Gestión de terminales mediante IA: visibilidad, cumplimiento normativo y corrección de incidencias

El cre­ci­mien­to ace­le­ra­do de los en­tor­nos de dis­po­si­ti­vos, im­pul­sa­do por el tra­ba­jo hí­bri­do, la adop­ción de la nube y el au­men­to cons­tan­te de vul­ne­ra­bi­li­da­des y nor­ma­ti­vas, ha su­pe­ra­do la ca­pa­ci­dad de los equi­pos de se­gu­ri­dad me­dian­te mé­to­dos ma­nua­les y re­vi­sio­nes pe­rió­di­cas. La ges­tión de pun­tos fi­na­les ba­sa­da en in­te­li­gen­cia ar­ti­fi­cial surge como una al­ter­na­ti­va para su­pe­rar estas li­mi­ta­cio­nes, per­mi­tien­do a las or­ga­ni­za­cio­nes ob­ser­var de ma­ne­ra con­ti­nua los ele­men­tos co­nec­ta­dos, iden­ti­fi­car des­via­cio­nes nor­ma­ti­vas y aten­der prio­ri­ta­ria­men­te los ries­gos más ele­va­dos, tran­si­tan­do de una pos­tu­ra reac­ti­va a una ac­ción au­to­ma­ti­za­da.

La vi­si­bi­li­dad de­fi­cien­te re­pre­sen­ta un de­sa­fío im­por­tan­te, ya que mu­chas en­ti­da­des des­co­no­cen la can­ti­dad exac­ta, ubi­ca­ción y es­ta­do real de sus equi­pos de­bi­do a in­ven­ta­rios des­ac­tua­li­za­dos, dis­po­si­ti­vos re­mo­tos des­co­nec­ta­dos y tec­no­lo­gías ocul­tas. La in­te­li­gen­cia ar­ti­fi­cial in­ter­vie­ne para ma­ne­jar gran­des vo­lú­me­nes de datos ge­ne­ra­dos a gran es­ca­la, agru­pan­do ries­gos si­mi­la­res, des­ta­can­do es­ta­dos anor­ma­les y re­du­cien­do la fa­ti­ga por aler­tas re­pe­ti­ti­vas. Asi­mis­mo, fa­ci­li­ta el cum­pli­mien­to nor­ma­ti­vo con­ti­nuo al su­per­vi­sar des­via­cio­nes de po­lí­ti­cas y la falta de par­ches en tiem­po real fren­te a di­ver­sos mar­cos de re­fe­ren­cia, evi­tan­do pre­pa­ra­ti­vos apre­su­ra­dos pre­vios a las au­di­to­rías.

Para ace­le­rar la co­rrec­ción de fa­llos, la prio­ri­za­ción asis­ti­da eva­lúa el ries­go real con­si­de­ran­do fac­to­res como la ex­plo­ta­ción ac­ti­va de las vul­ne­ra­bi­li­da­des, la ex­po­si­ción del dis­po­si­ti­vo y la re­le­van­cia del ac­ti­vo para el ne­go­cio, in­te­gran­do ca­tá­lo­gos de ame­na­zas re­co­no­ci­dos. No obs­tan­te, los ex­per­tos se­ña­lan que el ciclo debe ce­rrar­se me­dian­te ac­cio­nes au­to­ma­ti­za­das y con­tro­la­das, como la im­ple­men­ta­ción de par­ches sin ne­ce­si­dad de ti­que­tes in­di­vi­dua­les, la pla­ni­fi­ca­ción de re­ver­sio­nes ante fa­llos y la ve­ri­fi­ca­ción de que el pro­ble­ma fue so­lu­cio­na­do de forma efec­ti­va, man­te­nien­do siem­pre la su­per­vi­sión y el jui­cio hu­mano en las de­ci­sio­nes crí­ti­cas.