Centro de seguridad de inteligencia antiamenazas Adelántate a las amenazas y a los atacantes Los equipos de seguridad se sitúan en primera línea a la hora de proporcionar una respuesta oportuna y precisa a las amenazas dirigidas a su organización, a la vez que defienden sus redes y activos a diario. Con una disponibilidad limitada de recursos cualificados, la automatización, la orquestación y las soluciones basadas en IA son más importantes que nunca para adelantarse a las amenazas y vulnerabilidades. En un momento en el que los problemas de personal son mayores, la idea anticuada de destinar simplemente recursos al problema no es una solución viable. Según TechBeacon1, no se trata de un tema reservado a las grandes corporaciones... las empresas y organizaciones de todos los tamaños se enfrentan ahora a estas dificultades: • El 70 % de los SOC son internos • Casi tres cuartas partes de los SOC (74 %) operan de forma ininterrumpida • La capacidad de supervisar las aplicaciones y los puntos finales en la nube es un requisito clave del SOC para los líderes de seguridad • Las organizaciones rara vez tienen la capacidad de que el personal de varios niveles y más experimentado pueda dedicarse a cuestiones como la investigación y la búsqueda de amenazas Transforma la gestión de la Inteligencia antiamenazas El Centro de seguridad de inteligencia antiamenazas (TISC) de ServiceNow proporciona a los equipos de seguridad el conjunto de herramientas necesario para crear un programa de operaciones de seguridad impulsado por Inteligencia antiamenazas. La búsqueda de amenazas, una de las nuevas competencias clave de TISC, es la acción de búsqueda proactiva para detectar, identificar y aislar amenazas avanzadas que eluden los productos y soluciones de seguridad actuales para mejorar la postura defensiva. Con una solución Inteligencia antiamenazas integrada directamente en la plataforma de ServiceNow, las organizaciones pueden realizar acciones avanzadas de inteligencia antiamenazas, como la búsqueda, el modelado, el análisis y la supervisión. Espacio de trabajo de analista de amenazas Operaciones centralizadas para realizar el modelado de amenazas, la búsqueda de amenazas, y visualizar la inteligencia antiamenazas en un espacio de trabajo diseñado de manera específica para los analistas de amenazas Integraciones con las principales herramientas de seguridad Integración con varios TIP, SIEM, EDR, firewalls y otras soluciones de inteligencia de red Paneles de información e informes Paneles de información, conocimientos e informes específicos para cada persona, para medir y supervisar el progreso con respecto a las métricas clave, y obtener información procesable en tiempo real Gestión de la inteligencia antiamenazas Recopilación de datos, agregación, normalización, correlación y enriquecimiento de diversas fuentes, como SIR, MITRE ATT&CK y CMDB Libros de tácticas específicos de amenazas Ampliación de la capacidad y la eficiencia del equipo con acciones y libros de tácticas automatizados específicos de inteligencia antiamenazas 1 TechBeacon, https://blogs.opentext.com/cate gory/technologies/security/ FICHA TÉCNICA El Centro de seguridad de inteligencia antiamenazas impulsa aún más la madurez del programa de operaciones de seguridad de una organización al proporcionar competencias avanzadas para la respuesta a incidentes, la inteligencia antiamenazas y la respuesta a vulnerabilidades en una plataforma centralizada. Los casos y los observables se pueden priorizar y trabajar en función de las puntuaciones de amenazas asignadas. A diferencia del enfoque básico de la mayoría de los competidores, la calculadora de puntuación de amenazas de TISC es un cálculo personalizable y ponderado que se puede adaptar para ofrecer puntuaciones de riesgo precisas para los observables, lo que añade aún más la priorización. Utiliza la orquestación y la automatización para impulsar la inteligencia antiamenazas La automatización y la orquestación ayudan a tu plantilla a escalar para tener éxito en un entorno en constante cambio y evolución. Con el uso de la automatización, los analistas de amenazas pueden eliminar tareas básicas y repetitivas, así como agregar, correlacionar y normalizar datos, lo que les permite centrar sus esfuerzos en riesgos más importantes. Al emplear reglas de filtrado de entrada, basadas en condiciones o listas, los administradores pueden seleccionar un flujo de datos refinado para aliviar el ruido de varias fuentes. Integra con las principales herramientas para obtener los datos que necesitas A través de fuentes de inteligencia tanto internas como externas solo alcanzables a través de TISC y nuestro completo conjunto de productos de plataforma, los equipos de amenazas pueden obtener los datos necesarios para tomar decisiones oportunas y procesables. TISC de ServiceNow proporciona una integración perfecta de los datos de amenazas externas con información interna, como los CI afectados, las vulnerabilidades y los datos de incidentes de seguridad, lo cual tiene un gran impacto. Las integraciones con una variedad de herramientas de seguridad, como los SIEM, proporcionan recursos adicionales para que los gestores y analistas recopilen los datos pertinentes. La adición de fuentes de amenazas también es una tarea sencilla que los administradores pueden llevar a los datos importantes, con una lista seleccionada de fuentes de datos populares, una interfaz fácil de configurar y compatibilidad con una lista de formatos de fuentes populares y en expansión. Toma el control de las amenazas con un espacio de trabajo personalizado para analistas de amenazas Nuestra característica de gestión de casos permite a los analistas crear y supervisar sin problemas diversos casos, lo cual fomenta la colaboración entre varios equipos y facilita las investigaciones de amenazas. Con un espacio de trabajo de analista de amenazas, los analistas pueden realizar las tareas diarias de análisis de amenazas, búsqueda, correlación y colaboración. Aquí, los analistas pueden ver los casos abiertos y las tareas que se les asignan, así como rastrear los casos a lo largo de su ciclo de vida de principio a fin. El espacio de trabajo de TISC también ofrece la posibilidad de modificarse y personalizarse para satisfacer las necesidades y requisitos específicos de cada analista. Obtén información valiosa y visibilidad de tu programa de amenazas ServiceNow ofrece la capacidad de cuantificar procesos y capturar métricas e indicadores clave para proporcionar visibilidad de lo que está sucediendo, lo que está funcionando y lo que podría mejorar el rendimiento de un programa. Los análisis integrados, los paneles de información específicos de roles y los informes proporcionan información a líderes y analistas para identificar tendencias y deficiencias. © 2024 ServiceNow, Inc. Todos los derechos reservados. ServiceNow, el logotipo de ServiceNow, Now, Now Platform y otras marcas de ServiceNow son marcas comerciales o marcas registradas de ServiceNow, Inc. en Estados Unidos o en otros países. Los demás nombres de empresas, nombres de productos y logotipos pueden ser marcas comerciales propiedad de las empresas respectivas con las que están asociados. SN-DataSheet-Name-01012023 servicenow.com/es/ FICHA TÉCNICA