 |
|
|
IBM Security anunció las nuevas y futuras capacidades de Cloud Pak for Security, incluida una solución de seguridad de datos que permite a las empresas detectar, responder y proteger contra amenazas a sus datos más sensibles en entornos de nube híbrida.
Diseñado para unificar tecnologías de seguridad previamente desconectadas, IBM ha expandido Cloud Pak for Security para incorporar nuevas fuentes de datos, integraciones y servicios que posibilite a los equipos de operaciones de seguridad para gestionar todo el ciclo de vida de las amenazas desde una única consola.
Con estas futuras actualizaciones, Cloud Pak for Security incluirá acceso a seis fuentes de inteligencia sobre amenazas, 25 conexiones preconstruidas a fuentes de datos de IBM y de terceros, y 165 integraciones de gestión de casos – que están conectados a través de inteligencia artificial avanzada para priorizar las amenazas, y playbooks de automatización para agilizar las acciones de respuesta de los equipos de seguridad.
Dado que la adopción de la nube y el trabajo remoto han dispersado el perímetro de TI tradicional, los equipos de respuesta pueden beneficiarse de conocimientos más profundos sobre la seguridad en los entornos de nube híbrida. El comportamiento de los usuarios, las identidades y la seguridad de los datos se han aislado tradicionalmente de la gestión de amenazas. Con las nuevas capacidades, Cloud Pak for Security se convertirá en la primera plataforma de la industria en conectar conocimientos a nivel de datos y análisis de comportamiento del usuario con detección de amenazas, investigación y respuesta.
Entre las nuevas capacidades de Cloud Pak for Security, se incluyen:
1. Respuesta coordinada de amenazas + seguridad de datos: IBM ha desarrollado un nuevo enfoque de la industria para proporcionar a los equipos de seguridad la visibilidad de la actividad de los datos, el cumplimiento y el riesgo, sin necesidad de abandonar su plataforma de respuesta principal. El nuevo centro de seguridad de datos integrado, programado para disponibilidad general en el cuarto trimestre, permite a los analistas obtener rápidamente un contexto sobre dónde residen sus datos confidenciales en los entornos de nube híbrida, así como quién tiene acceso a ellos, cómo se utilizan y la mejor manera de protegerlos. Superar la desconexión entre la seguridad de los datos y la gestión de amenazas puede reducir el plazo para responder a las filtraciones de datos, que actualmente tardan en promedio más de seis meses en identificarse y contenerse para las organizaciones encuestadas recientemente.
2. Acceso a inteligencia de amenazas en la industria: Cloud Pak for Security está ampliando su colección de inteligencia de amenazas, ayudando a los clientes a detectar señales de alerta temprana de campañas de amenazas activas que afectan a empresas de todo el mundo. Además de IBM X-Force Threat Intelligence Feed, la plataforma proporcionará integraciones preconstruidas para cinco fuentes de inteligencia de amenazas adicionales de fuentes de terceros como AlienVault OTX, Cisco Threatgrid, Max Mind Geolocation, SANS Internet Storm Center y Virustotal programado para su disponibilidad general en el cuarto trimestre, y se espera que se agreguen fuentes de amenazas adicionales en 2021.
3. Servicios y soporte dedicados: IBM está lanzando nuevos servicios de seguridad dedicados para ayudar a las organizaciones a modernizar sus operaciones de seguridad con Cloud Pak for Security, aprovechando un enfoque holístico que conecta productos y servicios. Con una amplia gama de opciones de servicios flexibles, los expertos de IBM pueden ayudar a los clientes a implementar y gestionar Cloud Pak for Security en cualquier entorno, incluso la administración de amenazas end-to-end y estrategia, servicios de seguridad gestionados y soporte de consultoría e integración.
“La complejidad es el mayor desafío al que se enfrenta nuestra industria, obligando a los equipos de seguridad con recursos limitados a conectar manualmente los puntos entre herramientas y fuentes de datos de seguridad dispares”, dijo Justin Youngblood, Vicepresidente de IBM Security. “Cloud Pak for Security está construido desde la base sobre tecnologías abiertas y nativas en la nube para conectar cualquier herramienta dentro del ecosistema de seguridad. Con estas actualizaciones, seremos los primeros en la industria en reunir inteligencia de amenazas externa y gestión de amenazas junto a la seguridad de los datos e identidad, ayudando a las organizaciones a modernizar sus operaciones y crear las bases para una estrategia de seguridad ‘zero trust’”.
Mayor información en https://www.ibm.com/products/cloud-pak-for-security
|
