{"id":2040,"date":"2023-04-25T12:32:45","date_gmt":"2023-04-25T15:32:45","guid":{"rendered":"https:\/\/itconnect.lat\/portal\/?p=2040"},"modified":"2023-04-25T12:32:45","modified_gmt":"2023-04-25T15:32:45","slug":"qradar-security-suite-001","status":"publish","type":"post","link":"https:\/\/itconnect.lat\/portal\/qradar-security-suite-001\/","title":{"rendered":"QRadar Security Suite: la navaja suiza 2023 de IBM"},"content":{"rendered":"

IBM lanza la nueva QRadar Security Suite para acelerar la detecci\u00f3n y respuesta de amenazas <\/strong>\u200b<\/strong><\/h2>\n

\u00a0<\/strong><\/p>\n

La interfaz modernizada y unificada de QRadar Security Suite es una herramienta muy valiosa para los analistas de seguridad, ya que les permite responder de manera m\u00e1s eficiente a los ataques en todo el ciclo de vida del ataque. Esta interfaz combina informaci\u00f3n de m\u00faltiples fuentes y proporciona una vista unificada de los datos de seguridad, lo que facilita la detecci\u00f3n de amenazas y la respuesta r\u00e1pida.<\/p>\n

Adem\u00e1s, la interfaz modernizada y unificada de QRadar Security Suite cuenta con una amplia gama de capacidades anal\u00edticas avanzadas, lo que permite a los analistas detectar y responder r\u00e1pidamente a los ataques antes de que causen da\u00f1o. Algunas de estas capacidades incluyen la correlaci\u00f3n de eventos en tiempo real, el an\u00e1lisis de comportamiento y la detecci\u00f3n de anomal\u00edas.<\/p>\n

\"QRadar<\/a>
QRadar Security Suite<\/figcaption><\/figure>\n

La interfaz modernizada y unificada de QRadar Security Suite demuestra capacidades sofisticadas de IA y automatizaci\u00f3n muestran que aceleran el triage de alertas en un 55%.<\/p>\n

IBM present\u00f3 su nueva suite de seguridad dise\u00f1ada para unificar y acelerar la experiencia de los analistas de seguridad durante todo el ciclo de vida de los incidentes.<\/p>\n

La IBM Security QRadar Suite \u00a0representa una gran evoluci\u00f3n y expansi\u00f3n de la marca QRadar<\/a>, abarcando todas las tecnolog\u00edas principales de detecci\u00f3n, investigaci\u00f3n y respuesta de amenazas, con una inversi\u00f3n significativa en innovaciones en todo el portafolio.<\/p>\n

IBM Security QRadar Suite es una plataforma de seguridad de informaci\u00f3n que ofrece una amplia gama de funcionalidades para la detecci\u00f3n, prevenci\u00f3n y respuesta a amenazas. Como se menciona, esta soluci\u00f3n est\u00e1 dise\u00f1ada para satisfacer las necesidades de la nube h\u00edbrida, lo que significa que puede integrarse con una variedad de entornos de TI, incluidos sistemas locales, nubes p\u00fablicas y privadas.<\/p>\n

Como plataforma abierta, QRadar permite la integraci\u00f3n con otros sistemas y aplicaciones de seguridad a trav\u00e9s de API abiertas y un conjunto de herramientas de desarrollo. Esto permite a los equipos de seguridad personalizar y adaptar la soluci\u00f3n a sus necesidades espec\u00edficas. Adem\u00e1s, QRadar tambi\u00e9n es compatible con una amplia gama de fuentes de datos, incluidos registros de eventos, flujos de red, bases de datos y aplicaciones.<\/p>\n

Al ser entregada como servicio, QRadar tambi\u00e9n ofrece beneficios en t\u00e9rminos de escalabilidad y flexibilidad. Las organizaciones pueden escalar su uso de la plataforma seg\u00fan sea necesario, sin tener que preocuparse por el mantenimiento y la gesti\u00f3n de hardware y software. Adem\u00e1s, las actualizaciones y parches de seguridad se implementan de manera autom\u00e1tica, lo que ayuda a garantizar que la plataforma est\u00e9 siempre actualizada y protegida contra las \u00faltimas amenazas de seguridad.<\/p>\n

En resumen, IBM Security QRadar Suite es una soluci\u00f3n de seguridad de informaci\u00f3n dise\u00f1ada para satisfacer las necesidades de la nube h\u00edbrida, con una base abierta que permite la integraci\u00f3n con otros sistemas y aplicaciones de seguridad, y entregada como servicio para ofrecer escalabilidad y flexibilidad.<\/p>\n

Cuenta con una interfaz de usuario \u00fanica y modernizada en todos los productos, integrada con IA avanzada y automatizaci\u00f3n para empoderar a los analistas para que trabajen con mayor velocidad, eficiencia y precisi\u00f3n en sus herramientas principales.<\/p>\n

Los equipos de los Centros de Operaciones de Seguridad (SOC) est\u00e1n enfrentando desaf\u00edos cada vez mayores en la protecci\u00f3n de una huella digital en r\u00e1pida expansi\u00f3n. A medida que las organizaciones se mueven hacia entornos de nube h\u00edbrida, la complejidad aumenta y se vuelve m\u00e1s dif\u00edcil mantenerse al d\u00eda con las velocidades aceleradas de los ataques.<\/p>\n

\"QRadar<\/a>
QRadar Security Suite<\/figcaption><\/figure>\n

La nube h\u00edbrida, que combina recursos de TI en la nube p\u00fablica y privada con sistemas locales, ofrece muchas ventajas, pero tambi\u00e9n introduce nuevos desaf\u00edos para la seguridad de la informaci\u00f3n. La huella digital de una organizaci\u00f3n puede extenderse a trav\u00e9s de m\u00faltiples proveedores de nube, aplicaciones y sistemas, lo que dificulta la visibilidad y el control.<\/p>\n

Para abordar estos desaf\u00edos, los equipos de SOC necesitan soluciones de seguridad integradas que puedan proporcionar una vista unificada de la seguridad en toda la huella digital.<\/p>\n

Esto incluye la integraci\u00f3n con sistemas de nube, sistemas locales y aplicaciones, as\u00ed como la capacidad de recopilar y analizar grandes cantidades de datos de seguridad en tiempo real.<\/p>\n

Estos equipos desaceleran con las investigaciones de las alertas y los procesos de respuesta laboriosos, uniendo manualmente insights<\/em> y buscando entre datos, herramientas e interfaces desconectadas.<\/p>\n

En efecto, la tarea de manejar alertas y responder a incidentes puede ser muy laboriosa y requiere de la coordinaci\u00f3n de m\u00faltiples herramientas y equipos.<\/p>\n

Para mejorar la eficiencia de los equipos de respuesta a incidentes, una soluci\u00f3n puede ser la implementaci\u00f3n de herramientas y sistemas de gesti\u00f3n de incidentes integrados y automatizados. Estos sistemas pueden ayudar a agilizar la detecci\u00f3n y respuesta a incidentes, y reducir el tiempo y la complejidad asociados con la coordinaci\u00f3n manual de datos y herramientas.<\/p>\n

Adem\u00e1s, tambi\u00e9n pueden ser \u00fatiles la implementaci\u00f3n de pr\u00e1cticas y pol\u00edticas claras y consistentes para la gesti\u00f3n de incidentes y la formaci\u00f3n continua de los miembros del equipo en las mejores pr\u00e1cticas de seguridad y gesti\u00f3n de incidentes. Esto puede ayudar a mejorar la eficacia de los equipos.<\/p>\n

Los profesionales de los SOCs dicen que pasan alrededor de 1\/3 de su d\u00eda investigando y validando incidentes que terminan no siendo amenazas reales, seg\u00fan una encuesta reciente[1]<\/a>.<\/p>\n

Construida sobre el liderazgo existente de la compa\u00f1\u00eda en 12 categor\u00edas de seguridad, IBM redise\u00f1\u00f3 su portafolio de detecci\u00f3n y respuesta de amenazas l\u00edder en el mercado para la m\u00e1xima velocidad, eficiencia y las necesidades actuales espec\u00edficas de los analistas de seguridad.<\/p>\n

La nueva QRadar Suite incluye EDR\/XDR, SIEM, SOAR y una nueva capacidad de gesti\u00f3n de logs <\/em>nativa de la nube, todo creado en torno a una interfaz de usuario com\u00fan, insights<\/em> compartidos y flujos de trabajo conectados, con los siguientes elementos de dise\u00f1o en el core:<\/p>\n

Experiencia unificada para analistas: <\/strong><\/h3>\n

Refinada en colaboraci\u00f3n con cientos de usuarios del mundo real, la suite cuenta con una interfaz de usuario com\u00fan y modernizada en todos los productos: dise\u00f1ada para aumentar dr\u00e1sticamente la velocidad y la eficiencia de los analistas en toda la cadena de ataque.<\/p>\n

Est\u00e1 integrada con capacidades de IA y automatizaci\u00f3n de nivel empresarial que demostraron acelerar la investigaci\u00f3n y triage de alertas en 55% en el primer a\u00f1o, en promedio [2]<\/a>.<\/p>\n

Entrega en la nube, velocidad y escala: <\/strong><\/h3>\n

Entregados como servicio en AWS, los productos de la QRadar Suite permiten una implementaci\u00f3n, visibilidad e integraci\u00f3n simplificados entre entornos de nube y fuentes de datos.<\/p>\n

La implementaci\u00f3n en la nube puede proporcionar una mayor flexibilidad y escalabilidad en comparaci\u00f3n con una implementaci\u00f3n en las instalaciones.<\/p>\n

Adem\u00e1s, la suite QRadar est\u00e1 dise\u00f1ada para proporcionar visibilidad y seguridad en tiempo real para ayudar a las organizaciones a detectar y responder a amenazas en sus entornos de TI. Los productos de la suite pueden integrarse f\u00e1cilmente con una amplia variedad de fuentes de datos, lo que permite una recopilaci\u00f3n de datos centralizada y un an\u00e1lisis m\u00e1s efectivo.<\/p>\n

La suite tambi\u00e9n incluye una nueva capacidad de gesti\u00f3n de registros o logs, nativa en la nube y optimizada para una ingesta de datos altamente eficiente, la b\u00fasqueda r\u00e1pida y la anal\u00edtica a escala.<\/p>\n

Fundamento abierto, integraciones preconstruidas: <\/strong><\/h3>\n

La suite re\u00fane las principales tecnolog\u00edas necesarias para la detecci\u00f3n, investigaci\u00f3n y respuesta de amenazas, construidas alrededor de una base abierta, un amplio ecosistema de socios y m\u00e1s de 900 integraciones preconstruidas que proporcionan una interoperabilidad s\u00f3lida entre los conjuntos de herramientas de IBM y terceros.<\/p>\n

“Ante la creciente superficie de ataque y tiempos de ataque cada vez menores, la velocidad y la eficiencia son fundamentales para el \u00e9xito de los equipos de seguridad con recursos limitados”, dijo Mary O ‘ Brien, Gerente General de IBM Security<\/strong>.<\/p>\n

“IBM ha dise\u00f1ado la nueva QRadar Suite en torno a una experiencia de usuario \u00fanica y moderna, integrada con IA sofisticada y automatizaci\u00f3n para maximizar la productividad de los analistas de seguridad y acelerar su respuesta en cada etapa de la cadena de ataque\u201d.<\/p>\n

Co-innovaci\u00f3n para las demandas de seguridad del mundo real <\/strong><\/h3>\n

QRadar Suite es la culminaci\u00f3n de a\u00f1os de inversi\u00f3n, adquisiciones e innovaciones de IBM en la detecci\u00f3n y respuesta de amenazas.<\/p>\n

Cuenta con decenas de capacidades maduras de IA y automatizaci\u00f3n refinados con el tiempo con usuarios y datos del mundo real, incluyendo la experiencia de IBM Managed Security Services con m\u00e1s de 400 clientes.<\/p>\n

Tambi\u00e9n incluye innovaciones desarrolladas en colaboraci\u00f3n con IBM Research y la comunidad de seguridad de c\u00f3digo abierto.<\/p>\n

Los sistemas basados en Inteligencia Artificial (IA) y en particular, los sistemas de aprendizaje autom\u00e1tico (Machine Learning), est\u00e1n demostrando ser muy \u00fatiles en el \u00e1mbito de la seguridad cibern\u00e9tica.<\/p>\n

\"QRadar<\/a>
QRadar Security Suite<\/figcaption><\/figure>\n

Los SOC (Security Operations Center) se benefician de la capacidad de la IA para analizar grandes cantidades de datos en tiempo real y detectar patrones an\u00f3malos de comportamiento, lo que puede ayudar a identificar posibles amenazas de seguridad.<\/p>\n

Adem\u00e1s, la IA puede utilizarse para automatizar procesos de respuesta a incidentes de seguridad, como la identificaci\u00f3n y el bloqueo de direcciones IP maliciosas o la eliminaci\u00f3n de archivos sospechosos. Esto puede ayudar a reducir el tiempo de respuesta a un incidente de seguridad y permitir a los equipos de seguridad centrarse en actividades m\u00e1s cr\u00edticas y complejas.<\/p>\n

En el ejemplo que mencionas de IBM Managed Security Services, la implementaci\u00f3n de la IA permiti\u00f3 automatizar el 70% de los cierres de alertas y reducir los plazos de triage de alertas en un 55% en promedio en el primer a\u00f1o. Estos son resultados impresionantes que demuestran el potencial de la IA en la seguridad cibern\u00e9tica.<\/p>\n

Al reunir estas capacidades a trav\u00e9s de la experiencia unificada de analistas, QRadar Suite contextualiza y prioriza autom\u00e1ticamente las alertas, muestra datos en formato visual para consumo r\u00e1pido y brinda insights<\/em> compartidos y flujos de trabajo automatizados entre productos.<\/p>\n

Este enfoque puede reducir dr\u00e1sticamente la cantidad de pasos y pantallas necesarias para investigar y responder a las amenazas.<\/p>\n

Al ayudar a los analistas a responder con m\u00e1s rapidez y eficiencia, QRadar Suite tambi\u00e9n puede ayudar a los equipos de seguridad a mejorar su productividad y liberar tiempo para trabajos de mayor valor.<\/p>\n

Suite de seguridad abierta, conectada y modernizada <\/strong><\/h3>\n

QRadar Suite aprovecha tecnolog\u00edas y est\u00e1ndares abiertos en todo el portafolio, junto con cientos de integraciones preconstruidas con los socios de los ecosistemas de IBM Security. Este modelo permite compartir insights<\/em> m\u00e1s profundos y acciones automatizadas en nubes de terceros, productos puntuales y \u2018lagos\u2019 de datos, lo que reduce los tiempos de implementaci\u00f3n e integraci\u00f3n de meses a d\u00edas o semanas.<\/p>\n

IBM Security QRadar Suite incluye los siguientes productos principales, inicialmente entregados como SaaS y actualizados con la nueva experiencia de analista unificada:\u00a0 QRadar Log Insights, QRadar EDR, QRadar XDR, QRadar SOAR y QRadar SIEM. QRadar Suite ya est\u00e1 disponible a trav\u00e9s de ofertas individuales de SaaS. Para m\u00e1s informaci\u00f3n, visite: ibm.com\/qradar<\/a><\/p>\n

 <\/p>\n

Por Marcelo Lozano – General Publisher IT CONNECT LATAM<\/h4>\n

 <\/p>\n

Lea m\u00e1s sobre ciberseguridad en<\/h5>\n

 <\/p>\n

AuKill: Bring Your Own Vulnerable Driver para deshabilitar software de detecci\u00f3n y EDR<\/a><\/p>\n

Decoy Dog 2023: kit de herramientas de malware<\/a><\/p>\n

Decoy Dog 2023: kit de herramientas de malware<\/a><\/p>\n

RSA 2023: Emmett \u2018Doc\u2019 Brown trae informaci\u00f3n del Futuro<\/a><\/p>\n

CVE-2023-20036: Cisco repara sus vulnerabilidades cr\u00edticas<\/a><\/p>\n

<\/h6>\n
<\/h6>\n
<\/h6>\n
<\/h6>\n
<\/h6>\n
<\/h6>\n
<\/h6>\n
<\/h6>\n
[1]<\/a>\u00a0 Encuesta global <\/em><\/a>\u00a0de 1.000 profesionales de centros de operaciones de seguridad, realizado por Morning Consult, patrocinado por IBM, marzo de 2023 <\/em><\/h6>\n
[2]<\/strong><\/em><\/a>\u00a0 Basado en el an\u00e1lisis interno de IBM de los datos de rendimiento agregados observados a partir del trabajo de Managed Security Services con +400 clientes. El tiempo promedio de triaje de alerta se redujo en 55% durante el primer a\u00f1o utilizando las capacidades de IA y automatizaci\u00f3n que ahora forman parte de QRadar Suite.<\/em><\/h6>\n

 <\/p>\n

QRadar Security Suite, QRadar Security Suite, QRadar Security Suite, QRadar Security Suite, QRadar Security Suite, QRadar Security Suite, QRadar Security Suite, QRadar Security Suite, QRadar Security Suite, QRadar Security Suite, QRadar Security Suite, QRadar Security Suite, QRadar Security Suite, QRadar Security Suite, QRadar Security Suite, QRadar Security Suite, QRadar Security Suite,\u00a0<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

IBM lanza la nueva QRadar Security Suite para acelerar la detecci\u00f3n y respuesta de amenazas \u200b \u00a0 La interfaz modernizada y unificada de QRadar Security Suite es una herramienta muy valiosa para los analistas de seguridad, ya que les permite responder de manera m\u00e1s eficiente a los ataques en todo el ciclo de vida del […]<\/p>\n","protected":false},"author":2,"featured_media":2044,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"default","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"default","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[58],"tags":[908,560,1113,930,770,315,275,254,438,901,207,561,289,1011,1699,235,383,752],"class_list":["post-2040","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ciberseguridad","tag-amenazas-ciberneticas","tag-aprendizaje-automatico","tag-auditorias-de-seguridad","tag-automatizacion-de-procesos","tag-big-data","tag-cibercrimen","tag-ciberdelincuentes","tag-ciberseguridad","tag-cifrado","tag-gestion-de-riesgos","tag-ibm","tag-machine-learning","tag-malware","tag-monitoreo-de-seguridad","tag-qradar-security-suite","tag-ransomware","tag-seguridad-de-la-informacion","tag-seguridad-informatica"],"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/itconnect.lat\/portal\/wp-json\/wp\/v2\/posts\/2040","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/itconnect.lat\/portal\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/itconnect.lat\/portal\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/itconnect.lat\/portal\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/itconnect.lat\/portal\/wp-json\/wp\/v2\/comments?post=2040"}],"version-history":[{"count":3,"href":"https:\/\/itconnect.lat\/portal\/wp-json\/wp\/v2\/posts\/2040\/revisions"}],"predecessor-version":[{"id":2047,"href":"https:\/\/itconnect.lat\/portal\/wp-json\/wp\/v2\/posts\/2040\/revisions\/2047"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/itconnect.lat\/portal\/wp-json\/wp\/v2\/media\/2044"}],"wp:attachment":[{"href":"https:\/\/itconnect.lat\/portal\/wp-json\/wp\/v2\/media?parent=2040"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/itconnect.lat\/portal\/wp-json\/wp\/v2\/categories?post=2040"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/itconnect.lat\/portal\/wp-json\/wp\/v2\/tags?post=2040"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}