Google Cloud anunció Chronicle Security Operations, un paquete de software en la nube que permitirá a los equipos de ciberseguridad detectar, investigar y responder a las amenazas de una manera más eficiente. El Chief Information Security Officer Phil Venables dijo que la suite llevará a Google Cloud a crear una “pila completa de operaciones de seguridad de extremo a extremo”.
La automatización es esencial para los equipos de seguridad. Con el 70 % de los equipos del centro de operaciones de seguridad (SOC) que informan que se sienten emocionalmente abrumados por el volumen de alertas de seguridad, las capacidades de organización, automatización y respuesta de la seguridad (SOAR) son fundamentales para ayudarlos a mantenerse al día con las últimas amenazas.
Chronicle Security Operations combina las capacidades existentes de gestión de información y eventos de seguridad (SIEM) de Chronicle y la tecnología SIEM de Siemplify, junto con la inteligencia de amenazas de Google Cloud para crear dos nuevos productos:
- Chronicle SOAR.
- Chronicle SIEM.
La nueva familia de soluciones permitirá a las empresas reunir datos de amenazas de fuentes como VirusTotal y la inteligencia de amenazas de Google Cloud para proporcionar más transparencia en la postura de seguridad y la exposición a actores maliciosos.
Mejorar la detección y respuesta a las amenazas
El anuncio llega junto con la adquisición de Mandiant de Google Cloud, que tiene el potencial de añadir mayores capacidades de gestión de incidentes y exposiciones a las soluciones en el futuro.
A un alto nivel, las adquisiciones de Siemplify y Mandiant por parte de Google Cloud, cuando se combinan con la propia inteligencia de amenazas patentada de la organización, tienen el potencial de hacer de Chronicle uno de los proveedores de soluciones SOAR y SIEM más avanzados del mercado.
“Ayudamos a democratizar las operaciones de seguridad con la experiencia y las mejores prácticas de Google Cloud”, mencionó Chris Corde, director de gestión de productos y seguridad de Google Cloud.
“Las detecciones valoradas aprovechan los conocimientos y la inteligencia de amenazas de Google Cloud recopilados para proteger a nuestros miles de millones de usuarios para que las organizaciones puedan centrar sus escasos recursos de expertos en los desafíos de seguridad únicos a los que se enfrentan”, agregó.
Asimismo, Corde explicó que: “la búsqueda de subsegundos a través de petabytes de información puede ser tan fácil como ejecutar una búsqueda en Google. Chronicle ofrece una gestión de casos introducidos por amenazas para una investigación más simple y puede surgir el contexto más relevante para fomentar consistentemente buenas decisiones, lo que puede permitir a los equipos acelerar la investigación y la respuesta”.
Características como la gestión de alertas integrada entre las detecciones de Chronicle SIEM y la gestión de casos de amenazas de Chronicle SOAR logran una experiencia de investigación más optimizada; mientras que los manuales de respuesta entregados por el Centro de Comando de Seguridad disminuyen el tiempo que se necesita para resolver incidentes de seguridad.
Los primeros pasos de la nueva solución de Google Cloud
La facilidad de uso de Chronicle Security Operation está ayudando a organizaciones como la empresa de tecnología financiera Jack Henry a escalar la seguridad de manera efectiva.
“A medida que trabajamos para reducir el trabajo y aumentar la agilidad de nuestro centro de fusión de ciberseguridad, Chronicle Security Operations ofrece la escala, la velocidad y la inteligencia que necesitamos para mejorar nuestra seguridad en Google Cloud y más allá”, dijo Yonesy Núñez, director de seguridad de la información de Jack Henry.
SEGUIR LEYENDO
Últimas Noticias
De promesa a capitán: la evolución de Marcelo bajo la sombra de Roberto Carlos
El brasileño enfrentó presión mediática y dudas iniciales antes de consolidarse como referente, superando comparaciones y construyendo una carrera ejemplar basada en esfuerzo y aprendizaje continuo
EN VIVO: El Ejército de Israel informó que abatió a Gholam Reza Soleimani, alto mando de la Guardia Revolucionaria de Irán
Las FDI afirmaron que la muerte de funcionario “constituye otro duro golpe para los sistemas de mando y control de seguridad del régimen” y agregó que las fuerzas armadas “continuarán actuando con firmeza contra los comandantes del régimen terrorista iraní”
Rubio dialogó con Japón y Corea del Sur tras el pedido de Trump para proteger el estrecho de Ormuz y garantizar el flujo de petróleo
Según los comunicados oficiales, tanto Tokio como Seúl coincidieron en destacar la necesidad de preservar la seguridad de la navegación en ese paso marítimo. Sin embargo, no explicitaron una postura concreta respecto del pedido formulado por Washington para desplegar activos militares en la zona
El líder supremo de Irán nombró a Mohsen Rezai, ex jefe de la Guardia Revolucionaria, como su nuevo asesor militar
El funcionario iraní cuenta con una extensa trayectoria política y militar dentro del régimen y tiene un pedido de captura internacional, con alerta roja de Interpol, por su participación en el atentado contra la Asociación Mutual Israelita Argentina (AMIA) de 1994 en Buenos Aires
Marcelo Brodsky, una cita ineludible con la memoria de los desaparecidos de la dictadura
En galería Rolf Art se presenta, por primera vez en este siglo, “Buena Memoria”, la emblemática serie de fotografías y videos del artista argentino
