En conferencia de prensa, Juan Marino, Regional Sales Manager de Ciberseguridad en Cisco, comentó que durante el evento de RSA, la marca dio a conocer una nueva forma de atender las necesidades del mercado en temas de ciberseguridad.
Considerando que existe un “antes, durante y después” de un ataque, Cisco mejora la tecnología de autenticación multifactorial, que forma parte de una estrategia Zero Trust que las empresas deben tener implementado.
“Hemos sido testigos de que los sistemas tradicionales de MFA puede llegar a ser vulnerables, incluso Cisco tuvo que lidiar con este problema. Por ello, estamos implementando Trusted Enpoint, en todas las opciones de DUO”, comentó Marino.
Duo Trusted Endpoints es a grandes rasgos un sistema de verificación para Endpoints basada en certificados, que a diferencia de otras tecnologías donde el usuario solo tiene que pulsar un botón para seguir adelante, ahora debe colocar un código que validará que dicho usuario efectivamente tenga los permisos para acceder al aplicativo que pretendía usar.
Cisco evoluciona los sistemas XDR
El otro anuncio del fabricante es una versión mejorada de su tecnología de detección y respuesta extendidas, ahora Cisco XDR acelera la detección y prioriza de acuerdo con el impacto que podría tener el ataque, de esta manera los encargados de ciberseguridad de la empresa sabrán cuales son los eventos prioritarios que deben ser atendidos.
En la parte de investigación ahora se puede analizar de dónde provino el ataque y cómo se movió en cuestión de minutos, en comparación con otras soluciones que pueden tardarse horas. Por último, el sistema ayuda a identificar qué acciones se deben tomar para mitigar o resolver el ataque, ayudando a encontrar un equilibrio, ya que uno de los problemas que existe al respecto es que si no se atiende con cuidado la posible solución podría desencadenar fallas en el servicio, lo cual no es funcional para una empresa.
Otro avance de Cisco XDR es su capacidad de integración con soluciones de terceros, es decir, ahora el integrador solo tiene que realizar algunos ajustes para que Cisco XDR trabaje de forma transparente con soluciones de otros fabricantes como Crowdstrike, Sentinel One, Proofpoint, Fortinet, Microsoft, Check Point, Palo Alto, Dark Trace y AWS.
“Esta facilidad de integrarse con tecnología de terceros marca una gran diferencia respecto a otras soluciones XDR, ya que otros fabricantes argumentan que sus soluciones ‘trabajan’ con otras tecnologías de terceros, pero lo que no dicen es que se debe hacer un arduo trabajo de integración para que funcione. En el caso de Cisco XDR tenemos la posibilidad de que este proceso sea muy simple, lo cual es un gran beneficio para las empresas, porque no tienen que lidiar con grandes procesos de implementación”, concluyó Marino.
