[20/03/2025] Cloudflare ha lanzado la plataforma de eventos de amenazas Cloudforce One para proporcionar inteligencia en tiempo real sobre los ciberataques que ocurren en Internet. Basada en la telemetría de la vasta red global de Cloudflare, la empresa señaló en el comunicado de prensa que la plataforma de eventos de amenazas de Cloudforce One ayuda a los equipos de seguridad a hacer más con los mismos recursos al detectar problemas más rápido, responder a las amenazas con mayor rapidez y mantenerse un paso adelante en la evolución de los ciberdelincuentes y los sistemas que atacan.
"No todos los canales de amenazas son confiables o oportunos. La industria está plagada de información obsoleta o fragmentada, lo que aumenta significativamente las posibilidades de que las organizaciones sean víctimas de los piratas informáticos", sostuvo Matthew Prince, cofundador y director ejecutivo de Cloudflare. "Cloudflare ha construido una de las redes globales más grandes del mundo, lo que nos posiciona como una de las únicas empresas con acceso a la inteligencia sobre amenazas más completa y precisa. Nuestra visibilidad única y sólida hace que nuestra plataforma de eventos de amenazas sea la opción más integral para marcar la diferencia".
El ejecutivo anotó que, construida sobre Cloudflare Workers AI, la plataforma de eventos de amenazas está diseñada para escalar y mantener la resiliencia durante los picos de datos que reflejan la naturaleza impredecible de los ataques en Internet, e indicó que, a partir de hoy, la plataforma de eventos de amenazas Cloudforce One puede ayudar a las organizaciones a:
- Obtener una visión única del flujo constante de ataques en Internet: Ahora, las organizaciones tendrán acceso a una vista cronológica de los atacantes impulsada por información sobre amenazas que nadie más tiene, diseñada para responder preguntas estratégicas y profundizar en los detalles de un ataque.
- Actuar contra los sofisticados actores de amenazas actuales: Los equipos de seguridad pueden acceder a información personalizada para un entorno, industria o región específica. "Los eventos de amenazas proporcionan a los usuarios IoCs procesables y resúmenes de eventos, incluyendo el grupo de actores de amenazas asociado, con perfiles que desglosan sus métodos y mapean sus tácticas”, aseguró Prince.
- Mejorar la eficiencia y la velocidad de reacción de los equipos de seguridad: Los eventos de amenazas proporcionan un contexto valioso sobre los datos recopilados, lo que permite a los equipos de seguridad priorizar actividades y concentrar recursos limitados en las amenazas más urgentes. "Las empresas pueden mejorar significativamente su ecosistema de inteligencia sobre amenazas y su postura general de seguridad integrando la información de amenazas adecuada en sus herramientas de ciberseguridad”, anotó el ejecutivo.
Cloudflare presenta Security Posture Management
Cloudflare también anunció la disponibilidad general de Cloudflare Security Posture Management, una solución integrada que ayuda a las empresas a identificar y corregir rápidamente los riesgos de seguridad en todas sus soluciones de correo electrónico, infraestructura en la nube, aplicaciones web y herramientas SaaS desde una única plataforma unificada. Según lo señalado en comunicado de prensa aparte, ahora, las organizaciones pueden visualizar toda su tecnología en un solo panel de control, comprender las amenazas potenciales y tomar medidas inmediatas para reducir su riesgo de manera rápida y eficiente.
"Hoy en día, la empresa promedio utiliza más de mil aplicaciones para gestionar desde la comunicación de los empleados a través del correo electrónico y herramientas de chat, hasta la experiencia del cliente, los procesos de recursos humanos, el desarrollo de nuevos productos y más. A medida que las organizaciones han adoptado estas herramientas para impulsar la innovación, también han introducido una gran complejidad en su infraestructura de TI, dejando brechas de seguridad y creando oportunidades para que los ciberdelincuentes las exploten”, sostuvo Prince.
Ahora, añadió el ejecutivo, con Cloudflare Security Posture Management, los clientes obtienen una visibilidad sin precedentes sobre las amenazas potenciales a su organización, e indicó que esta nueva visión integral proporciona:
- Un panorama general de la postura de seguridad de una organización: Independientemente de las aplicaciones utilizadas, Cloudflare Security Posture Management escanea activamente en busca de riesgos potenciales o configuraciones incorrectas que puedan generar vulnerabilidades, proporcionando información rápida para que los equipos revisen y tomen medidas.
- Protección para las aplicaciones SaaS que contienen información sensible: Desde propiedad intelectual y datos personales hasta información financiera, las aplicaciones SaaS almacenan la información más crítica de una organización. Sin embargo, suele ser difícil asegurar estas aplicaciones si no cuentan con controles de seguridad integrados. "A partir de hoy, Cloudflare ofrece un punto central para gestionar estas aplicaciones, permitiendo a los usuarios identificar automáticamente riesgos en tiempo real, como archivos compartidos externamente, accesos desconocidos o anónimos, bases de datos con credenciales expuestas y más”, aseguró Prince.
- Detección de amenazas permanente para activos web: Las aplicaciones web son un objetivo principal debido a su uso generalizado y a la cantidad de datos valiosos que contienen. "Por esta razón, los hackers buscan constantemente nuevas formas de explotar vulnerabilidades en aplicaciones populares. La detección de amenazas basada en casos de uso específicos permite a las organizaciones proteger mejor sus funciones empresariales y mantenerse al día con el cambiante panorama de ciberataques. Una combinación de defensas enfocadas en ataques y en la funcionalidad empresarial crea un escudo multicapa contra amenazas dirigidas a aplicaciones web críticas”, indicó el ejecutivo.
Franca Cavassa, CTOPerú