UltraViolet Cyber Equinox evalúa la cobertura de detección en relación con los marcos de MITRE

Ul­tra­Vio­let Cyber ha pre­sen­ta­do una pla­ta­for­ma de in­ge­nie­ría de de­tec­ción pro­pia lla­ma­da Equi­nox, de­sa­rro­lla­da por su equi­po es­pe­cia­li­za­do para op­ti­mi­zar la co­ber­tu­ra de de­tec­ción en las he­rra­mien­tas SIEM y EDR de los clien­tes me­dian­te in­te­li­gen­cia ar­ti­fi­cial y au­to­ma­ti­za­ción. Ante la cons­tan­te evo­lu­ción de los en­tor­nos de se­gu­ri­dad y los mar­cos de ame­na­zas, la pla­ta­for­ma ana­li­za de forma au­to­ma­ti­za­da las de­tec­cio­nes ac­tua­les y las fuen­tes de re­gis­tros de cada or­ga­ni­za­ción, ma­peán­do­las con­tra los mar­cos MITRE ATT&CK y MITRE ATLAS en menos de media hora para ofre­cer un mapa com­ple­to y una pun­tua­ción del es­ta­do de la co­ber­tu­ra.

El pro­ce­so au­to­ma­ti­za­do iden­ti­fi­ca tanto las áreas cu­bier­tas como las de­fi­cien­cias exis­ten­tes, y su­gie­re la im­ple­men­ta­ción de de­tec­cio­nes de pro­vee­do­res o per­so­na­li­za­das para so­lu­cio­nar di­chos hue­cos. Pos­te­rior­men­te, in­ge­nie­ros del equi­po de Ul­tra­Vio­let re­vi­san, prue­ban re­tro­ac­ti­va­men­te y aprue­ban cada re­co­men­da­ción antes de su des­plie­gue y ajus­te. De este modo, los clien­tes ob­tie­nen evi­den­cias ali­nea­das con los mar­cos sobre su nivel de co­ber­tu­ra, su evo­lu­ción y las prio­ri­da­des para ma­xi­mi­zar­la sin in­cre­men­tar el vo­lu­men de aler­tas, tal como se­ña­la­ron di­rec­ti­vos de la com­pa­ñía al des­ta­car la va­li­da­ción de las de­tec­cio­nes fren­te a los datos reales.

Entre los be­ne­fi­cios prin­ci­pa­les de la he­rra­mien­ta se in­clu­yen la ob­ten­ción de una res­pues­ta cuan­ti­fi­ca­da sobre el nivel de co­ber­tu­ra ba­sa­da en un mo­de­lo de ame­na­zas sec­to­rial, la uni­fi­ca­ción en una sola vista de la co­ber­tu­ra de múl­ti­ples pla­ta­for­mas uti­li­za­das por el clien­te, y el apro­ve­cha­mien­to má­xi­mo de la in­fra­es­truc­tu­ra de se­gu­ri­dad y te­le­me­tría ya exis­ten­te antes de ad­qui­rir nue­vas he­rra­mien­tas. Asi­mis­mo, la pla­ta­for­ma ofre­ce in­for­mes sobre va­cíos en las fuen­tes de re­gis­tros para jus­ti­fi­car fu­tu­ras in­ver­sio­nes y ex­tien­de su eva­lua­ción al marco MITRE ATLAS para hacer fren­te a ame­na­zas di­ri­gi­das a sis­te­mas de in­te­li­gen­cia ar­ti­fi­cial y apren­di­za­je au­to­má­ti­co.