ThreatQuotient ejemplifica la eficacia de la automatización en los procesos para que los profesionales puedan sacar el máximo partido a sus herramientas de ciberseguridad
Madrid, 28 de septiembre 2022 – El creciente desarrollo de la digitalización de las empresas ha puesto en evidencia la necesidad de reforzar su capacidad de ciber resiliencia, sobre todo en un contexto actual marcado por el aumento de los ataques de malware que afectan a cualquier empresa, sin importar el sector al que pertenezcan. De hecho, según el último estudio sobre el Estado de la Ciberseguridad en España llevado a cabo por Deloitte, el 94% de las empresas españolas ha sufrido al menos un incidente grave de ciberseguridad.
ThreatQuotient, líder en plataformas de ciberseguridad, permite a través de su tecnología de análisis que los equipos de seguridad puedan aprovechar los datos adecuados para comprender y priorizar las amenazas más relevantes, gracias a sus herramientas para acelerar la detección y respuesta a los ataques. “La automatización de los procesos de ciberseguridad se presenta como una solución cada vez más efectiva ante un panorama de innumerables amenazas, pues permite la detección y respuesta ampliada (XDR) en todas las fases de las operaciones de seguridad, incluyendo la detección, la investigación y la respuesta”, aporta Eutimio Fernández, Director General de ThreatQuotient para España.
Para entender mejor la eficacia de la automatización en seguridad, la compañía comparte tres casos de uso que suponen tres vías diferentes a través de las cuales las empresas pueden aumentar su capacidad de resiliencia:
· Gestión de la inteligencia sobre amenazas: La práctica de agregar, desduplicar y analizar los datos sobre amenazas para proporcionar un contexto a los procesos de toma de decisiones es fundamental para la práctica general de la seguridad. El trabajo del analista de inteligencia sólo puede comenzar una vez que se tiene un conjunto de datos limpio, para después compartir dicha información con otras áreas de la organización. La gestión de la inteligencia sobre amenazas es el punto de partida para la automatización de la seguridad y XDR.
· Triaje de spear phishing: Este tipo de ataque se manifiesta a través de un intento de estafa por correo electrónico, un tipo de amenaza cada vez más frecuente contra la que los profesionales de ciberseguridad llevan años intentando lidiar. La automatización del proceso de análisis de los correos electrónicos de phishing reduce en gran medida el tiempo y el esfuerzo a la hora de clasificar un incidente, permitiendo que los analistas se liberen para centrarse en tareas más estratégicas.
· Evaluación de la vulnerabilidad: En momentos determinados, sólo una pequeña fracción de las vulnerabilidades existentes es explotada activamente. La automatización de los flujos de trabajo de inteligencia de amenazas resulta imprescindible para que los equipos de gestión de vulnerabilidades puedan profundizar en el panorama de amenazas y elaborar perfiles de riesgo. A su vez, esto les permite evolucionar más fácilmente su flujo de trabajo de gestión de vulnerabilidades para adaptarse a su entorno dinámico y actuar más rápidamente, ya sea aplicando parches o iniciando controles compensatorios.
Sobre ThreatQuotient
ThreatQuotient mejora las operaciones de seguridad fusionando fuentes de datos, herramientas y equipos dispares para acelerar la detección y respuesta a las amenazas. La plataforma de operaciones de seguridad basada en datos de ThreatQuotient ayuda a los equipos a priorizar, automatizar y colaborar en los incidentes de seguridad; permite una toma de decisiones más centrada y maximiza los recursos limitados al integrar los procesos y tecnologías existentes en un espacio de trabajo unificado. El resultado es la reducción del ruido, la claridad de las amenazas prioritarias y la capacidad de automatizar los procesos con datos de alta fidelidad. Las capacidades de gestión de datos, orquestación y automatización de ThreatQuotient, líderes en el sector, son compatibles con múltiples casos de uso, como la respuesta a incidentes, la caza de amenazas, el spear phishing, el triaje de alertas y la priorización de vulnerabilidades, y también pueden servir como plataforma de inteligencia de amenazas. ThreatQuotient tiene su sede en el norte de Virginia y cuenta con operaciones internacionales en Europa, MENA y APAC. Para más información, visite www.threatquotient.com.
Para obtener más información:
Paula Fernández Ochoa
Tel: 919 266 996
E-mail: andrea.fernandez@teamlewis.com