Seleccionar página

Detección & Respuesta Extendidas

Solución Hillstone XDR

Entorno Empresarial Evolucionado

El entorno empresarial moderno tiene poco parecido con el entorno anterior. Toda la pila de tecnología de la información (TI) de una organización ya no consiste enteramente en soluciones propias en las instalaciones. El cambio continuo a la nube ha permitido a las empresas más flexibilidad, asequibilidad y escalabilidad, pero también ha aumentado drásticamente la superficie de la amenaza de ataque. Para realizar un seguimiento del entorno cambiante, se han lanzado innumerables productos de seguridad que se colocan en toda la infraestructura de seguridad de una empresa. Sin embargo, simplemente tener este aumento en los productos de seguridad no garantiza una mayor cobertura.

Más Datos, Más Problemas

Se recogen datos, el alma de la red y, por extensión, la ciberseguridad, pero no se analizan y correlacionan de una manera efectiva para que puedan generar informes procesables. Como resultado, los equipos de seguridad terminan con montones de datos fragmentados. Es difícil aprovechar eficazmente estos datos debido a las siguientes razones.

Demasiados falsos positivos

Exceso de información tras los análisis

Datos de seguridad aislados que carecen de contexto

Falta de profesionales calificados en ciberseguridad

XDR es una Solución Moderna para la Empresa Moderna y en Evolución

Por diseño, XDR es una solución de seguridad flexible, fácil de integrar, integral y comprensible para las organizaciones que se enfrentan a una extensa expansión tecnológica. Por un lado, XDR se integra con tantas fuentes de datos como sea posible y contextualiza los equipos de seguridad que proporcionan metadatos con la capacidad de generar información desde todo el entorno de TI/OT. Además, D&R se transforma en capas cruzadas a través de estos puntos de datos, mitigando la visión del túnel que a veces proviene de métodos tradicionales como EDR.

Hillstone iSource: Solución XDR Alimentada por IA

Hillstone iSource es una plataforma XDR basada en datos y alimentada por IA que integra datos de seguridad masiva, correlaciona e investiga incidentes, identifica amenazas potenciales y orquesta automáticamente la seguridad para responder de manera coherente a través de múltiples productos y plataformas de seguridad. iSource ofrece un enfoque radicalmente nuevo para la ciberseguridad con una eficiencia operativa de seguridad sin igual.

Integración que Abarca el Ecosistema

iSource puede integrar una amplia variedad de datos en todo el espectro de la red, desde puntos finales hasta la nube. Estos datos pueden incluir NetFlow, Sysmon, Syslogs, metadatos, información de amenazas y registros de terceros, todos los cuales luego se estandarizan, correlacionan y analizan para proporcionar visibilidad completa y descomponer los silos de información de seguridad. No solo proporciona una visibilidad de seguridad completa con muchos menos puntos ciegos, sino que también mejora la precisión de la detección al minimizar los falsos positivos.

Análisis de Big Data con IA y ML

iSource aprovecha la información de socios de inteligencia de terceros en todo el mundo para proporcionar información adicional para que el motor de análisis aproveche y permita la gestión integral de vulnerabilidades y riesgos. Además, al integrarse con socios de terceros, iSource obtiene una base de datos de firmas muy completa. Emparejar esto con la tecnología de aprendizaje automático que Hillstone ha estado desarrollando desde principios de la década de 2010 produce un motor de análisis de correlación muy completo que es capaz de generar registros profundos, concisos y de alta confianza en cantidad limitada. Durante este proceso, los falsos positivos y los duplicados se eliminan adicionalmente para mitigar aún más la fatiga de la alarma para los equipos de seguridad.

Orquestación de Seguridad Automatizada y Respuesta Cohesiva

Si se ha configurado una estrategia de corrección, una vez que se identifica una amenaza, iSource ejecutará automáticamente las acciones de mitigación apropiadas de acuerdo con un manual predefinido. Playbooks en plantillas son creados de acuerdo con las plantillas predeterminadas proporcionadas por Hillstone Networks para vulnerabilidades comunes. Esta opción es especialmente útil para equipos de seguridad paralizados o empresas que carecen de un equipo de profesionales de ciberseguridad capacitados.  Alternativamente, los playbooks personalizables pueden ser definidos por el usuario y construidos desde cero, adaptados a las necesidades del negocio. iSource incluye la opción de eliminar la implementación automática de estrategias de mitigación y dejar ese paso puramente a la discreción del usuario. Si se implementan playbooks, iSource comunicará los pasos de acción recomendados al punto de soluciones y servicios de seguridad que están completamente integrados con iSource.

Gestión e Informes Unificados

Hillstone iSource ofrece un panel configurable que permite un acceso simple a la postura de seguridad de la organización con información estadística completa, como clasificaciones de eventos de amenazas por nivel de criticidad, así como resumen de incidentes y tendencias de seguridad con gráficos y listas. iSource también admite informes personalizables o basados en plantillas que se pueden programar o generar bajo demanda. Las API públicas permiten la integración con herramientas o productos de seguridad de terceros para delinear los pasos de corrección necesarios.

Artículos Recientes del Blog 

Rompiendo el molde: Deteniendo el código de un hacker ep. 19 – RCE CVEs 2023

iSource 2.0R11: Seguridad más completa e Integrada

iSource 20R11 Seguridad más completa e Integrada

Hillstone LMS 4.1 Ofrece Compatibilidad con IPv6 y Optimiza la Gestión de Licencias

Hillstone LMS 4.1 Brings IPv6 Support and Improved License

Conozca Más Sobre XDR

Póngase en contacto con nosotros para obtener más información sobre las solución XDR de Hillstone o comuníquese con su distribuidor local autorizado de Hillstone Networks.

Contáctenos

Cuarto año consecutivo, Hillstone Networks ha sido reconocida en Gartner Peer Insights Customers' Choice para Firewalls de red.

“Custome’s Choice” es una calificación de los proveedores en un mercado determinado – para Hillstone, es Network Firewalls – que tiene en cuenta tanto la cantidad de reseñas como la calificación general de los usuarios. Según los comentarios y las calificaciones de nuestros usuarios finales que compraron, implementaron y están felizmente usando nuestros productos y servicios, la calificación general de Hillstone llegó a 4.8.