IBM ha revelado avanzados servicios de detección y respuesta de amenazas, potenciados por inteligencia artificial (IA). Esta innovación corporativa promete transformar la eficiencia en la gestión de la ciberseguridad, escalando automáticamente las alertas y respondiendo en tiempo real a las amenazas.
Judith Ovando
IA en la vanguardia de la ciberseguridad
La próxima evolución de los servicios gestionados de IBM incluye tecnologías de IA que pueden escalar o cerrar automáticamente hasta el 85% de las alertas. Este avance es crucial para acelerar los tiempos de respuesta de seguridad para las empresas. La IA se beneficia de la ingesta y análisis de datos de un vasto ecosistema de tecnologías, garantizando un monitoreo 24/7.
Los Servicios de Detección y Respuesta de Amenazas (TDR) brindan monitoreo, investigación y remediación automatizada en entornos de nube híbrida. Se integran con herramientas de seguridad existentes, infraestructura local y tecnología operacional (OT). Todo ello es gestionado por el equipo global de analistas de seguridad de IBM Consulting, que emplea múltiples capas de IA e inteligencia contextual.
Chris McCurdy, Gerente General de IBM Consulting Cybersecurity Services, comentó sobre la creciente complejidad en la administración de sistemas de seguridad:
Actualmente, los equipos de seguridad no sólo se ven superados en número por los atacantes, sino también por la cantidad de vulnerabilidades, alertas, herramientas y sistemas de seguridad que deben administrar en el día a día. Al combinar análisis avanzado e inteligencia de amenazas en tiempo real con experiencia humana, los nuevos servicios de detección y respuesta a amenazas de IBM pueden aumentar las defensas de seguridad de las organizaciones con una capacidad escalable, en mejora continua y lo suficientemente sólida para las amenazas futuras.
Características destacadas de los Servicios TDR:
- Reglas de detección colaborativas: Estos servicios utilizan IA para evaluar y recomendar reglas de detección, mejorando la calidad y rapidez de respuesta.
- Valoración MITRE ATT&CK: Las organizaciones pueden ver cómo su entorno se relaciona con las tácticas, técnicas y procedimientos del marco MITRE ATT&CK.
- Integración continua: Los servicios se integran con activos de seguridad de las empresas, permitiendo una gestión unificada y coherente.
- Soporte global 24x7: IBM proporciona acceso constante a su red global de profesionales de ciberseguridad, gestionando millones de eventos de seguridad diarios.
Craig Robinson, Vicepresidente de Investigación de Servicios de Seguridad de IDC, subrayó el valor de estos servicios, especialmente en un contexto de escasez de personal y crecientes amenazas.
Hoy en día, los líderes de seguridad están tratando de escapar del círculo vicioso de escasez de personal, mayores amenazas y las demandas crecientes de la C-Suite para madurar su programa cibernético sin quebrar el banco [...] Servicios como el de IBM de Detección y Respuesta de Amenazas puede proporcionar la salida a esas preocupaciones, sin necesidad de eliminar las inversiones anteriores en seguridad, ayudando a transformar el capital humano en el SOC hacia un modo más proactivo.
Los Servicios TDR de IBM también incluyen acceso a los Servicios de Respuesta a Incidentes de IBM X-Force. Además, ofrecen opciones adicionales como pruebas de penetración, simulación de adversarios o gestión de vulnerabilidades.
Para más detalles sobre estos revolucionarios servicios de ciberseguridad, visita el sitio oficial: IBM TDR Services.
Francisco Carrasco
