Microsoft está lanzando dos nuevas herramientas de seguridad para SOC empresariales y socios de ciberseguridad para ayudarlos a adoptar un enfoque proactivo y obtener información sobre el panorama actual de amenazas.
Como sabemos, Microsoft se ha convertido en un jugador importante en ciberseguridad. La compañía invierte 1.000 millones de dólares al año en el tema y su nueva división de “ciberseguridad” logró una facturación de más de 15.000 millones de dólares en 2021.
Hoy, el editor ofrece más de 50 software y servicios de seguridad y cumplimiento que cubren las necesidades de empresas de todos los tamaños en todos los sectores de actividad. Esta vasta galaxia se basa en 6 líneas de productos: Microsoft Defender, Microsoft Sentinel, Microsoft Entra, Microsoft Endpoint Manager, Microsoft Purview y Microsoft Priva.
Y esta vasta galaxia de herramientas dedicadas a la ciberseguridad se enriquece esta semana con dos nuevas ofertas que se suman a la gama “Microsoft Defender”.
La idea de estas dos nuevas soluciones es permitir que las empresas o sus socios MSP tengan un poco más de acceso al conocimiento de los expertos de Microsoft. La plataforma interna del editor analiza 43 billones de señales de seguridad por día. Suficiente para tener una visión bastante clara de la evolución de los panoramas de amenazas y las campañas cibercriminales en curso.
Las dos nuevas soluciones resultan de la adquisición de RiesgoIQ el año pasado. Esto permite a Microsoft ofrecer hoy a sus clientes » visibilidad única de los actores de amenazas y su comportamiento y patrones de orientación «. Por lo tanto, estos dos nuevos productos tienen como objetivo proporcionar a los administradores de ciberseguridad más visibilidad y contexto sobre la actividad de los ciberatacantes para ayudarlos a bloquear mejor su infraestructura y reducir su superficie de ataque.
* Inteligencia de amenazas de Microsoft Defender rastrea la actividad y los patrones de los actores de amenazas. Una forma para que los SOC entiendan la infraestructura del atacante y agilicen las investigaciones. Esta solución brinda acceso directo y en tiempo real a los datos de las señales recopiladas por las soluciones de Microsoft. Permite un enfoque proactivo, fortalece los procesos e investigaciones de inteligencia de amenazas y mejora el rendimiento de los productos de seguridad de terceros.
* Administración de la superficie de ataque externa de Microsoft Defender permite a la empresa observar su ciberseguridad como lo hacen los ciberatacantes. En otras palabras, brinda a los equipos de seguridad la capacidad de descubrir recursos desconocidos y no administrados que son visibles y accesibles desde Internet y que podrían ser posibles puntos de entrada para un atacante.
Lea también:
Microsoft Defender protege eficazmente sus PC contra el ransomware
Microsoft lance son « Defender for Individuals » para PC, Mac, Android e iOS.
Microsoft aborda las amenazas estatales con la adquisición de Miburo
Microsoft lanza Entra para asegurar identidades y acceso
Microsoft anuncia una nueva oferta de ciberseguridad de «expertos en seguridad»
[
