Un mercado de SIEM en plena transformación
Adquisiciones de proveedores, consolidación de plataformas, irrupción de la inteligencia artificial: en tres años, el mercado del SIEM ha experimentado una profunda transformación. Hoy en día, numerosas organizaciones se ven obligadas a reevaluar los fundamentos de su sistema de detección, una decisión trascendental y difícil de revertir que condicionará la eficacia de su SOC durante varios años.
Es precisamente en este ámbito donde intervienen los expertos de Squad, a lo largo de toda la cadena: definir los casos de uso de la detección, dimensionar la arquitectura de destino, dirigir los proyectos de implementación o migración (transferencia de las fuentes de datos, reconstrucción de las reglas de detección, capacitación de los equipos) y, posteriormente, gestionar el SOC a largo plazo para los grandes clientes del Grupo. Esta gestión se basa en la experiencia de los Next’Gen Analysts, formados en análisis de comportamiento e inteligencia artificial, capaces de interpretar una señal y contextualizarla, no solo de clasificarla.
El análisis del comportamiento, clave para la detección
La plataforma New-Scale de Exabeam combina un SIEM nativo en la nube con el análisis de comportamiento de usuarios y entidades (UEBA), campo en el que Exabeam es uno de los pioneros. Los agentes de IA Exabeam Nova automatizan la clasificación, la categorización de amenazas y la síntesis de las investigaciones. La plataforma aplica ahora este mismo análisis de comportamiento a los propios agentes de IA (Agent Behavior Analytics), con el fin de detectar el compromiso o el uso indebido de estas nuevas identidades no humanas.
La oferta de Exabeam abarca, además, las dos vías de modernización que se dan en la práctica: complementar un SIEM existente con esta capa de análisis de comportamiento y automatización, o migrar a la plataforma completa, tanto en la nube como en un entorno local para las organizaciones sujetas a requisitos de soberanía.
Mientras que los enfoques tradicionales se basan en reglas, el análisis de comportamiento establece un punto de referencia de los usos normales y detecta las anomalías: cuentas comprometidas, amenazas internas, movimientos laterales. Los analistas disponen de cronologías de investigación ya contextualizadas y jerarquizadas por nivel de riesgo: menos ruido, más decisiones.
El posicionamiento web al servicio de los clientes de Squad
Para los clientes de Squad, la ventaja es inmediata: sus proyectos de SOC se deciden ahora basándose en una gama más amplia de plataformas de referencia, comparadas en función de sus casos de uso reales en lugar de en fichas de producto. Antes de comprometerse, los expertos de Squad pueden simular los escenarios de detección prioritarios en la plataforma Exabeam, medir la cobertura obtenida y calcular los costes, empezando por la ingesta de datos, que es la principal partida de gasto de los proyectos SIEM.
Además, al ser una plataforma abierta e interoperable, se integra con las soluciones de seguridad e infraestructura ya existentes: las organizaciones mejoran su capacidad de detección aprovechando lo que ya tienen, en lugar de sustituir su ecosistema.
«En tres años, el mercado del SIEM se ha transformado por completo. Nuestros clientes no nos piden un logotipo más en un catálogo: nos piden que les ayudemos a decidir: qué plataforma, para qué casos de uso y con qué plan de migración. Exabeam ofrece una respuesta única, basada en el comportamiento más que en las reglas por sí solas, y esta inclusión en el catálogo nos permite proponerla siempre que sea la respuesta adecuada al contexto del cliente», comenta Yann Bruneau, director de soluciones de Squad.
«El mercado francés se encuentra en un punto de inflexión: las organizaciones están reevaluando su base de detección y esperan que el análisis de comportamiento y la IA aporten resultados operativos, no meras promesas. Esta transición se consigue sobre el terreno: arquitectura objetivo, migración de datos y reglas de detección, y adopción por parte de los equipos. Con Squad, contamos con un socio cuya experiencia en SOC y su cercanía con las grandes cuentas francesas convierten nuestra plataforma en resultados». », concluye Egon Kando, vicepresidente de ventas para Europa y el Reino Unido e Irlanda en Exabeam.
