El 2022 Guía de mercado de Gartner para el informe de detección y respuesta de redes, publicado en diciembre, muestra que los líderes de seguridad y gestión de riesgos deberían priorizar la NDR como complemento a otras herramientas de detección, centrándose en tasas bajas de falsos positivos y en la detección de anomalías que otros controles no cubren. Vectra fue reconocida en el informe de Vectra ThreatDetection and Response Platform.
(Foto: página de Facebook de Vectra AI)
LEA TAMBIÉN: People.ai ahora figura en Oracle Cloud Marketplace
Según el informe, “las organizaciones confían en NDR para detectar y detener la actividad después de un ataque exitoso, como ransomware, amenazas dentro de la red o tráfico lateral de la red. NDR complementa otras tecnologías que activan alertas basadas principalmente en reglas y firmas, creando heurística Modelos de comportamiento normal de la red y detección de anomalías. El informe menciona además que “los líderes en seguridad y gestión de riesgos deberían priorizar la NDR como complemento a otras herramientas de detección, ya que se centra en bajas tasas de falsas alarmas y detección de anomalías que otras soluciones no cubren”.
-‘, dice Teppo Halonen, vicepresidente EMEA de Vectra AI, reconocido como proveedor representativo en la categoría de detección y respuesta de red.
– , señala.
Principales conclusiones del informe
- Según el último pronóstico de seguridad de Gartner, “el mercado de detección y respuesta de redes (NDR) continúa creciendo de manera constante al 22,5%, según el último pronóstico de seguridad de Gartner, a pesar de la mayor competencia de otras plataformas”.
- A medida que los primeros usuarios entran en una fase de renovación, los flujos de trabajo de orquestación y respuesta a incidentes ganan más peso durante la evaluación.
- Un puñado de proveedores de NDR captan la mayor parte de la atención del mercado. Las organizaciones con casos de uso de detección especializados se beneficiarían al mezclar proveedores conocidos con jugadores locales emergentes en sus listas cortas.
Recomendaciones
“Para desarrollar sus capacidades de detección y respuesta de redes, los líderes de seguridad y gestión de riesgos deberían:
- Complemente las soluciones de detección existentes implementando herramientas NDR para detectar comportamientos anormales e investigar la actividad después de una violación de seguridad exitosa.
- Identificar brechas en los procesos actuales para determinar si las anomalías que NDR puede detectar corresponden a las brechas de detección más urgentes.
- Compare las ofertas de los proveedores de NDR preparando métricas razonables y evaluando cómo las herramientas NDR impactan positivamente en la detección de amenazas, la productividad del centro de operaciones de seguridad (SOC) y la respuesta automatizada”.
Supuestos de planificación estratégica
- “Para 2026, el porcentaje de empresas que evalúan las capacidades NDR sólo dentro de productos independientes caerá al 70% (actualmente es el 90%).
- Para 2027, más de la mitad de las detecciones NDR provendrán de entornos de nube (actualmente menos del 10%).
- Para 2027, la respuesta automatizada a las anomalías de red detectadas no superará el 40% de todas las anomalías detectadas”.
Para obtener el informe completo de la Guía de mercado de Gartner para detección y respuesta de redes de 2022, descargue aquí.
GARTNER es una marca registrada y una marca de servicio de Gartner, Inc. y/o sus filiales en EE. UU. e internacionalmente, y se utiliza en este documento con permiso. Reservados todos los derechos.
Gartner no respalda a ningún proveedor, producto o servicio descrito en sus publicaciones de investigación y no recomienda a los usuarios de tecnología que seleccionen sólo aquellos proveedores con las calificaciones más altas u otra designación. Las publicaciones de investigación de Gartner consisten en opiniones de la organización de investigación de Gartner y no deben interpretarse como declaraciones de hechos. Gartner renuncia a toda garantía, expresa o implícita, con respecto a esta investigación, incluida cualquier garantía de comerciabilidad o idoneidad para un propósito particular.
ARTÍCULO RELACIONADO: Las soluciones de inteligencia artificial, seguridad y nube híbrida de Broadcom, líderes en la industria, aceleran el valor para el cliente en el nuevo mainframe z16
ⓒ 2023 . .
