
[02/08/2024] Cohesity anunció mejoras significativas a Cohesity Data Cloud, indicando que permiten a los clientes utilizar las capacidades de IA integradas de Cohesity para detectar, investigar y abordar rápidamente las posibles amenazas dentro de su entorno. Según lo señalado en el comunicado de prensa, las nuevas mejoras en la herramienta de detección de amenazas, postura de seguridad de datos y asistente de recuperación cibernética de Cohesity, y un nuevo entorno de diseño de sala limpia, brindan a los clientes un asistente de respuesta guiada a incidentes para que puedan pasar de la alerta a la recuperación con confianza y eficiencia. Esto complementa a Cohesity Gaia, la solución de IA basada en RAG lanzada en febrero.
"A medida que las amenazas cibernéticas como el ransomware continúan proliferando, las organizaciones se ven perjudicadas por la falta de experiencia en la respuesta a estas amenazas. Las actualizaciones de Cohesity Data Cloud resuelven un desafío muy real y desconcertante de la industria: limitadas por los presupuestos de TI y la escasez de experiencia en ciberseguridad, las organizaciones necesitan soluciones integrales de seguridad, administración y recuperación de datos que simplifiquen el proceso de identificación de amenazas y eventos procesables, mitiguen problemas y se recuperen rápidamente de los incidentes”, sostuvo Craig Martell, director de tecnología de Cohesity.
Para ayudar a estos clientes, el ejecutivo anotó que Cohesity ha mejorado su herramienta de asistente de recuperación cibernética impulsada por IA para Cohesity Data Cloud, brindando orientación experta sobre la respuesta adecuada. "Utilizando el contexto de seguridad como entrada para GenAI y complementando estas múltiples fuentes, incluidos los escaneos de búsqueda de amenazas, la detección de ransomware, el riesgo y la postura de los datos, entre otros, los clientes pueden recibir una alerta sobre comportamientos anómalos. A continuación, pueden mantener una conversación para evaluar el impacto de la anomalía y correlacionar los eventos, y obtener instrucciones sobre los próximos pasos correctos en la investigación y cualquier solución que pueda ser necesaria, todo desde el asistente sin necesidad de experiencia especializada en respuesta cibernética. Esta orientación experta ayuda a dar a los clientes una mejor comprensión de la anomalía y su impacto, y les permite interactuar con el equipo de operaciones de seguridad con confianza para una respuesta oportuna a incidentes para que las empresas puedan volver rápidamente a las operaciones comerciales normales”.
Martell agregó que el diseño de la sala limpia de Cohesity proporciona una base confiable y probada que acelera la recuperación de incidentes y aumenta las investigaciones de los equipos de operaciones de seguridad, al tiempo que minimiza el riesgo de ataques secundarios. "El diseño modular ayuda a aislar el ataque o la violación en cuestión de minutos, y proporciona varias capacidades nativas para respaldar las necesidades del equipo de SecOps en la investigación de la sala limpia. La capacidad de caza de amenazas de Cohesity Data Cloud proporciona a los respondedores de incidentes una fuente seleccionada, lo que ayuda a la organización a comprender las técnicas del adversario a lo largo del ciclo de vida del ataque, interactuando con los ingenieros en tiempo real y en lenguaje real. DataProtect ofrece un acceso rápido a las instantáneas del sistema a lo largo de la línea de tiempo del incidente, lo que permite el análisis forense de los sistemas de archivos y la recopilación de pruebas. Con una mejor comprensión del alcance completo del incidente, los equipos pueden mitigar las amenazas más rápido, lo que permite a los clientes volver a la actividad normal lo más rápido posible”, finalizó Martell.
El asistente de recuperación cibernética y el diseño de sala limpia están disponibles en Cohesity Data Cloud.
Franca Cavassa, CTOPerú