Microsoft Azure Sentinel y Threat Experts son dos nuevas tecnologías en la nube que utilizan la inteligencia artificial para ayudar a los equipos de seguridad de las compañías.
La automatización y la inteligencia artificial se han convertido en dos de las grandes armas para reducir la brecha entre la oferta y la demanda de profesionales de ciberseguridad que hay en todo el mundo. Microsoft lo sabe y uno de sus objetivos es ayudar a esos expertos a optimizar su tiempo y recursos. Por ello, ha lanzado dos nuevos servicios en la nube; Microsoft Azure Sentinel y Microsoft Threat Experts, que tratan de ayudar a los equipos de operaciones a reducir el ruido, las falsas alarmas y las tareas repetitivas que “quitan mucho tiempo”.
El primero, Azure Sentinel, es una herramienta de administración de información y eventos de seguridad que utiliza la inteligencia artificial para analizar datos para encontrar amenazas y permite a los usuarios no tener que comprar más servidores ajenos para procesar información. Ejemplo de su eficacia, ha asegurado la compañía, pasa por lo ayuda que prestó a varias firmas de servicios financieros para defenderse de los ataques de un grupo que “estaba transfiriendo grandes sumas de efectivo a cuentas bancarias extranjeras”. Los atacantes lanzaron un malwareque paralizó sus sistemas durante días. Sentinel puede descargar rápidamente los datos de la nube de Office de un cliente y combinarlos con la información de seguridad para encontrar amenazas. Por ejemplo, los datos de correo no deseado de Office pueden proporcionar pistas sobre cuentas sospechosas. El producto funciona con la colaboración tecnológica de empresas como Check Point, Cisco, Symantec y Palo Alto Networks.
Por su parte, con Threat Experts, Microsoft pone a disposición de los clientes la ayuda de expertos además de cotejar sus datos para encontrar amenazas importantes. Ambos servicios se sumarán al porfolio Windows Defender de Microsoft.
Fuente: cso.computerworld.es
