CDMX
noviembre 2021, Stellar Cyber presenta Open XDR como alternativa de
evolución a los conocidos SIEM que buscan identificar los puntos
ciegos, reducir la fatiga de las alertas, simplificar la detección y
la respuesta a ciberataques complejos. Lo cierto es que las SIEM no
han cumplido estas promesas bien a bien los últimos años. Hoy se
habla de las plataformas de XDR que en realidad no sustituyen a las
SIEM, más bien las incluyen. La misión de las XDR es maximizar la
visibilidad, el análisis y la respuesta a incidentes de seguridad de
forma automática.
-
Según
Accenture, el 68% de los líderes empresariales sintieron que sus
riesgos de ciberseguridad aumentaron en 2020.
-
Risk
Based informó que las violaciones de datos expusieron 36 k millones
de registros durante la primera mitad de 2020.
-
Proofpoint
descubrió que el 88% de las organizaciones de todo el mundo
experimentaron ataques de spear phishing durante 2019.
Además,
los ataques son cada vez más complejos. Los piratas informáticos
alguna vez apuntaron a un solo vector, como un puerto de firewall,
pero hoy, apuntan a múltiples vectores. Por ejemplo, un atacante
puede iniciar sesión en la red desde una ubicación no reconocida,
acceder al sistema de Active Directory, cambiar los privilegios de un
usuario, y luego comenzar a descargar datos de un servidor. Por sí
mismos, cada uno de estos indicadores puede ser visto como falso
positivo por los sistemas que los rastrean, pero en realidad, todos
son parte de un solo ataque.
En
este entorno, las empresas luchan por identificar y remediar los
ataques. El enfoque tradicional de recopilar un grupo de herramientas
en silos (como EDR, NTA, SIEM y UEBA) para analizar el tráfico en
redes, servidores, puntos finales, nube y otras partes de la
infraestructura de seguridad simplemente no funciona. En una encuesta
de 2020, Grupo de Estrategia Empresarial (ESG, por sus siglas en
inglés) descubrió que al 75% de las empresas les resulta difícil
sintetizar los resultados de diferentes herramientas de seguridad
para determinar los ataques. Además, la encuesta muestra que el 75%
de las empresas han implementado una o más herramientas de seguridad
que no han cumplido su promesa.
Finalmente,
hay una brecha en las habilidades interpersonales. La encuesta de ESG
mostró que el 75% de las empresas tienen una brecha en las
habilidades de las personas: ya que no pueden contratar suficientes
analistas experimentados para respaldar los análisis y las
operaciones de seguridad.
No
es de extrañar que incluso con SIEM funcionando, muchas empresas
tardan semanas o meses en identificar ataques complejos: el tiempo
medio para identificar una infracción compleja es de más de 200
días. Los analistas de seguridad están inundados de falsos
positivos, por lo que no pueden ver a los caimanes en el pantano
porque están metidos hasta el cuello en el agua y solo intentan
respirar.
XDR
es una plataforma de operaciones de seguridad cohesiva con una
estrecha integración de muchas aplicaciones de seguridad en una
plataforma para correlacionar eventos con incidentes significativos
en toda la superficie de ataque. Una Plataforma XDR extrae datos
desde SIEM, NDR, EDR, CASB, análisis del comportamiento de la
entidad de usuario (UEBA) y otras herramientas y, a diferencia de un
SIEM, normaliza este conjunto de datos dispares en un formato común.
El grupo de datos común se puede buscar fácilmente para que los
analistas sean capaces de profundizar en las alertas e identificar
las causas originales de los ataques. XDR también utiliza
Inteligencia Artificial y Machine Learning para correlacionar
automáticamente las detecciones y emitir alertas de alta fidelidad,
lo que reduce significativamente los falsos positivos.
A
diferencia de los humanos, las computadoras pueden correlacionar un
número ilimitado de puntos de datos, por lo que al usar datos
normalizados y Herramientas de IA, XDR puede identificar
automáticamente ataques complejos en muchos casos, a menudo en
minutos u horas en lugar de semanas o meses. Además, la estrecha
integración con las herramientas de seguridad permite que XDR active
automáticamente las respuestas a las alertas, como el bloqueo de una
IP en el firewall.
Open
XDR es una variante de XDR compatible con todas las herramientas de
ciberseguridad, cualquier EDR o firewall. Por lo tanto, permite a los
usuarios aprovechar sus inversiones previas en ciberseguridad,
mientras las optimiza agregando sus datos, detectando ataques,
presentando alertas de alta fidelidad de la infraestructura bajo una
sola interfaz y respondiendo automáticamente en muchos casos para
entregar una mejora inmediata.
Además,
la plataforma Open XDR integra sus propios módulos SIEM, NDR, UEBA y
otras herramientas. Esto permite a los usuarios prescindir de algunas
de sus herramientas previas con el tiempo, reduciendo gradualmente
los costos de licenciamiento y la complejidad operativa.
Al
ofrecer detecciones claras y rápidas en las herramientas previas a
Open XDR con respuestas automatizadas, se acelera la identificación
y corrección de ataques al tiempo que reduce la carga de los equipos
de analistas, generando una mejor seguridad general, empleados más
felices, menos interrupciones con menos inversión.
Open
XDR es el Centro de Operaciones de Seguridad de última generación.
Acerca de Stellar Cyber:
La plataforma Open XDR de
Stellar Cyber ofrece detección y respuesta de todo al ingresar
datos de todas las herramientas, correlacionar automáticamente las
alertas con incidentes en toda la superficie de ataque, generar menos
incidentes de mayor fidelidad y responder a las amenazas
automáticamente a través de la inteligencia artificial y el
aprendizaje automático. Nuestro XDR Kill Chain ™, totalmente
compatible con el marco MITRE ATT & CK, está diseñado para
caracterizar todos los aspectos de los ataques modernos sin dejar de
ser intuitivo para comprender. Esto reduce el riesgo empresarial a
través de la identificación y corrección tempranas y precisas de
todas las actividades de ataque, al tiempo que reduce los costos,
retiene las inversiones en las herramientas existentes y acelera la
productividad de los analistas. Normalmente, nuestra plataforma
ofrece una mejora de 8 veces en MTTD y una mejora de 20 veces en
MTTR. La empresa tiene su sede en Silicon Valley. Para más
información contacte https://stellarcyber.ai.
