¿Su CEO acaba de preguntar si estamos protegidos de esta amenaza? ¿Ahora que?


Durante años, los CISO han enfrentado un desafío basic: comprender cuán protegidos están realmente contra las últimas amenazas y campañas que enfrentan. Sin saber realmente qué amenazas y campañas son más importantes para su organización específica, los equipos de seguridad generalmente han tenido que esperar hasta que las vulnerabilidades fueran armadas y las amenazas se materializaran antes de tomar medidas. E incluso entonces, a menudo ha sido una lucha sin pautas prescriptivas para garantizar la protección. Esto ha hecho la very simple pregunta: «¿estamos protegidos?» – Una pesadilla para los CISO.

Pero, ¿qué pasaría si se cambiaran las tornas y el equipo de SOC pudiera evitar una nueva amenaza antes de que ataque su organización?

Aquí es donde MVISION Insights, la última innovación en la plataforma de seguridad McAfee Endpoint, rompe el viejo paradigma y permite a los defensores de la seguridad adelantarse a las amenazas resolviendo tres casos de uso críticos para el SOC:

  • Priorización proactiva de amenazas: MVISION Insights aconseja de manera proactiva los ataques que importan en función de una geografía vertical o específica de la industria en individual al aprovechar la inteligencia en tiempo genuine y de alta calidad de más de mil millones de sensores priorizados por AI y curados por investigadores de amenazas McAfee ATR. Esta inteligencia avanzada ayuda a las organizaciones a comprender rápidamente la naturaleza de las amenazas que se aproximan y les permite priorizar y comprometer recursos para prevenir estas amenazas de manera proactiva. Por ejemplo, si MVISION Insights detecta un aumento en los ataques contra proveedores de atención médica con sede en los EE. UU., Entonces el CISO en su clinic encontrará esa información muy útil. Estar informado está a medio camino de estar preparado.
  • Evaluación predictiva de la postura de seguridad: MVISION Insights ofrece una puntuación de seguridad basada en la prevalencia y severidad de la campaña y la preparación de la propia organización para bloquear esas amenazas en función de su configuración de seguridad de los productos de seguridad de punto last de McAfee. Sabes exactamente cómo te comportarías en un escenario de ataque y cómo esta postura se compararía con otras.
  • Prescripción preventiva de acciones de seguridad: Si su postura de seguridad no está optimizada para protegerse contra el ataque, MVISION Insights ofrece acciones específicas para aumentar las defensas contra la amenaza o la campaña antes de que llegue. Esto se convierte en la guía prescriptiva y elimina las conjeturas de la imagen para el SOC en un momento en que están bajo presión.
Fig. 1: MVISION Insights prioriza las amenazas, predice si sus contramedidas funcionarán y prescribe acciones de seguridad para adelantarse al ataque

Por lo general, lleva semanas, con hasta decenas de personas, completar una investigación proactiva en una campaña. Eso es insostenible en el panorama precise de amenazas en rápido movimiento. Los desafíos de seguridad ya se estaban multiplicando incluso antes de COVID-19. Pero con las empresas que adoptan políticas de trabajo desde el hogar en respuesta a la pandemia, los ciberdelincuentes que buscan explotar la emergencia de salud han intensificado sus esfuerzos para encontrar nuevas formas de comprometer las defensas.

Eso no significa que las organizaciones estén destinadas a sufrir infracciones. Con MVISIONS Insights, los SOC podrán obtener información proactiva sobre muchas campañas en minutos sin requerir ningún otro individual para realizar la investigación. Esto permitirá a los gerentes de seguridad redirigir al valioso individual de seguridad a tareas más estratégicas. Esto no solo fortalece la postura de seguridad y resistencia de sus organizaciones, sino que también ahorra tiempo que de otra manera se malgastaría en cazar e investigar innumerables amenazas.

Y cuando hay un nuevo titular sobre un grupo APT activo, los CISO no tendrán que perder el tiempo en rondas de consultas con administradores de TI y analistas de seguridad buscando respuestas definitivas para la alta gerencia. Con el advenimiento de MVISIONS Insights, la automatización de amenazas está a punto de dar un salto adelante que devuelve la ventaja a los defensores.

* Este documento contiene información sobre productos, servicios y / o procesos en desarrollo. Toda la información provista aquí está sujeta a cambios sin previo aviso a exclusivo criterio de McAfee. Póngase en contacto con su representante de McAfee para obtener la última previsión, calendario, especificaciones y hojas de ruta.





Enlace a la noticia initial