Per què és important l’observabilitat en ciberseguretat? Splunk i CISCO

En el món hiperconnectat d'avui, les dades són arreu i totes les organitzacions en depenen per administrar els seus negocis i prendre decisions crítiques tots els dies.

Si es té en compte l' acceleració i adopció de la IA generativa, l' expansió de les superfícies d' amenaces i els múltiples entorns de núvol, es crea un nivell de complexitat que no s' assembla a res que les organitzacions hagin enfrontat. Les organitzacions necessiten una millor manera de gestionar, protegir i desbloquejar el veritable valor de les dades i mantenir-se resilients digitalment.
Junts, Cisco i Splunk abordaran aquests desafiaments de front.

L'observabilitat és un concepte fonamental en ciberseguretat per diverses raons importants:

  1. Detecció primerenca d' amenaces: L' observabilitat permet a les organitzacions detectar activitats inusuals o potencialment malicioses en els seus sistemes i xarxes en temps real. En monitorar de manera efectiva la infraestructura i els sistemes, és més probable que s' identifiquin i mitiguin les amenaces abans que causin un dany significatiu.
  2. Resposta més ràpida: L' observabilitat proporciona informació en temps real sobre el que està ocorrent en un entorn de TI. Això facilita una resposta més ràpida a incidents de seguretat. Com més ràpid es detecti una amenaça, més ràpida i efectiva serà la resposta.
  3. Anàlisi forense: L' observabilitat també és valuosa per a l' anàlisi forense després d' un incident de seguretat. Els registres i dades recopilades durant l' observació poden ajudar a comprendre la causa arran d' un atac, identificar l' abast del dany i prendre mesures per evitar futurs incidents similars.
  4. Millora de la presa de decisions: Les dades ocres proporcionen informació crítica que els equips de ciberseguretat poden utilitzar per prendre decisions informades. Això pot incloure la identificació de patrons d' atac, l' avaluació de riscos i la priorització de recursos.
  5. Compliment i auditoria: L' observabilitat és essencial per complir amb requisits de compliment i per demostrar que una organització està prenent mesures adequades per protegir els seus actius digitals. Els registres i registres observables poden ser necessaris per a auditories i proves de compliment.
  6. Evolució d'amenaces: Les amenaces cibernètiques estan en constant evolució. L'observabilitat permet a les organitzacions adaptar-se a noves amenaces en proporcionar informació sobre les tàctiques, tècniques i procediments (TTP) utilitzats pels actors maliciosos.
  7. Monitoratge de vulnerabilitats: L' observabilitat pot ajudar a identificar vulnerabilitats en sistemes i aplicacions abans que siguin explotades per atacants, la qual cosa permet prendre mesures preventives abans que s' esdevingui un incident.

Cisco aprofundeix en seguretat i observabilitat amb la compra de Splunk

En el món hiperconnectat d'avui, les dades són arreu i totes les organitzacions en depenen per administrar els seus negocis i prendre decisions crítiques tots els dies. Si es té en compte l' acceleració i adopció de la IA generativa, l' expansió de les superfícies d' amenaces i els múltiples entorns de núvol, es crea un nivell de complexitat que no s' assembla a res que les organitzacions hagin enfrontat. Les organitzacions necessiten una millor manera de gestionar, protegir i desbloquejar el veritable valor de les dades i mantenir-se resilients digitalment.
Junts, Cisco i Splunk abordaran aquests desafiaments de front.
La combinació d'aquests dos líders establerts amb capacitats complementàries en IA, seguretat i observabilitat desbloquejarà el veritable valor de les dades i ajudarà que les organitzacions de totes les mides siguin més segures i resilients digitalment.

Cisco ha decidit apostar per la ciberseguretat i l'observabilitat amb la
compra de Splunk
, una companyia especialitzada en la seguretat online, que s'encarrega d'oferir serveis de supervisió i anàlisi d'informació als seus clients, centrades en la minimització del risc de ciberatacs i la resolució d'incidències.

Cal tenir en compte que Splunk és un referent en l'àrea d'observabilitat de dades, ajudant altres empreses a monitorar els seus sistemes en recerca de riscos de ciberseguretat.

Amb la integració de Splunk, Cisco accelerarà la seva estratègia d'integració de la seguretat en les connexions, de manera que els seus clients puguin ser més segurs i elevar el seu nivell de resiliència. Les funcions d' ambdues empreses són complementàries, i la seva combinació portarà l' observabilitat a entorns híbrids i de núvols múltiples, amb una cobertura que va des dels dispositius fins a les aplicacions i els núvols.
Les capacitats de seguretat de Splunk completen la cartera de serveis al respecte de Cisco. A més, tant Cisco com Splunk estan ben situats per oferir als seus clients una manera d'aprofitar la Intel·ligència Artificial.

Chuck Robbins, ha subratllat que a Cisco estan «entusiasmats d'unir Cisco i Splunk. Les nostres capacitats combinades impulsaran la pròxima generació de seguretat i capacitat d'observació habilitada per IA. Des de la detecció i resposta d'amenaces fins a la predicció i prevenció d'aquestes, ajudarem que les organitzacions de totes les mides siguin més segures i resilients».

Per la seva banda, Gary Steele ha destacat de l'operació que «la unió amb Cisco representa la següent fase del viatge de creixement de Splunk, accelerant la nostra missió d'ajudar les organitzacions de tot el món a ser més resilients, alhora que oferim valor immediat i decisiu als nostres accionistes. Junts, formarem un líder global en seguretat i 'observabilitat' que aprofiti el poder de les dades i la intel·ligència artificial per oferir excel·lents resultats als clients i transformar la indústria. Estem encantats d'unir forces amb un soci confiable que comparteix la nostra passió per la innovació i l'experiència del client a tot el món, i esperem que la nostra comunitat d'empleats de Splunk es beneficiï d'oportunitats encara més grans a mesura que unim dues organitzacions respectades i amb un propòsit inclusiu».

En resum, l'observabilitat és essencial en ciberseguretat per a la detecció, resposta i mitigació efectiva d'amenaces cibernètiques, així com per a la millora contínua de la postura de seguretat d'una organització. Proporciona visibilitat en temps real i dades que són crítiques per a la protecció de sistemes, xarxes i dades en un entorn digital en constant canvi. Allò que no es veu no es pot prevenir!

Solutel, el teu partner tecnològic

PARLEM DE LES NECESSITATS D'IT DEL SEU NEGOCI

Tècnics On-Site, suport remot 24x7 | 11x5, migracions, solucions de ciberseguretat, auditoria de comunicacions segures, centraleta cloud, wifi, videconferència, electrònica de xarxa...

Comparteix aquesta publicació


Publicacions

relacionades