Aquí vamos de nuevo. Justo después de que el mundo se estaba recuperando del cierre económico total de la pandemia de COVID-19, la palabra R aparece en el horizonte. Hemos visto nuestra vida cotidiana afectada por la inflación a gran escala durante los últimos 6 meses. Los alimentos, la gasolina, los bienes comunes, todo es más caro de lo que solía ser […]
¿Abogar por la seguridad en una tormenta financiera? Leer Más »
Recientemente escribí un blog sobre qué hace que un equipo de seguridad lean funcione, sin embargo, después de publicarlo, se me ocurrió que probablemente debería haber dedicado unos minutos a hablar sobre los diferentes tipos de equipos de seguridad con los que nos encontramos y cómo determinar si encajas en la categoría de equipo de seguridad lean.
Qué es un Lean Security Team y cómo saber si formas parte de uno Leer Más »
Durante los últimos años, los socios MSP han estado tomando una decisión difícil: ¿debería desarrollar la ciberseguridad dentro de mi propia empresa o externalizarla? Hasta hace unos años, la naturaleza manual de... SOC El talento tecnológico y en ciberseguridad dificultaba enormemente la creación de un servicio propio. Hoy en día, existen muchos servicios nuevos y más robustos.
¿Debería construir su propio sistema MDR o adquirirlo? — Is Abrir XDR ¿la respuesta? Leer Más »
Los sistemas de ciberseguridad están maduros para sufrir disrupciones. A lo largo de los años, han proliferado herramientas individuales, cada una con su propio formato de datos, lo que ha provocado un aluvión de datos dispares. Además, existe una escasez mundial de analistas de ciberseguridad capacitados que puedan evaluar esos datos (y son muy caros si se pueden encontrar). Por último, los piratas informáticos están ganando terreno.
La infraestructura de ciberseguridad necesita un nuevo modelo Leer Más »
Para los proveedores de seguridad y aquellos en el XDR En el mercado específico, existe un eje arquitectónico de desarrollo vs. integración. Por un lado, se encuentran los proveedores que buscan "Desarrollar/Adquirir Todo" y que están integrados verticalmente y desean ser la solución de seguridad completa de una empresa. Por otro lado, se encuentran los proveedores que buscan "Integrar con Todo" y que...
Enfoque técnico de EDR universal Leer Más »
En la detección y respuesta, las integraciones bidireccionales entre productos de seguridad, y mucho menos las unidireccionales, no son suficientes. Debe haber una verdadera cohesión entre toda la pila de seguridad; de lo contrario, los operadores de seguridad se quedan con montones de datos y puntos finales de API interminables para descubrir cómo conectarlos. Esto es más importante con la detección y respuesta de puntos finales.
Mastering EDR: el primer EDR universal de la industria Leer Más »
Proporcionar seguridad de endpoints a todos sus clientes es un gran desafío. En primer lugar, es muy poco común que los socios puedan implementar una pila completa de seguridad de endpoints. En muchos casos, hay servidores u otros endpoints que no están cubiertos, o tiene clientes en medio de contratos con un proveedor de EDR u otro y
¡Construya un nuevo superpoder para su negocio de MSSP! Leer Más »
Todos los MSSP se enfrentan a una cantidad abrumadora de alertas a diario, pero ¿cómo gestionan esta afluencia los socios más exitosos? La industria MSSP ha experimentado un aumento significativo de ataques a MSP y socios MSSP este año. Esto ha dado lugar a varios ataques nuevos a todo, desde herramientas RMM hasta aplicaciones. Todos nos enfrentamos a una gran cantidad de alertas a diario, pero ¿cómo gestionan esta afluencia los socios más exitosos?
La seguridad puede resultar intimidante para los socios MSP que realizan la transición a MSSP. La industria hace que parezca demasiado complejo y costoso de cruzar el abismo. Creemos que hay pasos lógicos y rentables que puede tomar para lograr que más clientes compren seguridad y ofrecer una mejor rentabilidad. Los socios MSP han construido relaciones a largo plazo
Abrir de Stellar Cyber XDR – Entra en Seguridad Leer Más »
Predicciones para 2022 por Aimei Wei Definiciones iniciales de XDR Se imaginó la Detección y Respuesta Extendidas: una plataforma única que unificaba la detección y la respuesta en toda la cadena de seguridad. Según Rik Turner, quien acuñó el término XDR acrónimo, XDR es “una solución única e independiente que ofrece capacidades integradas de detección y respuesta ante amenazas”. Para cumplir con los objetivos de Omdia
Los ataques de ransomware se están produciendo a un ritmo cada vez más vertiginoso. Las tácticas para implementarlo están evolucionando a un ritmo igualmente rápido. Los proveedores de ransomware como servicio en la web oscura están utilizando ML para crear cepas de día cero, y las tecnologías de seguridad tradicionales están luchando por mantenerse al día. ¿Qué pasaría si el ataque de ransomware fuera solo una distracción del objetivo del atacante?
Plataformas de gestión de información y eventos de seguridad (SIEMs) recopilan datos de los registros de seguridad y, al hacerlo, se supone que identifican puntos ciegos, reducen el ruido y la fatiga de alertas, y simplifican la detección y la respuesta a ciberataques complejos. Sin embargo, SIEMNo han cumplido con estas promesas. Ahora, la nueva idea es XDR – ¿Cuáles son sus ventajas?
SIEM, XDR, y la evolución de la infraestructura de ciberseguridad Leer Más »
Hoy en día no faltan los requisitos de cumplimiento. De hecho, hay tantos que cada año se gastan miles de millones de dólares en herramientas y auditorías. Estas regulaciones tienen el objetivo correcto en mente: proteger a las empresas, su propiedad intelectual y a sus clientes. Desafortunadamente, cuando estas leyes pasan por el proceso gubernamental
Muchos MSSP utilizan SIEMy otras soluciones de gestión, agregación y análisis de registros para la visibilidad de la ciberseguridad, pero ¿es suficiente el análisis de registros? Cada vez oímos más hablar de soluciones de seguridad integrales como XDR Plataformas que afirman cubrir toda la superficie de ataque, especialmente porque el último ataque de canalización reforzó la naturaleza compleja de los sofisticados ciberataques multietapa actuales. Los atacantes admitieron
El ataque a las tuberías: ¿es suficiente el análisis de registros para la ciberseguridad? Leer Más »
El modelo actual de ciberseguridad está roto. Consiste en adquirir e implementar muchas herramientas independientes, cada una con su propia consola, para analizar registros o tráfico y detectar anomalías que podrían ser amenazas. En este modelo, cada analista de seguridad debe comunicarse con otros analistas para determinar si las herramientas individuales
El caso de Abrir XDR – X significa todo Leer Más »
A medida que evoluciona el panorama de amenazas de ciberseguridad, también lo hace la forma en que debemos analizar esas amenazas. El ritmo de nuevas infracciones es continuo. Si lee las noticias, podría llegar a creer que solo existe una táctica principal que los atacantes utilizan en un INCIDENTE contra sus objetivos. Es simplemente
Alertas, eventos, incidentes: ¿dónde debe enfocarse su equipo de seguridad? Leer Más »
En cada SOC En el entorno de TI, existen dos métricas clave que demuestran la eficiencia y la eficacia: el tiempo medio de detección (MTTD) y el tiempo medio de remediación (MTTR). El riesgo y la exposición a cualquier ciberamenaza pueden reducirse significativamente mejorando estas métricas. Stellar Cyber completó recientemente un estudio con sus socios MSP y MSSP para determinar
XDR Ofrece una mejora significativa del rendimiento con respecto a SIEM Leer Más »
Stellar Cyber construyó el Abrir original XDR Plataforma. Proporciona consolidación de herramientas, mejora SOC El rendimiento y la reducción significativa de las métricas críticas de MTTD y MTTR. Esto se logra mediante detecciones basadas en aprendizaje automático, búsqueda automatizada de amenazas, fuentes integradas de inteligencia de amenazas para acelerar el análisis y capacidades de respuesta automatizadas. Para nuestros socios MSP y MSSP, ha demostrado ser útil.
Cómo aprovechar Abrir XDR como una ventaja estratégica para los socios MSP y MSSP Leer Más »
