Por qué los defensores no detectan los ataques a tiempo

Infografía

¿Por qué los defensores no detectan los ataques antes?

Cada paso del proceso del SOC supone un retraso. Los atacantes aprovechan cada segundo.

La magnitud del problema

58%

muchos defensores afirman que sus soluciones requieren un ajuste constante

69%

utilizar más de 10 herramientas de detección y respuesta

2.5h

tiempo medio diario perdido solo en la clasificación manual

El flujo de trabajo del SOC: dónde se pierde tiempo

	Paso del flujo de trabajo de SOC	¿Y qué?	⏱ Tiempo necesario	Se requiere experiencia
1	Investigación Ingeniería de detección	Los atacantes ya llevan ventaja antes incluso de que se redacten las normas.	De días a semanas El 37 % cree que los atacantes ya se encuentran dentro.	Información sobre amenazas
2	Monitor Ajuste y mantenimiento	El mantenimiento resta importancia a la detección.	Esfuerzo diario El 58 % afirma que las herramientas requieren un ajuste constante.	Operaciones con herramientas
3	Clasificación Clasificación de alertas	Amenazas reales ocultas tras el ruido.	Esfuerzo diario 2,5 horas perdidas por analista al día.	Experiencia de los analistas sénior
4	Correlacionar Costura manual	El ataque se mueve mientras tú analizas la situación.	60-90 min / incidente El 69 % utiliza más de 10 herramientas. El 39 % utiliza más de 20.	Experiencia en herramientas multifunción
5	Alerta Priorización manual	Las amenazas reales quedan relegadas a un segundo plano sin una señal clara.	De minutos a horas El 69 % teme pasar por alto una amenaza real.	Experiencia de los analistas sénior
6	Investigar La caza con herramientas cruzadas	Los atacantes se extienden mientras tú investigas.	De horas a días El 56 % pierde horas a la semana por tener que cambiar de herramienta.	Experiencia en múltiples plataformas
7	Responder Contención y actuación	La respuesta tardía permite que los atacantes se propaguen.	Variable El 43 % desea disponer de más tiempo para responder.	Profundo conocimiento del sistema

Por qué los defensores no pueden detectar los ataques a tiempo

Demasiadas herramientas

Visibilidad fragmentada

Demasiados pasos manuales

Respuesta a velocidad humana

Demasiadas costuras

No hay una visión global

No hay señal fiable

Alerta de exceso de ruido

¿Y si la IA eliminara el retraso y revelara toda la trayectoria del ataque en tiempo real?

"

Vectra AI la amenaza en cuestión de minutos y la neutralizamos. Nuestros directivos querían saber cómo habíamos detectado el ataque tan rápidamente; la respuesta es siempre la misma: fue gracias a Vectra AI».

Responsable de Seguridad de la Información (CISO), cadena minorista internacional de productos de belleza

Descubre cómo la IA te ayuda a detectar los ataques en el momento en que se producen ↗

Con la confianza de expertos y empresas de todo el mundo

Preguntas frecuentes