No más alertas de explosión, pérdida de tiempo y la fatiga de los equipos cibernéticos: AI le da al SIEM una nueva dimensión. Trend Micro se está centrando en su SIEM de agente para automatizar la respuesta a las amenazas, acelerar la investigación y anticipar ataques gracias a los gemelos digitales.
Hace mucho tiempo criticado por su pesadez y sus alertas de explosión, los Siems cambian la era con la IA. Trend Micro lanza un SIEM de agente Capaz de automatizar la detección y respuesta a las amenazas de aliviar a los equipos de seguridad saturados.
Durante más de veinte años, el SIEM (información de seguridad y gestión de eventos) ha sido un pilar de la ciberseguridad empresarial. Diseñado para recopilar, correlacionar y analizar millones de eventos de múltiples fuentes (equipos de red, gestión de identidad, nubes de infras, servidores, PC, herramientas de ciberseguridad múltiples, etc.) que durante mucho tiempo han sido percibidos como esenciales. Pero su promesa a menudo se ha encontrado con la realidad: altos costos de implementación, configuraciones complejas, sobrecarga de alertas (con demasiadas alertas falsas) y una gestión pasiva de incidentes.
La llegada de la IA está molesta hoy este paisaje. Donde los SIEM tradicionales se contentaron con agregarse e informar, las nuevas generaciones pueden aprender, contextualizar y actuar. Es precisamente en este motivo que la tendencia de Micro tiene la intención de destacar con el lanzamiento de su SIEM de agenteconsecuencia lógica de los esfuerzos realizados por el editor en torno a los modelos de IA dedicados a la ciberseguridad (con Cybertron) y sus experimentos en torno a los gemelos digitales de SI.
« A medida que las soluciones de ciberseguridad se basan cada vez más en la IA, la importancia de la seguridad de los datos debe evolucionar para satisfacer las crecientes necesidades de los agentes inteligentes, en particular al integrar la IA de la agencia en el corazón de las funciones de Siem «Explica Dave Gruber, analista principal de ciberseguridad en ESG.
De la gestión pasiva a la seguridad proactiva
Diseñado desde el principio para exceder los límites de los SIEM tradicionales, el SIEM de Augente de Trend Micro se basa en una IA capaz de aprender, analizar y actuar de forma independiente. Este enfoque reduce el ruido de las alertas y acelera los procesos que previamente requerían semanas de configuración manual.
« La solución de SIEM de agente representa un paso importante en nuestra visión a largo plazo de la seguridad operativa dirigida por la IA. En el futuro, los equipos de seguridad tendrán más tiempo para dedicarse a las tareas estratégicas, sabiendo que son apoyados por nuestra IA agente «, Especifica a Rachel Jin, oficial de plataforma empresarial principal de Trend Micro.
Por supuesto que se lanzó en la plataforma Visión unoHeart of the Trend Micro Oferta, este SIEM de nueva generación se integra de forma nativa con más de 900 fuentes de datos, puntos finales, nubes de nubes, mensajes, tráfico e identidades de redes, y apunta a una incorporación casi instalación de nuevas integraciones para 2026.
Un siem reforzado por el gemelo digital
Otra peculiaridad: el SIEM de agente se combina con la tecnología gemela digital de Trend Micro. Concretamente, se hace posible simular ataques en un entorno virtual para identificar vectores de compromiso antes de que sean explotados. Esta capacidad reduce el tiempo promedio de remediación y abre el camino a los casos de uso crítico, ya sea la protección de los dispositivos médicos (IOMT), el monitoreo de la cadena de suministro, el mantenimiento predictivo o incluso la seguridad de los edificios inteligentes.
Automatización y mayor investigación
Más allá de la detección, la IA agente que impulsa esta solución SIEM también permite automatizar tareas tediosas, como encuestas forenses, tradicionalmente largas y sujeta a errores. Al correlacionar múltiples datos de forma independiente, el sistema promete ganar velocidad y precisión. Por el lado de cumplimiento, la conservación extendida de los registros (hasta siete años en almacenamiento en frío, dos años en caliente) facilita el cumplimiento de regulaciones como el GDPR, SOC2 o ISO 27001.
Con este enfoque, Trend Micro no se contenta con agregar IA a un SIEM existente. Ofrece un cambio de paradigma: hacer de SIEM un actor más autónomo, proactivo e integrado en un ecosistema de ciberseguridad pilotado por IA.
Leer también:
Trend Micro Focus en gemelos digitales para fortalecer la resiliencia cibernética
Cybertron, el LLM de Trend Micro, que está revolucionando la ciberseguridad
Trend Micro lanza una versión MSP de Trend Vision One
Siem + Generativo: ¿El SoC del mañana?
[
