Realidad: Los equipos SOC se enfrentan a una avalancha de retos de detección, investigación y respuesta ante amenazas (TDIR) en las modernas redes híbridas y cloud . Estamos hablando de varios cuellos de botella que afectan a la visibilidad de la red debido al enorme volumen de amenazas. La creciente sofisticación de las amenazas. Y ahora cómo los atacantes están utilizando la IA para ampliar su base de objetivos para técnicas avanzadas. Se trata de tendencias que hemos observado en nuestras propias investigaciones y en las que hemos realizado con socios como Enterprise Strategy Group (ESG, que ahora forma parte de Omdia).
Así pues, es natural que nos preguntemos cómo la detección y respuesta en red (NDR) aborda los retos que siguen apareciendo en la investigación del sector
En colaboración con ESG, hemos analizado en profundidad cómo los usuarios avanzados de NDR están utilizando NDR hoy en día con el objetivo de entender cómo las soluciones de NDR pueden ayudar a cerrar las brechas de visibilidad para que los equipos de seguridad puedan trabajar de forma más inteligente y reducir los riesgos.
Tendencias destacadas del NDR
Sin desvelarlo todo (tendrá que consultar el libro electrónico completo), he aquí algunos de los temas que hemos observado:
- El 53% afirma que la visibilidad de la red y la telemetría son la primera línea de defensa
- El 49% afirma que los NDR reducen el tiempo de detección
- El 55% de las organizaciones afirman que tardan horas o más en determinar si la alerta es un verdadero positivo malicioso.
- El 98% de las organizaciones afirma que la visibilidad de la red ayuda a pasar más rápidamente de la detección a la respuesta
- El 31% dice que el impacto de NDR con GenAI "cambia las reglas del juego"
- El 53% afirma que NDR ha contribuido a mejorar la eficacia de los analistas del SOC
Por qué es clave esta investigación del NDR
Esta investigación se basó en usuarios finales reales que viven y respiran la detección y respuesta de redes cada día. Este grupo específico de usuarios abarca múltiples sectores verticales, como el manufacturero, el financiero, el minorista/mayorista y el tecnológico, entre otros.
Esta investigación también muestra que existe una amplia gama de retos, pero navegar por entornos de red complejos al tiempo que se evita a los atacantes sigue siendo un reto destacado. La visibilidad de la red ya no es opcional, es fundamental. Los equipos de seguridad necesitan cobertura, claridad y control no sólo para cerrar las brechas de visibilidad, sino también para reducir el riesgo en general.
Consulte el libro electrónico completo: El papel de la visibilidad de la red en la protección de los entornos modernos
Descubra cómo los equipos de seguridad protegen las redes modernas y reducen los riesgos con Vectra AI. Póngase en contacto con nosotros