La división de EMC anunció la llegada de su flamante portafolio. Está diseñado para permitir que una nueva generación de servicios administrados ayude a las empresas a mejorar la detección y la moderación de amenazas avanzadas. Verizon, por su parte, será un socio estratégico de servicios global insigne.
RSA presentó sus nuevas soluciones de seguridad
Las amenazas cibernéticas se han vuelto más evasivas y dañinas. Los ataques, más generalizados. Por este motivo, los antiguos controles de seguridad basados en firmas o perímetros y las organizaciones con funcionalidades de seguridad limitadas o poco desarrolladas se ven superados.
Es por esto que el reto para los profesionales de la seguridad es encontrar el modo de combatir los nuevos y avanzados ataques dirigidos y persistentes en un ambiente de tecnologías de seguridad y procesos de control de incidentes que están obsoletos, problema que se ve potenciado por la falta de personal de seguridad debidamente capacitado.
El programa de seguridad administrada (MSP) de RSA para partners proporciona una plataforma tecnológica, los servicios profesionales complementarios y la capacitación correspondiente a través del portafolio de la marca. Tiene por objetivo permitir a los socios de negocios ofrecer a los clientes servicios de seguridad completamente administrados y servicios de respuesta a incidentes críticos.
Este programa aprovecha las funcionalidades avanzadas de las operaciones de seguridad basadas en inteligencia (SOC) de RSA y las pone a disposición de empresas de todos los tamaños. Su fin es acelerar la detección, la investigación, la corrección y la administración de incidentes y vulnerabilidades de seguridad frente a las últimas amenazas de seguridad.
Según el Informe de investigaciones sobre vulneraciones de datos, realizado por Verizon en 2013, el 85% de las vulneraciones se llevó a cabo en horas o menos. En el 66% de los casos, el ataque no se descubrió sino después de varios meses o incluso años, un salto de casi el 20% respecto del año anterior. Adicionalmente, el reporte indica que en el 22% de las detecciones, hicieron falta meses de trabajo para contener la vulneración.
En este sentido, RSA brinda a los miembros del programa MSP la capacidad de adoptar y desarrollar servicios basados en soluciones de MSP, entre ellas: RSA Security Analytics; RSA Critical Incident Response Solution; la solución RSA Security Operations Management; el software RSA ECAT; y RSA Advanced Cyber Defense Practice. Estos están diseñados para permitir a los miembros del programa ofrecer las siguientes funcionalidades a sus clientes:
Visibilidad integral, que incorpora captura de paquetes de red completos; logs eventos; datos obtenidos de terminales; información sobre recursos; ubicación de los datos confidenciales; información sobre vulnerabilidades; y otros datos contextuales de negocios y técnicos.
Monitoreo de seguridad avanzado, para proporcionar funcionalidades de detección; investigación; corrección; y administración, mediante una solución rentable, listos para usar, modulares e integrados.
Detección amenazas y valor de investigación mejorados, que automáticamente enriquecen los datos telemétricos de seguridad recopilados internamente, mediante información personalizada de inteligencia y amenazas externas.
Investigaciones y análisis de actividad priorizados, que se basan en el contexto del MSSP o del cliente, la importancia y la ubicación de los datos confidenciales.
Detección y depuración de malware avanzado en terminales y en la red sin dependencia de las firmas de archivos.
Control de incidentes de seguridad, mediante funciones avanzadas y personalizadas de administración de flujos de trabajo; notificación; y creación de informes para el control de incidentes por parte del MSSP o del cliente.
Mejoras de las capacidades para los analistas de MSSP, mediante capacitación y certificación de seguridad avanzadas.
Partnership
RSA incorporó a Verizon Enterprise Solutions como su partner global insigne. Además, la empresa agregó otros partners de MSP: Foreground Security, DataShieldConsulting y Security Reply. Cada uno de ellos fue sometido a un riguroso proceso de certificación para obtener la membresía en el programa.