Google Cloud anunció Chronicle Security Operations, un paquete de software en la nube que permitirá a los equipos de ciberseguridad detectar, investigar y responder a las amenazas de una manera más eficiente. El Chief Information Security Officer Phil Venables dijo que la suite llevará a Google Cloud a crear una “pila completa de operaciones de seguridad de extremo a extremo”.
La automatización es esencial para los equipos de seguridad. Con el 70 % de los equipos del centro de operaciones de seguridad (SOC) que informan que se sienten emocionalmente abrumados por el volumen de alertas de seguridad, las capacidades de organización, automatización y respuesta de la seguridad (SOAR) son fundamentales para ayudarlos a mantenerse al día con las últimas amenazas.
Chronicle Security Operations combina las capacidades existentes de gestión de información y eventos de seguridad (SIEM) de Chronicle y la tecnología SIEM de Siemplify, junto con la inteligencia de amenazas de Google Cloud para crear dos nuevos productos:
- Chronicle SOAR.
- Chronicle SIEM.
La nueva familia de soluciones permitirá a las empresas reunir datos de amenazas de fuentes como VirusTotal y la inteligencia de amenazas de Google Cloud para proporcionar más transparencia en la postura de seguridad y la exposición a actores maliciosos.
Mejorar la detección y respuesta a las amenazas
El anuncio llega junto con la adquisición de Mandiant de Google Cloud, que tiene el potencial de añadir mayores capacidades de gestión de incidentes y exposiciones a las soluciones en el futuro.
A un alto nivel, las adquisiciones de Siemplify y Mandiant por parte de Google Cloud, cuando se combinan con la propia inteligencia de amenazas patentada de la organización, tienen el potencial de hacer de Chronicle uno de los proveedores de soluciones SOAR y SIEM más avanzados del mercado.
“Ayudamos a democratizar las operaciones de seguridad con la experiencia y las mejores prácticas de Google Cloud”, mencionó Chris Corde, director de gestión de productos y seguridad de Google Cloud.
“Las detecciones valoradas aprovechan los conocimientos y la inteligencia de amenazas de Google Cloud recopilados para proteger a nuestros miles de millones de usuarios para que las organizaciones puedan centrar sus escasos recursos de expertos en los desafíos de seguridad únicos a los que se enfrentan”, agregó.
Asimismo, Corde explicó que: “la búsqueda de subsegundos a través de petabytes de información puede ser tan fácil como ejecutar una búsqueda en Google. Chronicle ofrece una gestión de casos introducidos por amenazas para una investigación más simple y puede surgir el contexto más relevante para fomentar consistentemente buenas decisiones, lo que puede permitir a los equipos acelerar la investigación y la respuesta”.
Características como la gestión de alertas integrada entre las detecciones de Chronicle SIEM y la gestión de casos de amenazas de Chronicle SOAR logran una experiencia de investigación más optimizada; mientras que los manuales de respuesta entregados por el Centro de Comando de Seguridad disminuyen el tiempo que se necesita para resolver incidentes de seguridad.
Los primeros pasos de la nueva solución de Google Cloud
La facilidad de uso de Chronicle Security Operation está ayudando a organizaciones como la empresa de tecnología financiera Jack Henry a escalar la seguridad de manera efectiva.
“A medida que trabajamos para reducir el trabajo y aumentar la agilidad de nuestro centro de fusión de ciberseguridad, Chronicle Security Operations ofrece la escala, la velocidad y la inteligencia que necesitamos para mejorar nuestra seguridad en Google Cloud y más allá”, dijo Yonesy Núñez, director de seguridad de la información de Jack Henry.
SEGUIR LEYENDO
Últimas Noticias
Penas de hasta 14 años: el City podría enfrentar un dictamen que podría escalar más allá del fútbol
La resolución de una comisión independiente puso bajo análisis contratos, ingresos comerciales y pagos a jugadores, en un expediente que podría trascender el ámbito deportivo
Cuál es la rutina que promete mejorar la agilidad y la capacidad de reacción
Entrenadores especializados explican a GQ por qué esta práctica, habitual en el ámbito deportivo, también resulta útil para moverse con mayor control en situaciones cotidianas como cruzar una calle o esquivar un obstáculo
El piloto indio de Flydubai relató cómo sobrevivió al ataque en la cabina: “No podía dejar que todos murieran”
“Tenía muchas heridas. Había caído al suelo”, le contó Smit Machchhar al primer ministro indio, Narendra Modi, durante sus primeras declaraciones públicas, en una videollamada difundida este viernes por canales de televisión locales. Con la cabeza vendada y tubos en la nariz, el piloto se quebró al recordar el incidente: “Luchaba por mi vida”
EEUU refuerza su presencia militar en Medio Oriente con miles de soldados mientras Trump evalúa una nueva ofensiva contra Irán
El despliegue incluye el grupo de ataque del portaaviones USS Theodore Roosevelt, que partió esta semana desde San Diego junto con tres destructores, y un grupo anfibio de preparación. Según un funcionario militar citado por Financial Times, los buques podrían llegar a la región a fines de noviembre
Rusia lanzó un nuevo ataque contra Kiev y volvió a atacar un puente clave de Ucrania: al menos un muerto y dos heridos
Las fuerzas rusas continuaron este viernes con sus hostilidades contra el puente Pivdeni, la segunda ofensiva en menos de 24 horas. El alcalde de la capital reportó daños en elementos de soporte de la estructura
