Cortex XSOAR para servicios de seguridad gestionados

Buscar

ANUNCIO

Ponga en marcha la automatización de SecOps

Presentamos Cortex XSOAR® 8 para MSSP.

Leer el blog

CORTEX XSOAR

Automatización de las operaciones de seguridad para servicios de seguridad gestionados

Los proveedores de servicios de seguridad gestionados (MSSP) se enfrentan a los mismos problemas que los equipos de operaciones de seguridad: herramientas independientes, fuentes de datos aisladas y procesos incoherentes. Sin embargo, al trabajar con diferentes clientes, estos retos son todavía mayores y repercuten negativamente en el crecimiento y el margen de beneficio del negocio.

Un sinfín de herramientas de seguridad y fuentes de datos
Los clientes traen consigo multitud de herramientas que pretenden incluir en los servicios gestionados, por lo que la incorporación suele ser compleja y costosa. Esto no solo alarga el proceso de incorporación, sino que también retrasa la obtención de beneficios.
Procesos ad hoc y manuales
Los procesos manuales e incoherentes impiden el crecimiento del negocio sin incurrir en costes elevados y hacen que el servicio que se presta al cliente no sea uniforme.
Escasez de profesionales y abandono de los analistas
Los analistas de seguridad deben lidiar con la fatiga que les producen las herramientas de seguridad y la ingente cantidad de alertas que estas generan. Las cargas de trabajo que deben gestionar son abrumadoras y tediosas, lo que provoca problemas relacionados con la rotación de empleados. Los MSSP deben automatizar la gestión de las alertas para que los analistas tengan más tiempo y puedan centrarse en tareas de mayor valor añadido.

Más información

CORTEX XSOAR

Automatización de las operaciones de seguridad para los MSSP

La arquitectura SOAR para varios inquilinos más completa del sector escala y acelera las operaciones de los MSSP y, al mismo tiempo, garantiza una seguridad impenetrable, alta disponibilidad y la privacidad de los datos de los clientes.

Logre la máxima productividad
Con la orquestación y la automatización de los libros de estrategias, podrá aumentar los márgenes al máximo, ya que impulsan la productividad de los analistas y reducen los costes.
Haga crecer su negocio
Desarrolle procesos y libros de estrategias con tan solo «apuntar y hacer clic» y acelere la transición a servicios con un alto margen de beneficio, como la detección y respuesta gestionadas (MDR).
Obtenga beneficios más rápido
Las automatizaciones fácilmente replicables, los libros de estrategias y las numerosas integraciones listas para usar aceleran la incorporación de los clientes y permiten ofrecer nuevos servicios.

Más información

Reduzca el MTTR con la automatización de los flujos de trabajo

Cortex XSOAR® recopila las acciones que los analistas realizan en las distintas herramientas y las convierte en flujos de trabajo visuales basados en tareas que conocemos como «libros de estrategias». Puede utilizar cientos de libros de estrategias listos para usar o crear sus propios flujos de trabajo personalizados con un editor visual que incluye funciones de arrastrar y soltar. También hay una biblioteca con miles de acciones ejecutables para abordar casos de uso tanto sencillos como complejos.

Optimice los procesos, reduzca el tiempo medio de respuesta (MTTR) y ahorre tiempo a sus analistas para que puedan centrarse en tareas estratégicas.

Utilice el mayor ecosistema SOAR del sector

Unifique las herramientas independientes dedicadas a la contextualización, la investigación y la corrección de incidentes en los flujos de trabajo de los analistas para así poder orquestar acciones con Cortex XSOAR.

Disfrute de miles de automatizaciones basadas en cientos de integraciones de productos que abordan todo tipo de casos de uso relacionados con la seguridad, desde el phishing hasta la respuesta a incidentes, la búsqueda de amenazas o la seguridad de la red y en la nube. Sus analistas obtienen una vista unificada de todos los eventos de seguridad que tienen lugar en el ecosistema del cliente, por lo que pueden identificar las amenazas y responder a ellas más rápido.

Además, tendrá acceso al Cortex XSOAR Marketplace, donde encontrará cientos de paquetes de contenido que pueden ayudarle a poner en marcha sus servicios de automatización de la seguridad, incorporar nuevos clientes u ofrecer nuevos servicios de seguridad.

Simplifique la gestión de casos e incidentes

El proceso de gestión de incidentes se simplifica al máximo: desde la clasificación hasta la investigación y la respuesta, los analistas de su MSSP nunca lo habían tenido tan fácil. Cualquier analista que trabaje en la corrección del incidente de un cliente puede identificar rápidamente en qué punto se encuentra el proceso de investigación y respuesta, con lo que se evita la repetición u omisión de pasos cruciales.

La colaboración entre los analistas del MSSP es fundamental para lograr una gestión de los incidentes eficaz. Cortex XSOAR tiene centros de mando integrados para cada incidente registrado, por lo que ofrece un espacio de trabajo compartido en el que los analistas de seguridad pueden intercambiar sus opiniones y realizar investigaciones de manera conjunta. Además, todas las acciones se documentan automáticamente, independientemente de si las realiza un analista humano o un libro de estrategias automatizado. En el caso de las operaciones globales en las que trabajan varios equipos con un modelo ininterrumpido, la solución ofrece una única fuente de información fidedigna que garantiza que todo el mundo trabaje de forma coordinada y que no haya ningún problema al transferir los incidentes.

Implementación escalable

Cortex XSOAR está diseñado para ofrecer escalabilidad, con el objetivo de que los MSSP puedan añadir o quitar inquilinos fácilmente según lo necesiten. Esto hace que sea una solución rentable para aquellos MSSP que necesitan prestar servicio a un gran número de clientes. Cortex XSOAR está disponible como solución SaaS o como software para implementaciones locales.

Gestión de varios inquilinos sencilla

Nuestra arquitectura de varios inquilinos simplifica la gestión, ya que permite asignar a cada inquilino su propio conjunto de políticas, libros de estrategias, integraciones, etc. Es posible personalizar XSOAR según las necesidades de cada cliente, por lo que podrá incorporar clientes nuevos con rapidez, ofrecer diferentes niveles de servicio y abordar opciones de gestión adicionales.

Separación de los datos

Los analistas pueden acceder a los incidentes del inquilino desde la cuenta principal, pero los datos de cada inquilino se almacenan en proyectos independientes de Google Cloud (en el caso de la solución SaaS) y se cifran con su propia clave de cifrado simétrica. El exhaustivo control de acceso basado en funciones (RBAC) ofrece un control detallado de los datos de los clientes para garantizar la privacidad y una seguridad impenetrable.

Gestión del contenido personalizada (CI/CD externo o desarrollo y producción)

Los MSSP pueden utilizar un sistema de gestión del contenido con un repositorio privado para desarrollar y probar contenido. Al establecer este flujo, los MSSP obtienen flexibilidad y un control detallado del contenido (libros de estrategias, integraciones, etc.) que se implementa en los inquilinos del cliente final.

RECURSOS