos de nivel de servicio y la verificación de la corrección.

Pregúnteles: ¿Puede su plataforma de gestión de exposición consolidar docenas de tareas de corrección en una única acción eficiente? ¿Cómo puede ayudarnos a priorizar, y no solo catalogar, las vulnerabilidades? ¿Cuántos empleados de tiempo completo dedican sus clientes típicos simplemente a operar la herramienta en lugar de a abordar el riesgo real?

5. ¿Cuál es la verdadera amplitud de su cobertura de cumplimiento?

Las empresas modernas deben adherirse a múltiples y complejos marcos de cumplimiento: estándares de la industria, regulaciones gubernamentales, políticas internas y más. Marcar una casilla con un solo punto de referencia no es suficiente en la empresa. Necesita una herramienta que le ayude a optimizar su cumplimiento y documentarlo.

Las infracciones de cumplimiento pueden resultar muy costosas en forma de multas y sanciones gubernamentales, responsabilidades legales y pérdida de oportunidades de negocios.

Pregúnteles: ¿Cómo satisface su plataforma nuestras necesidades de cumplimiento empresarial en múltiples marcos y cómo nos ayuda a generar informes sobre ellos?

6. ¿Cómo comunican el valor y el contexto del negocio al liderazgo?

A la alta dirección y a la junta directiva no les importan los recuentos granulares de CVE. Se enfocan en el riesgo para los negocios y la comparación con los competidores. Necesitan comprender el impacto de la postura de seguridad de su organización en el negocio. Necesitan saber si la organización está reduciendo eficazmente el riesgo cibernético y cómo lo está haciendo, y cómo se compara en este aspecto con sus competidores. 

Si tiene que crear ese contexto manualmente, su plataforma de gestión de exposición le está fallando.

Contar con esta información es fundamental para que la organización pueda tomar decisiones fundamentadas y eficaces con respecto a las inversiones en ciberseguridad y las estrategias de seguridad y cumplimiento. 

Pregúnteles: ¿Cómo puede su plataforma ayudarnos a comparar nuestra postura de seguridad con la de nuestros competidores del sector y proporcionar un contexto claro y centrado en el negocio para nuestras inversiones en seguridad?

7. ¿Qué tan abierto es su ecosistema de socios?

La adopción de nuevas tecnologías como la nube, la IA, los contenedores y los dispositivos inteligentes ha llevado a las organizaciones a adquirir herramientas de seguridad especializadas para cada una de ellas. Por lo tanto, las plataformas de gestión de exposición deben proporcionar un enfoque integral y unificado para integrar y agregar datos de estas herramientas de seguridad puntuales en una única estructura de datos de exposición. 

Con estas integraciones, las plataformas pueden establecer una única fuente de información veraz para permitir una visibilidad completa de los activos y sus exposiciones en toda la superficie de ataque, proporcionando un contexto completo de los riesgos en las relaciones entre los activos y las rutas de ataque viables, y maximizando el retorno de la inversión en las herramientas que la organización ya posee.

Busque una plataforma de gestión de exposición con un ecosistema abierto que admita la mayor cantidad de herramientas de seguridad. Es aún mejor si la plataforma también ofrece un marco abierto que le permita procesar datos de prácticamente cualquier solución local, personalizada o especializada con solo unos clics. 

Pregúnteles: ¿Con cuántos proveedores de tecnología colaboran? ¿Cuántas integraciones de herramientas de terceros tiene su plataforma de gestión de exposición? ¿Cómo enriquecen las integraciones de herramientas de seguridad las capacidades de la plataforma en cuanto a priorización, puntuación de riesgos y flujos de trabajo unificados de corrección?

Valor real que escala

A medida que una organización escala y su superficie de ataque se expande, la solución de "agente único" empieza a ceder rápidamente. Escalarla requiere un gasto adicional, a menudo sin una reducción proporcional del riesgo, ya que los costos se disparan.

No ponga a su organización en esta situación precaria.

Una verdadera gestión de exposición de nivel empresarial no debería traer sorpresas ocultas. Debería escalarse con usted, no en su contra. Requiere una plataforma unificada que ofrezca amplia visibilidad, priorización inteligente y una movilización optimizada. 

Al evaluar soluciones, busque licencias unificadas y transparentes, una cobertura integral de cumplimiento y un sólido ecosistema de socios, todo en un mismo lugar.

No permita que la engañosa simplicidad de una propuesta de "agente único" lo condene a una solución costosa e incompleta. 

La verdadera gestión de exposición proporciona una plataforma unificada e integral que ofrece valor medible y costos predecibles a medida que usted escala.

Para obtener más información:

• Tenable nombrada líder en el primer Gartner® Magic Quadrant™ for Exposure Assessment Platforms.
• Vea el seminario web bajo demanda “Más allá del punto de conexión: gestión de exposición proactiva”.
• Vea la plataforma de gestión de exposición de Tenable One en acción.
• Explore el Modelo de madurez de gestión de exposición y autoevaluación de Tenable.