Stellar Cyber presenta su nueva línea de sensores de seguridad con una excelente relación costo-beneficio y con múltiples funciones, que permiten tanto a los MSSP’s (Proveedores de Seguridad Administrada) como a los usuarios de empresas utilizar una cobertura de seguridad de 360 grados y una estrategia de detección multimodal en cada entorno.
Como parte de la plataforma Open XDR de Stellar Cyber, estos nuevos sensores son especialmente idóneos para los MSSP’s que quieran ofrecer servicios SOC-in-a-box a un grupo más extenso de clientes con un entorno de protección más reducido, pero que aún quieran una cobertura de seguridad integral a un precio competitivo. Las empresas con entornos distribuidos ahora pueden asegurarse de aplicar las mismas estrategias de detección y métodos de obtención de telemetría, independientemente de cualquier configuración multi-nube u oficina remota. Esta arquitectura también resulta favorable para minoristas, instituciones académicas, empresas de servicios públicos, fabricantes, instituciones financieras y proveedores de servicios médicos.
“La respuesta rápida a problemas de seguridad con frecuencia requiere integrar sensores cerca de los dispositivos sujetos a ataques”, dijo Jon Oltsik, analista principal de ESG. “Al reducir el costo de los sensores en muchos casos de uso, Stellar Cyber contribuye a la capacidad de las empresas de mejorar la seguridad en general y su capacidad de respuesta a incidencias”.
Las detecciones multimodales son posibles
Para combatir los ciberataques de nivel avanzado que se presenten en la actualidad, los equipos de seguridad deben enfocarse en hacer mejoras drásticas en el tiempo medio de respuesta (MTTR) y el tiempo de espera. Para lograrlo, se debe tener una visibilidad total de 360 grados en todos los entornos. No es de extrañar que la creación de puntos ciegos sea la forma más rápida de afectar el desempeño de un equipo de seguridad. Los nuevos sensores de Stellar Cyber permiten recopilar registros y obtener datos de la API en posiciones periféricas, así como un canal seguro para dirigir la respuesta a las herramientas de seguridad local como firewalls y el Directorio Activo. Además, estos sensores realizan la Inspección Profunda de Paquetes (DPI) desde su origen y el Análisis del Tráfico de Red para generar visibilidad adicional.
Sin embargo, la visibilidad no es suficiente para mejorar drásticamente el MTTR y el tiempo de espera. Las detecciones de seguridad deben implementarse lo más cerca posible de los puntos en donde se producen los ataques, es decir, colocarlos en posiciones periféricas de forma distribuida. Las detecciones en posiciones periféricas reducen el procesamiento central y los volúmenes de datos, lo que finalmente conduce a una respuesta mucho más rápida. Los sensores de Stellar Cyber incluyen, desde su fabricación, un Sistema de Detección de Intrusiones (IDS), NTA, Antivirus y Malware Sandbox, todos empaquetados de forma conjunta, para facilitar las detecciones en posiciones periféricas. Stellar Cyber utiliza el término “detecciones multimodales” para describir su combinación de detecciones en posiciones periféricas y centrales en una sola plataforma, ambas aprovechando el Aprendizaje Automático (ML) y la seguridad heurística de firmas.
Estos sensores recién lanzados funcionan como los ojos y oídos de la plataforma Open XDR de Stellar Cyber, por medio de los cuales se obtiene la telemetría de los ataques desde cualquier parte de la red. Estos sensores pueden utilizarse en cualquier factor de forma, virtual o físico, y en un entorno de cualquier tamaño, desde una oficina en casa hasta un centro de datos con uso intensivo del ancho de banda. Y lo que es más importante, todos los sensores poseen las mismas capacidades, que incluyen:
Procesamiento y reenvío de registros, Inspección profunda de paquetes (DPI) y análisis del tráfico de red (NTA) para más de 3500 aplicaciones de red, Sistema de detección de intrusiones (IDS), Antivirus (AV), Sandbox para la detección de Malware Zero Day, Descubrimiento de activos, Canal seguro para direccionar la respuesta a las herramientas de seguridad locales como Firewalls o AD, Buffer de datos y Administración centralizada que incluye la configuración de equipos, la supervisión y la actualización del software, etc.
Los equipos de seguridad pueden confiar en la congruencia de los datos que se recopilan y las detecciones en todos los entornos. Los sensores que se implementan en entornos de menor tamaño son muy económicos, por lo que los equipos pueden mejorar en gran medida la visibilidad de la seguridad a un costo muy accesible.
“Las organizaciones tienen muchos tipos de entornos diferentes, pero todas necesitan implementar mecanismos de detección y respuesta multimodales de manera regular para protegerse completamente contra los ataques actuales”, dijo Sam Jones, vicepresidente de administración de Productos de Stellar Cyber. “Al reducir drásticamente el costo de la implementación de los sensores, Stellar Cyber hace posible que las organizaciones de cualquier lugar logren tener una cobertura total de seguridad”
Por su parte José Ramírez, Director de Ventas en Stellar Cyber LATAM concluyó “Continuamos trabajando de manera constante para seguir innovando con ciberinteligencia basada en nuestra plataforma tecnológica Open XDR. Queremos que los canales en México y la región puedan ofrecer siempre la tecnología integral más avanzada, que dé a las empresas la confianza de estar protegidas totalmente ante cualquier vulnerabilidad, con una solución de última generación que se adapta a sus necesidades y presupuestos como un servicio administrado con facturación anual o mensual”.
