[08/04/2025] Exabeam ha anunciado Exabeam Nova, un agente autónomo de IA que, según lo señalado en el comunicado de prensa, ofrece inteligencia procesable que permite a los equipos de seguridad responder más rápido a los incidentes, reducir los tiempos de investigación en más del 50% y mitigar las amenazas de manera más efectiva.
"Exabeam ofrece ahora una experiencia multiagente en la que los componentes especializados de IA se integran en todo el flujo de trabajo de operaciones de seguridad. A diferencia de los asistentes pasivos de IA que se limitan a recuperar y sintetizar datos, Exabeam Nova correlaciona automáticamente múltiples señales de ataque, investiga activamente los casos y clasifica las amenazas en función del contexto de comportamiento del mundo real para aumentar hasta un 80% la productividad de los analistas”, sostuvo Steve Wilson, director de productos de Exabeam.
El ejecutivo anotó que, Exabeam Nova, disponible en la plataforma de operaciones de seguridad a nueva escala nativa de la nube, revoluciona las operaciones de seguridad al basarse en el Exabeam Copilot. "Mientras que otros proveedores de seguridad han entregado envoltorios costosos en lugar de chatbots de propósito general, Exabeam Nova va más allá de la recuperación reactiva de datos para generar automáticamente un análisis en profundidad de patrones de comportamiento, técnicas de ataque y actividad anómala con información contextualizada para acortar los tiempos de investigación y respuesta. Los equipos de seguridad ya no necesitan juntar las señales de amenazas fragmentadas: Exabeam Nova lo hace por ellos, reduciendo a la mitad el tiempo dedicado a la clasificación de alertas. Al correlacionar múltiples detecciones dentro de un caso y utilizar un marco de clasificación de amenazas patentado, Exabeam Nova distingue con precisión entre personas internas comprometidas, personas internas maliciosas y amenazas indeterminadas, lo que permite a los equipos de seguridad identificar, investigar y responder rápidamente a las amenazas con mayor eficiencia y precisión”.
Más innovaciones en la cartera de productos de Exabeam
Además de Exabeam Nova, la compañía también dio a conocer una serie de otras innovaciones en la plataforma New-Scale, la plataforma LogRhythm SIEM y NetMon para ofrecer una investigación más rápida, una mayor visibilidad e integraciones perfectas para organizaciones de todo el mundo.
Introducido en la plataforma New-Scale, anotó que Wilson True Identity agiliza las investigaciones mediante la consolidación automática de múltiples ID de activos o nombres de usuario en una entidad unificada, y el recopilador de API REST personalizado amplía las capacidades de autoservicio para agregar fácilmente cualquier nueva fuente de datos a la plataforma, lo que permite integraciones de API personalizadas que ahorran tiempo. "Bring Your Own Threat Intelligence ofrece soporte de recopilador para el estándar STIX/TAXII, lo que facilita la detección de amenazas de mayor fidelidad y soporte agnóstico para las fuentes de inteligencia de amenazas populares. Exabeam también anunció la expansión de la disponibilidad de la nube de su plataforma a nueva escala al Reino Unido, marcando la décima región donde la solución cumple con los requisitos de residencia de datos en el país”.
Además, anotó el ejecutivo, los avances en la plataforma SIEM LogRhythm autohospedada mejoran exponencialmente la visibilidad y la integración de datos para el SOC. "Los paneles sin restricciones permiten a los equipos de seguridad visualizar un 8.000 % más de datos, un oyente JSON ampliado facilita la integración de registros de herramientas SaaS y la ingesta de registros mejorada de Microsoft Defender garantiza una detección y respuesta a amenazas más rápidas”.
Por último, Wilson señaló que, NetMon, la solución avanzada de visibilidad de red de Exabeam, ahora ofrece una inteligencia de red más profunda, clasificando automáticamente más de cinco mil aplicaciones y soporta más de mil nuevos protocolos a través de la inspección profunda de paquetes (DPI). "Los datos enriquecidos y la información detallada que ofrece NetMon ayudan a las organizaciones a detectar y responder a las amenazas avanzadas, como el espionaje de los estados-nación, el malware de día cero y la exfiltración de datos”.
Franca Cavassa, CTOPerú