[15/12/2021] La empresa de ciberseguridad Cybereason y Google Cloud han presentado una nueva solución conjunta para mejorar la capacidad de los defensores de predecir, detectar y responder a los ciberataques a escala. Cybereason XDR, impulsado por Google Chronicle, está diseñado para trabajar a gran velocidad en toda la empresa, incluidos los puntos finales, las redes, las identidades, la nube y los espacios de trabajo. La asociación puede ser indicativa del mercado moderno de detección y respuesta a las amenazas.
La plataforma conjunta consolida la defensa contra los ataques y acaba con los silos de soluciones
En los entornos actuales, las organizaciones suelen enfrentarse al reto de gestionar una superficie de ataque multiconectada con soluciones aisladas que dificultan los procesos de defensa. Con Cybereason XDR powered by Google Chronicle, los defensores pueden aprovechar la XDR impulsada por la IA de Cybereason para predecir, comprender y acabar con los ataques sofisticados con lo que Cybereason afirma que es la única solución del mercado que ofrece protección a escala planetaria, detección y respuesta centrada en las operaciones y predicción del comportamiento de los atacantes, según las dos compañías.
"Juntos, Cybereason y Google Cloud ofrecen la primera plataforma XDR de la industria", declaró el CEO y cofundador de Cybereason, Lior Div, en un comunicado de prensa. "Otros proveedores se han limitado a hacer una extensión de punto final y llamarla XDR. Eso no es suficiente. Nuestra plataforma XDR impulsada por la IA pinta una historia unificada de un ataque, y se necesita un conjunto coordinado de acciones para poner fin a los ataques mientras se predicen y previenen las amenazas del futuro".
Sunil Potti, director general y vicepresidente de seguridad en la nube de Google Cloud, añadió que, con esta solución XDR, las organizaciones pueden ahora invertir la ventaja del adversario y acabar con las operaciones maliciosas con confianza.
Nueva plataforma indicativa de las tendencias actuales de detección y respuesta
En declaraciones a CSO, la analista de Forrester Allie Mellen refleja lo que la plataforma indica sobre el estado actual y el futuro de la protección de puntos finales y la respuesta a las amenazas. "Muchos proveedores de EDR se han asociado con proveedores de SIEM en el último año para ofrecer XDR, por ejemplo, Devo y EclecticIQ. Esta es una de las formas en que los proveedores de EDR pueden aportar datos de registro adicionales de otras fuentes sin necesidad de tener experiencia en la gestión de registros en la empresa", afirma.
Estas ofertas son especialmente beneficiosas para el trabajo remoto, ya que proporcionan a los equipos de seguridad visibilidad y conocimiento de lo que ocurre en los puntos finales, añade Mellen. "Queda por ver en qué medida esta nueva asociación mejorará la protección. Sin embargo, con otras ofertas de XDR en el espacio que han estado disponibles durante más de un año, hemos visto que los usuarios finales obtienen un valor adicional. En particular, los usuarios finales alaban la calidad de la detección con las ofertas XDR nativas", concluyó Mellen.
Basado en el artículo de Michael Hill (CSO) y editado por CIO Perú