Cisco lanza al mercado la plataforma XDR: ¡La revolución en ciberseguridad!

Los ataques de ransomware han aumentado considerablemente después de la pandemia de COVID-19, según varios informes, y con ellos también se han acelerado las soluciones de detección. Restaurar los datos de empresas y clientes en base a copias de seguridad recientes puede ser de gran ayuda para la recuperación y evitar pagar a los atacantes para desbloquear los datos operativos.

Instantáneas de datos clave para la recuperación

Una de las claves de la plataforma XDR actualizada de Cisco es que, cuando los atacantes mantienen los datos de una organización como rehenes, pierden poder si la organización cuenta con copias de seguridad recientes que pueden restaurarse de forma rápida y sencilla. Cisco y la plataforma de seguridad y gestión de datos Cohesity, una de las muchas alianzas de terceros que impulsan el XDR de Cisco, anunciaron esta semana que la plataforma XDR puede tomar rápidas "instantáneas" de datos para un rápido respaldo a través de las soluciones de Cohesity DataProtect y DataHawk.

Según Cisco, esta tecnología está diseñada para reducir al mínimo el tiempo entre el inicio de un brote de ransomware y la captura de una instantánea de información empresarial crítica, aproximándolo a cero.

Raj Chopra, vicepresidente senior y director de producto de seguridad de Cisco, afirmó que aunque el mercado está repleto de capacidades de detección, hay pocas formas de remediar los ataques con una latencia de tiempo cercana a cero. Las nuevas capacidades de Cisco XDR permitirán a los equipos de operaciones de seguridad automatizar el proceso de detección mientras toman instantáneas de información crítica para su restauración en los primeros signos de un ataque de ransomware, antes de que llegue a los activos sensibles.

"Como hemos estado ordenando a Cohesity que tome instantáneas, hemos aislado los sistemas infectados y Cohesity reconstituye esos sistemas a la última configuración conocida", señaló Chopra.

Utilizando inteligencia artificial para ajustar la frecuencia de las copias de seguridad

Chopra agregó que las capacidades incluyen procesos de inteligencia artificial que permiten ajustar el momento de las instantáneas según los datos históricos de entrenamiento, incluidos los de Cisco Talos Threat Intelligence sobre puntos finales sensibles y el comportamiento del usuario.

Las mejores herramientas de automatización DevOps para equipos de desarrollo

"Tenemos 25 años de libros de jugadas de incidentes en Talos. Fuera del gobierno de EE. UU., somos el mayor corpus de inteligencia de amenazas en el mundo en lo que respecta a la respuesta a incidentes, que es de donde proviene gran parte de la sutileza en los modelos de IA de nuestro XDR", dijo.

Cohesity es solo una de las muchas alianzas detrás de la plataforma XDR de Cisco, señaló Chopra. "Una de las cosas clave para Cisco tenía que ver con el hecho de que, en ciberseguridad, no íbamos a ganar como una isla", dijo Chopra, agregando que el papel del XDR para mejorar la telemetría de detección integral se vio reforzado con asociaciones de terceros. "Cuando lo lanzamos en abril, ya habíamos hecho integraciones preconstruidas con 13 proveedores. Así que para nosotros, 'extendido' también significa otros proveedores. Significa recibir telemetría de dondequiera que estén los proveedores", dijo.

Microsoft Defender, Palo Alto Networks, CrowdStrike y SentinelOne también están alineados con Cisco XDR. "Esto es solo el comienzo de que la remedición se vuelva más común. De eso se trata esto", dijo Chopra.

Cisco adquiere un grupo de empresas para su negocio de redes en la nube

Por otro lado, Cisco ha adquirido Code BGP, una empresa privada con sede en Grecia que monitorea los protocolos de enrutamiento de datos de la puerta de enlace, un protocolo de enrutamiento de datos de Internet que encuentra la ruta de red más eficiente para las transmisiones a través de la web.

Cisco dijo que la adquisición está destinada a mejorar las capacidades de monitoreo de red de Cisco ThousandEyes.

Recientemente, Cisco también adquirió la empresa de monitoreo de rendimiento de red Accedian y la plataforma de rendimiento en Internet SamKnows.

La configuración incorrecta en la nube aumenta el riesgo de brechas de seguridad: informe.

En Newsmatic nos especializamos en tecnología de vanguardia, contamos con los artículos mas novedosos sobre General, allí encontraras muchos artículos similares a Cisco lanza al mercado la plataforma XDR: ¡La revolución en ciberseguridad! , tenemos lo ultimo en tecnología 2023.