Con GravityZone Security Data Lake, Bitdefender centraliza y analiza la telemetría de los entornos de TI y de nube para mejorar la detección de amenazas y reducir los costos de gestión de datos. Un enfoque que cuestiona el modelo económico de los SIEM tradicionales.
Bitdefender es uno de los pocos actores en ciberseguridad tan conocido y apreciado por el público en general como por las empresas. Para este último, GravityZone, la plataforma unificada de ciberseguridad de Bitdefender, está diseñada para proteger endpoints, redes y entornos de nube con una combinación de tecnologías EPP, EDR y XDR. Nació a principios de la década de 2010 como una solución centralizada de protección de terminales y ha crecido gradualmente hasta convertirse en una suite integral que cubre detección avanzada, respuesta a incidentes y gestión de riesgos.
Bitdefender está añadiendo un nuevo bloque bastante innovador que abre un potencial completamente nuevo de ciberresiliencia para los clientes empresariales de esta plataforma. El editor lanza Lago de datos de seguridad GravityZone y Lago de datos para detección y respuesta gestionadas (MDR). Ambas soluciones tienen como objetivo optimizar la recopilación y el análisis de datos de seguridad dispersos en puntos finales, redes y entornos de nube.
El objetivo pretende reducir la sobrecarga de alertas y el costo de los datos ingeridos que aumentan el costo de las plataformas SIEM tradicionales.
Tradicionalmente, las empresas dependen de SIEM para centralizar sus registros y detectar amenazas. Pero estos sistemas suelen ser pesados, costosos y saturados de alertas, lo que provoca fatiga operativa y falta de visibilidad. GravityZone Security Data Lake cambia las reglas del juego al ofrecer una arquitectura flexible que prioriza los datos de manera inteligente, lo que le permite mantener un acceso completo e instantáneo a la información crítica mientras optimiza el almacenamiento. Esto significa que los equipos de seguridad pueden consultar datos tanto recientes como históricos sin la lentitud o los costos prohibitivos de las soluciones tradicionales.
La originalidad del enfoque radica en el hecho de que Bitdefender no se limita a añadir una herramienta más: está integrando directamente este lago de datos en su plataforma GravityZone, ya rica en funcionalidades EPP, EDR y XDR. Esta integración nativa permite correlacionar las señales internas con la telemetría externa, agregando contexto y mejorando la precisión de la detección. En la práctica, esto reduce el ruido, elimina los puntos ciegos y acelera las investigaciones, lo que supone un gran cambio con respecto a los entornos fragmentados donde cada herramienta opera en silos.
Centralización y contextualización de señales.
GravityZone Security Data Lake se conecta a una suite de seguridad unificada Zona de gravedadque ya incluye protección de endpoints (EPP), detección y respuesta (EDR, XDR) y seguridad nativa de la nube.
Esta arquitectura combina análisis de comportamiento, correlación entre fuentes y almacenamiento por niveles. Los registros se organizan entre diferentes niveles de almacenamiento (“caliente”, “tibio” o “archivo”) para mantener un acceso rápido a los datos recientes y al mismo tiempo controlar los costos.
El desafío es tanto técnico como económico: permitir que los equipos de seguridad y los analistas de MDR busquen datos históricos, agreguen contexto y extraigan correlaciones utilizables sin multiplicar herramientas.
Reducir los puntos ciegos y simplificar el cumplimiento
Al consolidar los registros de múltiples herramientas de seguridad, el lago de datos de Bitdefender tiene como objetivo llenar los vacíos de visibilidad que a menudo se observan en entornos híbridos. Las capacidades de búsqueda en tiempo real y archivo automatizado también deberían simplificar las obligaciones de auditoría y cumplimiento.
Según Andrei Florescu, presidente del Bitdefender Business Solutions Group, esta centralización tiene como objetivo «producir inteligencia relevante de manera más eficiente». También debe ayudar a los equipos SOC, MSSP y MDR a reaccionar más rápidamente y priorizar mejor los incidentes.
Así, GravityZone Security Data Lake replantea el equilibrio entre rendimiento y coste. Mientras que los SIEM tradicionales cobran por el volumen de datos ingeridos, lo que rápidamente se vuelve insostenible, Bitdefender introduce una lógica de niveles que distingue los datos «calientes» inmediatamente utilizables de los datos archivados menos críticos. Este modelo híbrido ofrece lo mejor de ambos mundos: búsqueda en tiempo real de incidentes urgentes y retención rentable para necesidades de cumplimiento y auditoría.
Y Lago de datos de seguridad GravityZone está diseñado como una extensión nativa de la plataforma GravityZone. lo que brinda a los equipos de seguridad internos una visibilidad completa, Lago de datos para MDRToma toda la lógica pero la dirige hacia los servicios gestionados de Bitdefender. Aquí, el lago de datos se convierte en una herramienta para los analistas de SOC de Bitdefender, quienes pueden aprovechar la telemetría consolidada para enriquecer sus investigaciones, correlacionar señales internas con datos externos y acelerar la respuesta a incidentes. La idea es que los clientes que deleguen su seguridad en Bitdefender se beneficien del mismo poder de correlación y visibilidad, pero con experiencia humana adicional. Este modelo permite a los equipos de MDR reducir los puntos ciegos, detectar amenazas antes y proporcionar informes contextualizados a las empresas.
Nuevas ofertas Lago de datos de seguridad GravityZone y Lago de datos para MDR están disponibles ahora en varios niveles de servicio de GravityZone.
Este lanzamiento posiciona a Bitdefender frente a jugadores como Splunk, IBM QRadar o Microsoft Sentinel, en un mercado donde el valor ya no reside únicamente en la recopilación masiva de datos, sino en su racionalización y explotación inteligente.
Lea también:
Ciberseguridad: los 5 pasos para una estrategia eficaz, multicapa y centralizada
Bitdefender unifica su protección empresarial
Cómo la IA se ha establecido en la seguridad de endpoints
[
