Redacción
La progresiva adopción de agentes de IA con capacidad para acceder a sistemas de forma autónoma y ejecutar flujos de trabajo, ha generado un nuevo vector de ciberriesgo interno que opera a velocidad de máquina, para el cual los sistemas de monitorización tradicionales no estaban preparados. Hasta ahora, alcanzar un nivel de visibilidad adecuado sobre estas identidades no humanas requería trasladar la telemetría a plataformas de análisis independientes, un proceso que añadía complejidad, costes y carga operativa a los departamentos de tecnología.
Para dar respuesta a este cambio en el paradigma laboral y de riesgos, la firma especializada en analítica de comportamiento Exabeam ha integrado sus herramientas de análisis y automatización directamente en la plataforma Google Security Operations. Una convergencia tecnológica que tiene como objetivo principal ofrecer a los responsables de seguridad corporativa una mayor visibilidad sobre las amenazas internas, tanto si proceden de la plantilla de empleados, como de entidades digitales.
Dado que las plataformas de ambas compañías operan sobre la infraestructura de Google Cloud, la integración de la solución denominada Exabeam New-Scale Analytics se realiza nativamente. Esta arquitectura evita la necesidad de extraer la información hacia entornos de evaluación externos, lo que permite centralizar los datos y aplicar las capas de análisis de comportamiento sobre la telemetría ya existente en los sistemas de Google. De modo que los responsables de TI pueden gobernar las identidades humanas y las de IA bajo los mismos parámetros de supervisión unificada.
Los responsables directivos y de producto de Exabeam señalan que esta alianza con Google permite a ambas empresas priorizar las vulnerabilidades más críticas y reaccionar más ágilmente ante cualquier riesgo en la red corporativa, con independencia de su origen. Al combinar las operaciones a escala de nube con la supervisión avanzada de pautas de actuación, los equipos de sistemas logran identificar de forma temprana las actividades sospechosas, disminuir las alertas infundadas y focalizar las investigaciones pertinentes.
De hecho, las pruebas de validación realizadas por la empresa desarrolladora indican que la aplicación conjunta de estas tecnologías logra acelerar los flujos de trabajo de detección, investigación y respuesta ante amenazas hasta en un 80%.
Finalmente, desde la división de alianzas comerciales de Google Cloud explican que las empresas ya pueden acceder a esta nueva capacidad analítica a través de su mercado de aplicaciones corporativas. Facilitando un despliegue rápido sobre su infraestructura. Además, las organizaciones tienen la posibilidad de imputar económicamente esta adquisición a los compromisos de gasto que ya tuvieran suscritos previamente con el proveedor de servicios en la nube.
