De lo asistencial a lo agéntico: el cambio de la IA que está redefiniendo la gestión de amenazas

Introducción

El equipo de seguridad promedio de una empresa cuenta con 40 o más herramientas de seguridad, lo que proporciona una gran visibilidad de la telemetría interna y de los datos de los activos. Sin embargo, a menudo estas herramientas funcionan en silos, generando alertas y datos (que se solapan). Y, sin embargo, el tiempo de permanencia de las brechas de seguridad sigue siendo obstinadamente largo (~43 días), las ventanas de respuesta se siguen cerrando antes de que los equipos puedan actuar y los analistas se agotan clasificando el ruido en su lugar.