Red Seguridad 101

68 red seguridad segundo trimestre 2023 evento Alberto Martín Director de Ciberseguridad Oven Martín CEO Sergio Martínez Country Manager de Iberia Inetum SonicWall Integración Tecnológica Empresarial (ITE) Hemos podido constatar que existe una fuerte apuesta de fabricantes de end- point por posicionar sus tecnologías XDR en el mercado frente a soluciones SIEM que llevan más tiempo funcionando y, por lo tanto, son más maduras. Es una disputa entre dos formas de entender una misma visión fundamen- talmente desde el SOC, aprovechando las capacidades que tiene el XDR en el endpoint para tomar decisiones tempra- nas, siempre dentro de la misma suite del fabricante, ofreciendo una solución integral que inicialmente debe propor- cionar una mejor detección y respuesta. Lógicamente, las soluciones SIEM aportan otros beneficios (con o sin SOAR) que el XDR no puede cubrir. Por ejemplo, tratar aplicaciones de negocio alejadas de las que son estrictamente de ciberseguridad o el propio almacena- miento de datos centralizado en diferen- tes formatos. Estamos viviendo esta disyuntiva, y desde Inetum ofrecemos soluciones en ambos sentidos dependiendo de las necesidades y del punto de partida de nuestros clientes. En ciberseguridad, diversas tecnologías están adquiriendo una creciente impor- tancia para hacer frente a los nuevos ries- gos y al incremento de las superficies de ataque. Entre ellas, Extended Detection and Response (XDR), Managed Detection and Response (MDR) y las arquitecturas Secure Access Service Edge (SASE). Es fundamental reconocer la creciente complejidad y sofisticación de las cibera- menazas, así como las técnicas emplea- das por los ciberatacantes, ya que difi- cultan la detección y respuesta efectiva por parte de las organizaciones. De este modo, XDR y MDR ofrecen un enfoque proactivo que aborda estos de- safíos al proporcionar mayor visibilidad, correlación de datos, automatización y análisis avanzado. Además, cuentan con recursos para identificar y responder a las amenazas minimizando su impacto y protegiendo los activos y datos críticos. En ITE ofrecemos las últimas innova- ciones en ciberseguridad. Apostamos por nuevas modalidades ofreciendo servicios como MSSP para ayudar a las organiza- ciones a mantenerse actualizadas adop- tando un enfoque integral de seguridad, combinando tecnologías avanzadas con buenas prácticas y una constante labor de concienciación de los empleados. Cada vez es más importante la capa- cidad de detectar lo desconocido y de estar preparados para lo peor, ya que el cibercrimen está utilizando una su- tileza sin precedentes en sus ataques. Nadie está a salvo. Así, recomenda- mos construir una defensa por capas, desde el firewall hasta el endpoint (con nuestros algoritmos de detección, capaces de detectar el cien por cien del malware , lo que nos posiciona a la vanguardia de la industria en detec- ción y prevención). Nuestros afamados firewall de nueva generación, junto con nuestro EDR So- nicWall Capture Client y la consola NSM ( Network Security Management ), consti- tuyen una defensa en profundidad muy solvente y asequible para cualquier orga- nización, incluso en configuraciones de alta disponibilidad. También es fundamental desplegar accesos remotos seguros, compartimen- tando los recursos y la red. Además de desplegar estrategias Zero Trust y au- tenticación multifactor para proteger la joya de la corona: las identidades de los usuarios.