Tema
Automatización de seguridad
Dentro de la faceta Tema, la inteligencia temática Automatización de seguridad conecta artículos que comparten un tema específico, un enfoque en señales o una temática de seguimiento. La página ofrece a los lectores un recorrido más completo a través de informes relacionados, evidencia de fuentes, actores del mercado e implicaciones de infraestructura, con el contexto suficiente para entender por qué el tema es relevante en los movimientos corporativos, las decisiones de gobernanza, la exposición regional y el riesgo operativo. Los lectores pueden comparar señales recurrentes, organizaciones implicadas, evidencia pública, contexto de mercado, continuidad del servicio, contratación, competencia, cumplimiento y cuestiones de planificación estratégica que subyacen al tema, en lugar de quedarse en una lista escueta de artículos relacionados. Explica de qué trata el tema, qué actores o políticas de infraestructura están implicados, qué evidencia respalda la cobertura y por qué puede ser relevante para operadores, clientes, inversores y lectores interesados en las políticas.
Empresas de telecomunicaciones nacionales globales
Comcast convirtió la invalidación de sesión de CitrixBleed en una prueba de rendición de cuentas de datos de clientes
Comcast es un caso de riesgo y rendición de cuentas porque el problema es que una notificación al cliente es incompleta si trata una vulnerabilidad de token de sesión como un evento de parche normal; los clientes necesitan saber cómo se contuvo la exposición, no solo que el…
Institucionales globales
Dell convirtió los límites de tasa del portal de clientes en una prueba de evidencia y rendición de cuentas
Dell es un caso de riesgo y responsabilidad: los portales de clientes se diseñan para la comodidad, pero la rendición de cuentas exige evidencia de que la autorización, los límites de tasa, la verificación de socios y la minimización de datos se construyeron para automatización…
Empresas de servicios en la nube globales
Salesforce convirtió la gobernanza de tokens OAuth de Drift en una prueba de responsabilidad de integración SaaS
Salesforce, Inc. es un caso de riesgo y responsabilidad porque la autoridad delegada de OAuth puede sobrevivir a la razón comercial para otorgarla, por lo que los clientes y los proveedores de plataformas necesitan evidencia de disciplina de alcance, velocidad de revocación y…
Empresas de servicios en la nube globales
AnyDesk convirtió la rotación de certificados de firma de código en una prueba de rendición de cuentas de acceso remoto
AnyDesk Software GmbH es un caso de riesgo y rendición de cuentas porque los clientes no pueden inspeccionar cada ruta de actualización; la rotación de certificados se convierte en un deber de prueba. El registro público es importante para pymes, proveedores de servicios…
Empresas de servicios en la nube globales
TeamViewer convirtió el límite del producto en una prueba de responsabilidad de TI corporativa
TeamViewer Germany GmbH es un caso de riesgo y responsabilidad porque el problema de responsabilidad es que un proveedor de conectividad remota no puede pedir a los clientes que acepten un límite de producto como un eslogan; el límite debe evidenciarse mediante segmentación…
Institucionales globales
Cisco convirtió la caza en el plano de gestión de IOS XE en una prueba de rendición de cuentas de dispositivos de red
Cisco Systems, Inc. es un caso de riesgo y rendición de cuentas porque el problema de responsabilidad es que un enrutador o conmutador puede seguir reenviando tráfico después de un compromiso, por lo que la recuperación no puede detenerse en los números de versión; debe demostrar…
Empresas de servicios en la nube globales
Palo Alto convirtió el compromiso root de GlobalProtect en una prueba de responsabilidad de reconstrucción del firewall
Palo Alto Networks, Inc es un caso de riesgo y responsabilidad porque el problema de responsabilidad es que un firewall es un ancla de confianza; una vez que la explotación alcanza la ejecución de comandos o la preocupación a nivel root, la organización debe probar si un parche…
Empresas de servicios en la nube de Europa y Oriente Medio
ESET y la disciplina de un estado de endpoint confiable
ESET se ha ganado una larga reputación por la investigación de malware y la protección eficiente de endpoints, pero esa reputación no es lo mismo que un sistema de seguridad empresarial en funcionamiento. Para administradores, proveedores de servicios gestionados y equipos de…
Empresas de servicios en la nube de Europa y Oriente Medio
Darktrace es tan fuerte como la decisión sobre anomalías
La afirmación de Darktrace no es que la inteligencia artificial pueda hacer desaparecer el riesgo cibernético. Su afirmación más comprobable es que un sistema entrenado en el comportamiento ordinario de una organización particular puede convertir la actividad anormal en una…
Empresas de servicios en la nube de Norteamérica
Qualys debe ganar la decisión de remediación, no el concurso de belleza del escáner
Qualys suele presentarse como una plataforma de gestión de vulnerabilidades, pero la prueba práctica es más concreta y exigente: si su inventario de activos, clasificación de riesgos, asignación de propiedad, controles de excepción y evidencia de cierre son lo bastante fiables…
Empresas de servicios en la nube de Norteamérica
Secureworks Se Mide por el Registro de Acciones, No por el Conteo de Alertas
Secureworks vende una promesa que suena simple solo hasta que llega a una mesa de seguridad real: mover una señal sospechosa lo suficiente a través de la telemetría, la clasificación, la evidencia, la incertidumbre y la autoridad para que un cliente pueda aceptar una acción de…
Empresas de servicios en la nube de Norteamérica
Veritas se mide por los datos recuperables, no por la cobertura de backup
Veritas Technologies LLC ha estado asociada durante mucho tiempo con el backup empresarial, especialmente con NetBackup y la cartera más reciente de protección de datos Alta, que ahora se ofrece a través de la plataforma de seguridad de datos de Cohesity. La pregunta más difícil…
Empresas de servicios en la nube globales
La verdadera prueba de Trend Micro es la decisión de seguridad aceptada
Trend Micro ha pasado años pasando de la protección puntual a Trend Vision One, una plataforma de seguridad empresarial más amplia que promete contexto de endpoints, correo electrónico, nube, red, identidad, inteligencia de amenazas y respuesta en una sola superficie operativa.…
Empresas de servicios en la nube de Norteamérica
GUIDANCE SOFTWARE, INC y la carga de un registro de evidencia forense aceptado
GUIDANCE SOFTWARE, INC ya no se entiende mejor como una empresa de software independiente con una marca forense famosa. Su pregunta duradera es si el linaje EnCase, ahora operado dentro de OpenText, puede seguir transformando datos disputados de endpoints y almacenamiento en un…
Empresas de servicios en la nube de Norteamérica
La verdadera prueba de BOMGAR es la sesión de soporte que se mantiene privilegiada solo el tiempo necesario
BOMGAR ahora forma parte de la línea de productos de BeyondTrust, pero la pregunta relevante sigue siendo la misma que hizo importante a la antigua categoría de Bomgar: ¿puede un técnico de soporte, administrador, proveedor o equipo de mesa de ayuda acceder a un sistema remoto…
Empresas de servicios en la nube de Europa y Oriente Medio
Xperientia se juzga por el estado gestionado, no por la etiqueta de nube
Experientia Systems, SL, la empresa barcelonesa detrás de Xperientia, solo es estratégicamente relevante si sus servicios de nube, monitorización y automatización mantienen un estado de infraestructura conocido y recuperable para el cliente. El registro público muestra trabajo…
Empresas de servicios en la nube de Europa y Oriente Medio
SMC se pone a prueba por la respuesta de alarma que puede mantener responsable
SMC Security Monitoring Centre B.V. no se evalúa mejor por la frase "monitorización 24/7". Esa promesa es común en los servicios de alarma y demasiado amplia para separar el valor operativo del lenguaje de marketing. La prueba más difícil es si una alarma, imagen de cámara, fallo…
Empresas de servicios en la nube de Europa y Oriente Medio
La verdadera prueba de Cybermancer es el cambio de infraestructura que permanece aceptado
Cybermancer Infosec B.V. no es fácil de evaluar con los parámetros habituales. Su evidencia pública es una estela de disciplina operativa en FreeBSD, CI/CD, compilación reproducible y registros de red, más que un catálogo de productos. Su valor no está en mencionar términos como…
Empresas de servicios en la nube globales
La verdadera prueba de Arctic Wolf es si las señales de seguridad se convierten en acciones aceptadas
Arctic Wolf vende operaciones de seguridad gestionadas, pero la pregunta decisiva para el comprador es más concreta que la típica promesa de detección y respuesta gestionadas. Su valor se pone a prueba cuando una señal sospechosa, un incidente confirmado o un hallazgo de…
Empresas de servicios en la nube globales
La verdadera prueba de Mimecast es si el registro de correo sobrevive al incidente
Mimecast - CoreGrid es más fácil de describir como infraestructura de seguridad de correo electrónico, archivado y continuidad, pero esa descripción es demasiado limitada para la decisión que enfrentan los compradores ahora. La cuestión útil es si Mimecast puede convertir un…