Tenable frente a Symantec para una seguridad continua

Hoy en día, la ciberseguridad eficaz es un asunto complejo y multifacético que implica una gran variedad de enfoques: detección/prevención de intrusiones, detección de vulnerabilidades, mitigación de malware, gestión de la configuración de seguridad (SCM), gestión de eventos e información de seguridad (SIEM), gestión de parches, supervisión de la integridad de los archivos (FIM), etc. Para la mayoría de las organizaciones, sin embargo, el camino más corto y de menor resistencia significa implementar una plataforma consolidada que combine una multitud de estos enfoques. Tenable SecurityCenter Continuous View (CV) y Symantec Endpoint Protection son dos de esas ofertas.

Es necesaria una combinación de estos mecanismos, además de los dispositivos tradicionales de seguridad perimetral y de endpoints (por ejemplo, firewalls, IDPS), para defenderse de los ciberataques cada vez más sofisticados. Dicho esto, no existe una panacea para el cibercrimen; de hecho, los principales proveedores de seguridad informática también han estado en el punto de mira de los atacantes en los últimos tiempos. Además, todo el software es intrínsecamente propenso a fallas y brechas de seguridad, incluso los productos de seguridad. Tenga esto en cuenta cuando comparemos estos dos productos: al final del día, las empresas con más probabilidades de recuperarse de las inevitables violaciones de datos son las que son más resistentes, no necesariamente las que cuentan con los mejores o más mecanismos de seguridad.

Sostenible

Más conocido por su escáner de vulnerabilidades gratuito Nessus, Tenable y su buque insignia SecurityCenter CV son populares entre las empresas para la gestión de vulnerabilidades y el análisis de seguridad.

Los eventos y datos de seguridad se pueden ver y administrar a través de los paneles e informes prediseñados y personalizables de la plataforma. Además, SecurityCenter CV ofrece visibilidad continua, análisis avanzados, métricas en tiempo real y cumplimiento continuo, entre otros.

Symantec

Symantec Endpoint Protection combina cinco capas de protección: protección contra amenazas de red y un firewall basado en reglas, antivirus basado en firmas y heurística avanzada de archivos, puntuación de reputación, protección de día cero impulsada por IA y mitigación avanzada de amenazas persistentes y eliminación de malware, todo administrado a través de una sola interfaz.

La plataforma utiliza datos obtenidos del monitoreo, análisis y procesamiento de más de 10 billones de eventos de seguridad por año en todo el mundo, su llamada Red de Inteligencia Global (GIN). Mediante el uso de GIN para identificar los archivos que se van a analizar, Symantec Endpoint Protection elimina y deduplica los trabajos superfluos para una protección más inteligente y rápida.

Puntuación en paralelo: Tenable vs. Symantec

1. Conjunto de capacidades

Tanto SecurityCenter CV como Symantec Endpoint Protection combinan varios elementos de protección en una plataforma de seguridad. La plataforma de Symantec incluye características sólidas como la eliminación de malware y antivirus, mientras que el escáner de vulnerabilidades Nessus de Tenable SecurityCenter CV y el análisis de seguridad avanzado son sus puntos fuertes.

2. Facilidad de uso

El front-end HTML5 de Tenable SecurityCenter CV se siente patentemente moderno e intuitivo con elementos de navegación y paneles bien diseñados. Por el contrario, la interfaz de Symantec parece anticuada; A pesar de esto, la plataforma es trivial para dominar.

3. Apoyo de la comunidad

Nessus de Tenable era anteriormente un proyecto de código abierto, y sigue siendo un escáner de vulnerabilidades popular con una comunidad considerable de seguidores. Symantec también cuenta con una base sustancial de partidarios de la comunidad, debido en gran parte a su papel de larga data como proveedor líder mundial de ciberseguridad.

4. Tasa de liberación

Tenable SecurityCenter está en la versión 5.3.2, mientras que su escáner de vulnerabilidades Nessus se encuentra actualmente en la versión 6.7, y ambos ven lanzamientos y actualizaciones regularmente. Curiosamente, Symantec Endpoint Protection ha estado en la versión 12.1 desde 2011.

5. Precios y soporte

Tenable SecurityCenter cuesta más de $20,000 sin mantenimiento anual, lo que no es exactamente una gota en el océano para las organizaciones preocupadas por los precios. Symantec Endpoint Security cuesta significativamente menos: ~499 dólares para un máximo de 25 usuarios. Los precios Enterprise están disponibles bajo petición.

Ambos proporcionan soporte telefónico y web de primera calidad, aunque la calidad del soporte de Symantec se queda corta. Tenable ofrece opciones de soporte in situ más personalizadas, así como una gama de servicios profesionales para complementar su oferta insignia.

6. API y extensibilidad

Al igual que la mayoría de las aplicaciones de software modernas, Tenable SecurityCenter proporciona una API REST para integraciones personalizadas. Symantec Endpoint Protection incluye un conjunto limitado de API de servicios web públicos para aplicaciones de supervisión y administración remotas (RMM).

7. Integraciones de terceros

Tenable cuenta con una gran cantidad de integraciones con proveedores populares como Cisco y Salesforce. y Airwatch, por nombrar algunos. Por el contrario, las integraciones personalizadas de terceros con Symantec son posibles, pero limitadas.

8. Empresas que lo utilizan

Tanto Tenable como Symantec tienen bases de usuarios considerables y cuentan con muchas de las marcas globales más reconocidas del mundo como sus clientes. De hecho, Tenable tiene más de un millón de usuarios y más de 20,000 clientes empresariales en todo el mundo: el Departamento de Defensa de EE. UU., Deloitte, Visa, BMW, Adidas y Microsoft, por nombrar algunos. Algunos de los principales clientes de Symantec son Acer, ING, eBay, la City de Londres y Carnegie Corporation.

9. Curva de aprendizaje

Ambas plataformas de seguridad tienen curvas de aprendizaje relativamente suaves; Dicho esto, la solución de Tenable está más en línea con las expectativas de los usuarios contemporáneos.

Marcador y resumen

Es posible que haya oído hablar del reciente y radical fiasco de Symantec que involucró el descubrimiento de errores críticos en toda su línea de productos. Con todo, se descubrió que las fallas de seguridad en 25 de sus productos, incluidas varias soluciones de la marca Norton y su plataforma de seguridad insignia, Symantec Endpoint Protection, eran vulnerables, lo que ponía en riesgo a millones de personas. Los clientes potenciales de Symantec deberían tener esto en cuenta, ya que podrían ser víctimas de ataques autorreplicantes diseñados para sabotear sus computadoras.

Dejando a un lado los errores y vulnerabilidades, tanto Symantec Endpoint Security como Tenable SecurityCenter CV son opciones populares para la seguridad continua. Tenable ofrece análisis de seguridad avanzados y un popular escáner de vulnerabilidades probado en batalla, pero su alto precio lo convierte más en una solución orientada a la empresa. El bajo costo de Symantec Endpoint Security se traduce en más clientes individuales y pymes, pero carece de los atributos que los usuarios sofisticados esperarían de una suite de software moderna.