Redacción
La plataforma de pruebas de penetración Synack, que basa su funcionamiento en la combinación de inteligencia artificial mediante su sistema Sara, y el trabajo de investigadores de seguridad humanos reunidos en su Red Team, ha dado un paso para facilitar el trabajo de los administradores de sistemas informáticos anunciando la integración de sus servicios con la herramienta de gestión en la nube Wiz.
Esta alianza permite que las vulnerabilidades detectadas por la plataforma de Synack se exporten de manera directa a la vista de resultados de Wiz, de modo que los clientes que utilizan ambas herramientas puedan conectar sus entornos de trabajo para filtrar las brechas de seguridad según su gravedad o mediante etiquetas, ya sea puntualmente o con una frecuencia diaria programada.
Cada una de las alertas generadas por el sistema aporta un contexto detallado sobre el problema técnico. Esta información incluye la clasificación estandarizada de la debilidad, el estado actual de la misma y las marcas de tiempo que indican tanto el momento de la primera detección como el de la última actualización de los datos. Al habilitar estas exportaciones periódicas, los equipos de tecnología mantienen la información de seguridad constantemente actualizada, evitando tomar decisiones basadas en informes estáticos que muestran una situación anclada en el pasado.
Una vez establecidas las conexiones pertinentes entre ambos sistemas, los datos proporcionados por Synack se muestran en un panel unificado junto a las vulnerabilidades detectadas por otras vías. Estas alertas paralelas pueden proceder de programas corporativos de recompensas por el descubrimiento de errores, de auditorías externas o de los propios análisis internos que realiza el software de Wiz. En consecuencia, los profesionales de la seguridad disponen de un único espacio para realizar el seguimiento y corregir los problemas, independientemente de su origen, lo que elimina la necesidad de realizar traslados manuales de información entre distintas aplicaciones.
Desde la dirección de marketing de Synack se ha señalado que los responsables del sector se encuentran a menudo saturados por la necesidad de consultar múltiples herramientas aisladas que muestran porciones fragmentadas del nivel de riesgo. En este sentido, la centralización de los descubrimientos en una sola vista facilita la comprobación general de los sistemas evaluados. Todo esto respalda un modelo de gestión continua de la exposición a las amenazas, una estrategia metodológica en la que la validación constante de los problemas alimenta los procesos de descubrimiento, priorización y reparación de la infraestructura.
Esta nueva capacidad de integración ya se encuentra a disposición de los usuarios actuales de Synack sin que suponga ningún coste añadido a sus tarifas.
