ESTUDIO DE CASO SOPHOSSolución de gestión de laposición de seguridad enla nube ayuda a Sophos
a tomar el control de suinfraestructura en la nubeSophos defiende la infraestructura y los datos de sus más de 3000 usuarios
y 400 000 clientes en todo el mundo. Los equipos internos de TI y seguridadde Sophos utilizan múltiples productos propios para las operaciones deseguridad diarias de la empresa. Este entorno real sirve como un valioso
campo de pruebas, que proporciona a la empresa conocimientos clave queinspiran mejoras y avances continuados en la cartera de productos de Sophos.

SophosAbingdon, Reino Unido

Sitio webwww.sophos.com

SectorProveedor de software deseguridad de la información

Número de usuarios
3.000 y posteriores

Soluciones de Sophos
Sophos Cloud Optix

ESTUDIO DE CASO SOPHOS"Con Sophos Cloud Optix, minimizamos notablemente
la fatiga por alertas. La potente inteligencia

artificial integrada en Sophos Cloud Optix
correlaciona los datos y nos muestra aquello que
es verdaderamente importante y procesable".
Ross McKerchar
CISO
SophosDesafíos
Ì Conseguir visibilidad de toda lainfraestructura en la nube

Ì Evitar la fatiga por alertas y garantizar quelas alertas son válidas y procesables

Ì Gestionar las cuentas y la seguridad en lanube desde una ubicación centralizada

Ì Reafirmar que los controles de seguridad ya
implementados funcionan como deben
Sophos defiende la infraestructura y los datos desus más de 3000 usuarios y 400 000 clientes
en todo el mundo. Los equipos internos deTI y seguridad de Sophos utilizan múltiples
productos propios para las operaciones deseguridad diarias de la empresa. Este entorno
real sirve como un valioso campo de pruebas, que
proporciona a la empresa conocimientos clave
que inspiran mejoras y avances continuados
en la cartera de productos de Sophos.

¿Cómo consigue
Sophos una visibilidad
sin precedentes de la
totalidad de su entorno
en la nube pública?
Los equipos de seguridad TI y de ciberseguridad
de Sophos buscaban una herramienta devisibilidad, seguridad y cumplimiento para toda su
infraestructura en la nube, que consta de más de200 cuentas en la nube pública, usando Amazon
Elastic Compute Cloud (Amazon EC2), que forma
parte de Amazon Web Services (AWS) y MicrosoftAzure. Andy Joel, director de operaciones globales
de CIS de Sophos, y Dave Davison, jefe sénior delequipo rojo de Sophos, han liderado las tareas deevaluación y llevado a cabo evaluaciones de prueba
de concepto exhaustivas de múltiples productos.

Algunas de las herramientas que evaluaron eransoluciones de administración en la nube con solo
un número limitado de funciones de seguridad.
Otras carecían de escalabilidad: disponían deconsolas de administración únicas e intuitivas
bien diseñadas, pero solo podían gestionar
media docena de cuentas a la vez. "Si miramos
lo que hay disponible en el mercado, la principal
conclusión es que las empresas podrían pensar
que las soluciones de administración en la nube
incluyen seguridad en la nube, pero esto noes así en absoluto. Incluir una sencilla serie decomprobaciones de configuración no es seguridad
en la nube. En el actual entorno dinámico en que
los ciberdelincuentes utilizan automatización einteligencia artificial para atacar, se necesita una
solución sofisticada que analice el tráfico de redy los registros de actividad de los usuarios para
informar de forma proactiva de posibles filtraciones.
Para nosotros, es Cloud Optix", apunta Davison.

ESTUDIO DE CASO SOPHOS"Sophos Cloud Optix nos proporciona una visibilidad
de primer nivel sin precedentes de toda nuestra
infraestructura, mucho más de lo que la mayoríade herramientas de administración en la nube
afirman ofrecer", explica. Sophos Cloud Optix
posibilita la detección automática de los recursosde la empresa en todos los entornos en la nube.
Gracias a la visualización de la topología de la
red y la supervisión continua de los recursos, elequipo de seguridad puede responder a los riesgos
de seguridad y solucionarlos rápidamente.

El equipo descubrió que la única solución que
realmente cumplía cada uno de sus requisitos
era Sophos Cloud Optix. En Sophos, todo funciona
deprisa y cambia rápido y, a menudo, los equipos
de producto crean nuevas cuentas en la nubecon fines de desarrollo. Para Joel, la herramienta
resuelve una de sus mayores preocupaciones: tener
visibilidad de todos estos entornos de producción
tan variables y garantizar que permanecen seguros.
El centro de administración centralizada,
intuitivo y fácil de utilizar, ofrece una visión
global del terreno en la nube sumamente
dinámico de Sophos. Incorpora paneles decontrol con vistas de la arquitectura en la nube,incluidos flujos de tráfico, resúmenes y datos
de alertas y estados de cumplimiento.

¿Cómo ayuda Sophos CloudOptix a mejorar los procesosde seguridad al tiempo
que ofrece una medidade confianza adicional?
Un ejemplo de Sophos Cloud Optix en acción esla reciente detección de una serie de cuentas deusuario que no tenían habilitada la autenticación
multifactor, un conflicto directo con la política
de la empresa. Esta infracción de la política
se produjo a pesar del hecho de que Sophos
tenía un proceso implementado para habilitar
la autenticación multifactor. Gracias a Sophos
Cloud Optix, Joel descubrió que el procesono estaba funcionando exactamente comodebía, así que lo modificó en consecuencia.
"Si no se tiene una visibilidad completa ycontinuada de lo que ocurre en el entorno, es
imposible ver las actividades potencialmente
sospechosas, maliciosas o no conformes. Sophos
Cloud Optix nos ayuda a verlo todo, protegerlo todo
y tomar las medidas adecuadas", concluye Joel.

Otra realidad que se puso de manifiesto como
resultado del despliegue de Sophos Cloud Optix esque Sophos tenía un número reducido de alertas
de alta prioridad y ninguna alerta crítica en toda
la infraestructura en la nube, incluida la cuenta deproducción para la plataforma de administraciónde Sophos Central. Como Joel indica, "esto dicemucho de las personas que han diseñado y creado
el entorno de producción. Sophos Cloud Optix nosda una sensación de confianza y seguridad de quetenemos todos los controles correctos en los sitios
correctos y que están funcionando como deben".

¿Qué hace destacar lasalertas de Sophos Cloud
Optix entre las tecnologíasde la competencia?
Davison también apunta que, a diferencia de los
productos de la competencia que bombardeana los equipos de seguridad con miles de alertas,
Sophos Cloud Optix utiliza inteligencia artificial parapotenciar las analíticas de supervisión, deteccióny seguridad. Todo esto se traduce en una serie de"pequeñas alertas" priorizadas y correlacionadas
que son precisas a la vez que procesables. Ayuda alequipo de Sophos a solucionar riesgos de seguridad
más rápido mediante la clasificación automatizada
de alertas combinada con información contextual.
Esto evita la fatiga por alertas y ayuda al equipo
de seguridad a centrarse en lo más relevante.

ESTUDIO DE CASO SOPHOS"He constatado que algunos proveedores tratan
de convencer a los clientes de que cuantas másalertas, mejor, pero esto no es en absoluto cierto. No
nos conviene tener que filtrar cientos de elementosde baja prioridad. Creo que Sophos Cloud Optix
realmente ha tomado la dirección correcta en este
sentido. Las alertas críticas suelen apuntar a lassituaciones que necesitamos gestionar", afirma.

En entornos en la nube en
constante evolución, ¿cómo
ayuda Sophos Cloud Optix amantener un cumplimientocontinuo?

La flexibilidad de configurar las alertas y las medidas
correctivas de forma personalizada es otra granventaja para una empresa como Sophos que tiene
tantos grupos distintos (cada uno con sus propiosrequisitos de seguridad) creando flujos de trabajo enla nube. Por ejemplo, en determinadas cuentas una
alerta podría clasificarse como "crítica", mientras queen otras podría clasificarse como "media".

El cumplimiento es el tercer requisito que
Sophos Cloud Optix satisface para Sophos. Con
plantillas predefinidas, automatización, políticas
personalizadas y herramientas de colaboración,
permite ajustarse tanto a normativas decumplimiento externas estándar como al gobierno
interno para garantizar la aplicación continuada delas prácticas recomendadas en todas las cuentas
en la nube de la empresa. Cuando se crean cargasde trabajo en la nube, suele ser un reto determinarqué procesos de cumplimiento son aplicables ycómo deben implementarse. Davison y su equipo
esperan poder utilizar Sophos Cloud Optix en un
futuro muy cercano como forma de reducir elcoste y la complejidad del gobierno, el riesgo y el
cumplimiento en sus entornos en la nube pública.

Ross McKerchar, CISO de Sophos, explica este
punto en mayor detalle: "Con Sophos Cloud Optix,
minimizamos notablemente la fatiga por alertas.
Otras soluciones actúan conforme a los números,bombardeando a los equipos de seguridad con una
enorme cantidad de alertas indiscriminadas. La
potente inteligencia artificial integrada en Sophos
Cloud Optix correlaciona los datos y nos muestra
aquello que es verdaderamente importante yprocesable. Esto nos da una idea muy precisa denuestra posición de seguridad y nivel de riesgo, loque nos permite priorizar y solucionar de formaproactiva mediante procesos automatizados. Es
un producto de seguridad creado por personal deseguridad para personal de seguridad. Utilizaríamos
esta tecnología aunque no fuera nuestra".

"En el actual entorno

dinámico en que losciberdelincuentes
utilizan
automatización einteligencia artificial
para atacar, senecesita una solución
sofisticada queanalice el tráfico de
red y los registrosde actividad de losusuarios para informar
de forma proactiva deposibles filtraciones".

Dave Davison
Jefe sénior del equipo rojo
SophosPruebe todas las funciones deSophos Cloud Optix gratis.
es.sophos.com/cloud-optix© Copyright 2020 Sophos Ltd. Todos los derechos reservados.
Constituida en Inglaterra y Gales N.º 2096520, The Pentagon, Abingdon Science Park, Abingdon, OX14 3YP, Reino Unido
Sophos es una marca registrada de Sophos Ltd. Otros productos y empresas mencionados son marcas registradas de sus propietarios.
09-09-2020 CS-ES (DD)