Cisco presenta dos nuevas soluciones SecOps de Splunk basadas en inteligencia artificial
La multinacional Cisco ha dado a conocer en la conferencia de usuarios de Splunk las nuevas soluciones Splunk Enterprise Security Essentials Edition y Splunk Enterprise Security Premier Edition.
El objetivo es ofrecier a los clientes dos opciones de SecOps basadas en inteligencia artificial que unifican los flujos de trabajo de seguridad en la detección, investigación y respuesta a amenazas (TDIR).
Integradas en Splunk Enterprise Security 8.2, una solución SIEM líder en el mercado, estas mejoras optimizan las ofertas y ofrecen a los clientes una respuesta más rápida frente a amenazas y soluciones de seguridad puntuales. Cisco también anunció una serie de funciones de IA que permitirán optimizar el Centro de Operaciones de Seguridad (SOC) del futuro, ayudando a los analistas centrarse en la toma de decisiones estratégicas mientras la IA se encarga de las tareas rutinarias.
Con muchas soluciones de seguridad de Cisco ya integradas con Splunk Enterprise Security, las próximas funcionalidades situarán la IA de agentes en el centro del SOC y extenderán la inteligencia de seguridad a toda la red. Con Splunk, los agentes de IA hacen más que orquestar y automatizar activamente flujos de trabajo complejos; transforman las tareas manuales en operaciones de seguridad proactivas y autónomas. Esta transformación mejora la gestión integral de amenazas, permitiendo a los equipos de seguridad actuar con mayor rapidez y eficiencia.
“Los adversarios ya utilizan IA, por lo que los defensores también deben aprovechar al máximo sus ventajas”, afirma Mike Horn, Vicepresidente Senior y Director General de Splunk Security. “Nuestras soluciones de seguridad unifican la detección, la investigación y la respuesta en un único espacio de trabajo intuitivo, eliminando la fragmentación de herramientas y mejorando significativamente la eficiencia. La IA integrada puede ayudar a reducir el ruido de las alertas y el tiempo de investigación de horas a minutos. Ahora, cada SOC puede estar mejor preparado para anticiparse a las amenazas avanzadas y capacitar a los analistas en todos los niveles”.
