El proveedor de soluciones de gestión de desempeño empresarial y ciberseguridad, Netscout presentó su nueva generación de plataformas que destacan por integrar funciones de inteligencia. Se trata de Omnis Cyber Intelligence (OCI), la cual cuenta con detección y respuesta de red (NDR) avanzada, además emplea inspección profunda de paquetes (DPI).
“A medida que los ciberataques se incrementan y son más sofisticados, las organizaciones requieren una mayor visibilidad, tanto de las redes como de los datos. Con esto es posible detectar y mitigar rápidamente los ataques antes de que tengan la oportunidad de tener un mayor impacto” afirmó Sanjay Munshi, VP senior de gestión de productos en Netscout.
La nueva solución inteligente de ciberseguridad de Netscout cuenta con múltiples métodos de detección de amenazas en el origen de la captura de paquetes para identificar riesgo en tiempo real, lo cual permite generar una investigación histórica de metadatos y paquetes de red de alta fidelidad. De esta manera es posible anticiparse en el ciclo de vida del ataque.
“Al ver más allá del perímetro de la red tradicional y defensas limitadas por puntos finales para escanear continuamente en busca de amenazas, la plataforma brinda características diferenciadas que agregan valor a las organizaciones. A esto se suma, la integración con las principales soluciones de ciberseguridad del mercado” complementó el ejecutivo.
Tres características clave de la solución de ciberseguridad inteligente de Netscout OCI
1-Detección de amenazas jerárquica: Integra análisis de comportamiento basado en aprendizaje de máquina (ML) e inteligencia de amenazas y monitoreo continuo
2-Tablero de ciberseguridad: Con asignaciones al sistema MITRE ATT&CK que optimizan los tiempos de los equipos del centro de operaciones de seguridad (SOC) para ser más eficiente
3-Optimización y exportación de datos: Mejora costo de integración en los ecosistemas de seguridad existentes, ya sean Splunk, Palo Alto Networks o lagos de datos personalizados
En general, la solución de ciberseguridad inteligente de Netscout acelera las investigaciones mediante la recopilación de pruebas forenses basadas en la red para reducir el tiempo medio de respuesta (MTTR). Además se trata de una herramienta valiosa para verificar y mejorar el ecosistema de ciberseguridad existente, con ello reducir el riesgo.
“Con la retroalimentación de los clientes, nuestros ingenieros han trabajado para crear una solución de detección y respuesta de red (NDR). Además integra funciones avanzadas que generan filtros de ciberseguridad para que las organizaciones, sean más efectivas con integraciones profundas con diferentes proveedores líderes del segmento” agregó Munshi.
La fuente única de metadatos de red de alta fidelidad con las soluciones inteligentes de ciberseguridad de Netscout, así como la integración con el ecosistema de protección de datos, dan como resultado que OCI sea una plataforma eficiente. Tanto en detección como análisis e investigación de amenazas mientras están en redes altamente distribuidas y arquitecturas complejas.
“La revisión profunda de paquetes a escala, brinda una visibilidad integral de red y toda la infraestructura digital de una organización, incluidos los servicios públicos de nube como AWS, Google Cloud y Microsoft Azure. Así, la solución ayuda a los equipos de seguridad a realizar un análisis de amenazas históricas y en tiempo real” finalizó el directivo.