[11/05/2022] Microsoft anunció el lunes que va a entrar en el negocio de los servicios de seguridad gestionados. El programa Microsoft Security Experts de la empresa incluye tres nuevos servicios gestionados.
Microsoft Defender Experts for Hunting es para sus clientes que tienen robustos centros de operaciones de seguridad, pero que desean que Microsoft busque amenazas en los datos de los puntos finales, Office 365, aplicaciones en la nube y fuentes de identidad. Los expertos de Microsoft entregarán cualquier alerta procesable que descubran al personal del centro de operaciones de seguridad (SOC), junto con recomendaciones de remediación. Los expertos de Microsoft también están disponibles bajo demanda para responder a preguntas de seguridad sobre cualquier tema, desde incidentes hasta acciones de actores de estados nacionales o actualizaciones sobre los últimos vectores de ataque. La ventana de lanzamiento prevista para el servicio es a mediados del 2022.
Microsoft Defender Experts for XDR es para los clientes que necesitan ampliar la capacidad de su SOC. Se extiende más allá de los puntos finales para proporcionar detección y respuesta a través de Microsoft 365 Defender. Investigará las alertas y utilizará la automatización y la experiencia humana para responder a los incidentes junto con un equipo de seguridad local. Se espera que la vista previa del servicio se despliegue en la primavera del 2022.
Microsoft Security Services for the Enterprise combina la búsqueda proactiva de amenazas y el XDR gestionado. Aprovecha la pila completa de información de seguridad y gestión de eventos (SIEM) y XDR de Microsoft para proteger todos los entornos de nube y todas las plataformas. El servicio utiliza expertos en seguridad de Microsoft para gestionar la incorporación, las interacciones diarias, la modernización de las prácticas y la respuesta a incidentes para una organización. El servicio se vende a través de una declaración de trabajo personalizada y está disponible hoy.
Los servicios de respuesta a incidentes y modernización se integran en el programa Experts
Microsoft incorporará dos ofertas existentes al programa Experts. Los servicios de seguridad de Microsoft para la respuesta a incidentes proporcionan expertos que pueden ser consultados antes, durante y después de una violación de datos. Los profesionales de Microsoft pueden ayudar a una organización a eliminar a un mal actor de su entorno, a remediar sus defensas después de una violación y a crear resistencia contra futuros ataques.
Los servicios de seguridad de Microsoft para la modernización están dirigidos a los clientes que participan en la transformación de la seguridad de su organización. Proporciona servicios de consultoría para ayudar a los clientes en cualquier etapa de su viaje de seguridad, incluyendo la adopción de un enfoque de confianza cero a la seguridad.
"La tecnología por sí sola no es suficiente para defenderse de la ciberdelincuencia", escribió Vasu Jakkal, vicepresidente corporativo de Seguridad, Cumplimiento, Identidad y Gestión de Microsoft, en un blog de la empresa. "La tecnología es fundamental, pero es la combinación de tecnologías punteras, inteligencia de amenazas integral y personas altamente cualificadas lo que hace que la postura de seguridad sea realmente eficaz".
Las organizaciones tienen más dificultades para crear equipos de seguridad
El reto en este momento crítico en el que la ciberseguridad ha alcanzado un punto de inflexión, señaló Jakkal, es que las organizaciones se enfrentan a una escasez de talento en ciberseguridad, con casi uno de cada tres -o 2,5 millones- puestos de trabajo de seguridad vacantes en Estados Unidos. Esto hace que el tiempo de detección de una brecha sea de unos alarmantes 287 días. Incluso cuando el talento está disponible, el acceso a los expertos altamente cualificados sigue siendo un reto. "Cada día es más difícil para las organizaciones crear y mantener un equipo de seguridad completo, por no hablar de uno con el conjunto de habilidades en constante expansión necesario para satisfacer la gama de demandas de seguridad de hoy en día", escribió.
Basado en el artículo de John P. Mello Jr (CSO) y editado por CIO Perú