El módulo de exploración de datos responde preguntas críticas de seguridad

Compartir publicación

Arctic Wolf Security Operations Cloud ahora procesa más de dos billones de incidentes de seguridad por semana utilizando aprendizaje automático e inteligencia artificial. El nuevo módulo de exploración de datos acelera y simplifica la respuesta a preguntas críticas de seguridad

Arctic Wolf, una de las principales empresas de operaciones de seguridad del mundo, anuncia el lanzamiento de Arctic Wolf Data Exploration. El nuevo módulo de Arctic Wolf Security Operations Cloud amplía las posibilidades de Arctic Wolf Log Search y permite a los clientes recuperar datos de registro, procesos de TI e información de activos de forma independiente utilizando Arctic Wolf Security Operations Platform.

Transparencia sobre los procesos relacionados con la seguridad

Los clientes reciben así total transparencia sobre todos los procesos relevantes para la seguridad en su propia infraestructura de TI y acceso a correlaciones y enriquecimientos de datos, así como a funciones de búsqueda de datos. Cuestiones críticas de seguridad, p. B. con respecto a las operaciones de TI, los riesgos de seguridad de TI y el estado de los parches, se puede responder rápidamente. Arctic Wolf Data Exploration está diseñado para reducir el alto costo y la complejidad de fusionar, normalizar y enriquecer la telemetría de seguridad. Las empresas pueden obtener las respuestas que necesitan de forma más rápida y sencilla.

Las herramientas de seguridad generan una gran cantidad de datos. El gran volumen a menudo puede ser abrumador para los equipos de TI y seguridad. Recopilar respuestas a preguntas operativas de entidades no relacionadas o realizar actividades de cumplimiento obligatorias puede ser un proceso ineficaz, lento y que consume muchos recursos. Incluso para empresas con amplios recursos, la gestión de eventos e información de seguridad (SIEM) o la creación de su propio almacenamiento central para datos de seguridad representa un desafío costoso. nivel de seguridad de la experiencia técnica. Porque es necesario formular consultas complejas y realizar transformaciones de datos. Sin embargo, dada la actual escasez mundial de habilidades en seguridad, dichas habilidades son cada vez más difíciles de encontrar.

La exploración de datos utiliza IA y ML

Arctic Wolf Data Exploration se desarrolló para abordar estos desafíos. Aprovecha el poder y la escala de Arctic Wolf Security Operations Cloud, que utiliza el aprendizaje automático y la inteligencia artificial (IA) para procesar más de dos billones de eventos de seguridad por semana. Basado en una plataforma de arquitectura abierta de detección y respuesta extendida (XDR), que ingiere la telemetría de seguridad de la red, el punto final, la nube, la identidad y las fuentes de inteligencia personalizadas, Arctic Wolf Data Exploration se puede centralizar en Arctic Wolf Security Operations Cloud. Una vez que los datos han sido evaluados, enriquecidos y analizados, los clientes pueden consultar, comparar e investigar de forma independiente sus incidentes de seguridad. Pero los flujos de trabajo predefinidos también se pueden usar para acelerar la búsqueda de conocimientos que son críticos para las operaciones diarias de TI y seguridad.

El equipo de seguridad del conserje puede ayudar

Como parte del modelo Arctic Wolf Concierge Delivery, los clientes de Arctic Wolf Data Exploration reciben acceso al equipo de Arctic Wolf Concierge Security®. Esto ayuda a los clientes a validar e interpretar los resultados, proporciona orientación y contexto, y colabora con ellos en futuras necesidades de informes. Con el lanzamiento de Arctic Wolf Data Exploration, Arctic Wolf es pionero en un enfoque innovador para proporcionar a las organizaciones datos de seguridad agregados, enriquecidos y de alta calidad. Esto está respaldado por el acceso a una amplia experiencia en seguridad, que operacionaliza e implementa los hallazgos. Los clientes europeos también se benefician de las ventajas del nuevo módulo.

Más en ArcticWolf.com

 


Acerca del lobo ártico

Arctic Wolf es líder mundial en operaciones de seguridad y proporciona la primera plataforma de operaciones de seguridad nativa de la nube para mitigar el riesgo cibernético. Sobre la base de la telemetría de amenazas que abarca el punto final, la red y las fuentes de la nube, Arctic Wolf® Security Operations Cloud analiza más de 1,6 billones de eventos de seguridad por semana en todo el mundo. Proporciona información crítica para la empresa sobre casi todos los casos de uso de seguridad y optimiza las soluciones de seguridad heterogéneas de los clientes. La plataforma Arctic Wolf es utilizada por más de 2.000 clientes en todo el mundo. Proporciona detección y respuesta automatizadas a amenazas, lo que permite a las organizaciones de todos los tamaños configurar operaciones de seguridad de clase mundial con solo tocar un botón.


 

Artículos relacionados con el tema

Plataforma de ciberseguridad con protección para entornos 5G

Trend Micro, especialista en ciberseguridad, presenta su enfoque basado en plataformas para proteger la superficie de ataque en constante expansión de las organizaciones, incluida la seguridad. ➡ Leer más

Manipulación de datos, el peligro subestimado

Cada año, el Día Mundial de la Copia de Seguridad, el 31 de marzo, sirve como recordatorio de la importancia de tener copias de seguridad actualizadas y de fácil acceso. ➡ Leer más

Las impresoras como riesgo de seguridad

Las flotas de impresoras corporativas se están convirtiendo cada vez más en un punto ciego y plantean enormes problemas para su eficiencia y seguridad. ➡ Leer más

La Ley de IA y sus consecuencias para la protección de datos

Con la AI Act, se aprobó la primera ley para la IA y otorga a los fabricantes de aplicaciones de IA entre seis meses y ➡ Leer más

Sistemas operativos Windows: casi dos millones de ordenadores en riesgo

Ya no hay actualizaciones para los sistemas operativos Windows 7 y 8. Esto significa abrir brechas de seguridad y, por lo tanto, valer la pena y ➡ Leer más

La IA en Enterprise Storage combate el ransomware en tiempo real

NetApp es uno de los primeros en integrar inteligencia artificial (IA) y aprendizaje automático (ML) directamente en el almacenamiento primario para combatir el ransomware. ➡ Leer más

Conjunto de productos DSPM para seguridad de datos Zero Trust

La gestión de la postura de seguridad de los datos (DSPM para abreviar) es crucial para que las empresas garanticen la resiliencia cibernética frente a la multitud. ➡ Leer más

Cifrado de datos: más seguridad en plataformas en la nube

Las plataformas en línea suelen ser blanco de ataques cibernéticos, como ocurrió recientemente con Trello. 5 consejos garantizan un cifrado de datos más eficaz en la nube ➡ Leer más