El proveedor de plataformas de integración híbrida fortalece las operaciones de seguridad

Las empresas están centradas en la experiencia del cliente, y en las demandas asociadas de seguridad y privacidad de los datos, como un ruta hacia el éxito. Axway permite a estas empresas asumir la tarea de gestionar los datos de manera responsable con soluciones de infraestructura que agregan datos de forma segura desde cualquier lugar, conectando personas, sistemas, empresas y ecosistemas de clientes para proporcionar la mejor experiencia posible para el cliente.

Michael Christensen, director de Ciberseguridad de Axway Software, tiene la responsabilidad de garantizar que la infraestructura de la empresa se adhiera a las directivas de seguridad establecidas y que los centros de operaciones de seguridad (SOC) gestionen de forma eficaz las amenazas internas y externas.

Ante un panorama de ciberamenazas en constante aumento y una curva de conocimiento sobre ciberseguridad que parece aumentar exponencialmente cada año, Axway quería optimizar los recursos disponibles para mejorar el nivel de seguridad de la empresa. Christensen contempló la posibilidad de contratar personal para reforzar los SOC de Axway, pero tras considerar el coste, decidió buscar un servicio de detección y respuesta gestionado.

Christensen explica: “Nuestro objetivo era encontrar un proveedor de seguridad en el que pudiéramos confiar. Sabíamos que sin una gran inteligencia de amenazas y expertos capaces de evaluar los datos para identificar y comprender los problemas reales que desencadenan las alertas, muchas soluciones no necesariamente ayudan a los clientes".

Encontrar un proveedor de seguridad centrado en la estrategia de seguridad

Para reducir las opciones, Christensen se centró en proveedores que ampliaran su enfoque más allá del soporte operativo y dieran prioridad a la estrategia de seguridad, lo que llevó a Axway a optar por Mandiant y Trellix. "Sabía que ambas organizaciones compartían una pasión y una determinación por proporcionar una comprensión realmente profunda del panorama de la seguridad y ayudarnos a encontrar formas de ser proactivos y no solo responder de manera reactiva a los eventos que pudieran ocurrir en nuestra infraestructura", dice con entusiasmo Christensen.

Aprovechando las herramientas heredadas junto con la inteligencia de amenazas de primera línea

Al recordar los beneficios inmediatos de Trellix XDR, Christensen valoró la simplicidad y facilidad de uso que ofrece la plataforma totalmente alojada en la nube de Amazon Web Services (AWS). “He visto varios productos tipo SIEM distintos; Trellix XDR es muy diferente. La configuración inicial es mucho más sencilla que cualquier otra solución que haya probado y pudimos navegar fácilmente por la interfaz para encontrar la información que necesitábamos".

Christensen destacó el despliegue regular de nuevas funciones y la evolución permanente de Trellix XDR como indicios notables de una plataforma superior. Al utilizar los servicios de AWS como componentes básicos para el almacenamiento escalable (S3), la computación (EC2) y la gestión de contenedores (Fargate), Axway puede recibir actualizaciones de productos a la velocidad de la nube, lo que reduce el tiempo de inactividad y reduce el coste total de propiedad.

Christensen también valoró la flexibilidad de Trellix XDR para integrarse con otras soluciones de Trellix, así como con productos de otras empresas. Explicó: “La realidad para nosotros es que ya hemos invertido en herramientas específicas que no se pueden desechar sin más. Sin embargo, lo mejor de Trellix XDR es que es fácil de integrar con las herramientas existentes para que puedas seguir confiando en tus fuentes de información establecidas. Siempre existe la opción de incorporar soluciones adicionales de Trellix en cualquier momento ”

Trellix XDR proporciona a Christensen una fuente centralizada de inteligencia de amenazas recopilada de varias soluciones desplegadas en toda la empresa. Esta información exhaustiva, que abarca los vectores de amenazas críticos (incluidos el correo electrónico, la red y los endpoints) también garantiza que las actividades más sospechosas puedan aislarse rápidamente para su revisión inmediata por parte de Mandiant Managed Defense.

Como ejemplo reciente, un error involuntario de un empleado terminó en un ataque de phishing dirigido. Trellix XDR identificó y limitó rápidamente la amenaza, y el departamento de seguridad de TI de la empresa pudo trabajar con el equipo de Mandiant Managed Defense para minimizar el impacto del incidente.

“Lo destacado fue que el equipo de Mandiant Managed Defense dedicó otras dos semanas a confirmar que habíamos descubierto todo el alcance del ataque en las primeras 24 horas y que no había ocurrido nada más. Hablaron con nuestro equipo todos los días solo para asegurarse de que habíamos recopilado la información correcta y sabíamos cómo proteger nuestro entorno en el futuro", detalló Christensen

Destacó este enfoque en la respuesta a incidentes y la mitigación de la posibilidad de infracciones de mayor envergadura como un diferenciador de Mandiant: "El equipo de Mandiant Managed Defense nos ayuda a identificar detalles muy específicos sobre las amenazas que detectamos e información sobre cómo resolver las posibles vulnerabilidades", afirmó Christensen. “Esto nos permite comprender y proteger mejor nuestro entorno".

Uniendo fuerzas con un refrente en materia de seguridad

Al reflexionar sobre la experiencia general de Axway con Trellix y Mandiant, Christensen concluye: “Trellix y Mandiant son grandes referentes en materia de seguridad. La incorporación de Mandiant y Trellix nos dio la oportunidad de reconsiderar nuestra forma de trabajar como empresa y de alinear nuestras ideas con la experiencia de primer nivel detrás de las soluciones de Trellix y los servicios gestionados de Mandiant. La relación que hemos establecido con Trellix y Mandiant se ha convertido en una fuerza impulsora para mejorar nuestro nivel general de seguridad".