Bitdefender transforma la respuesta ante incidentes con GravityZone Security Data Lake

  • Endpoint
Bitdefender ciberseguridad

La nueva solución unifica la telemetría de seguridad de múltiples fuentes, mejorando la detección de amenazas y reduciendo costes operativos. GravityZone Security Data Lake ofrece una alternativa moderna a los sistemas SIEM tradicionales, con mayor visibilidad y eficiencia.

Bitdefender ha anunciado el lanzamiento de GravityZone Security Data Lake y su versión para Detección y Respuesta Gestionadas (MDR), una solución que redefine cómo las empresas recopilan, analizan y aplican la telemetría de seguridad. Esta nueva oferta permite consolidar registros de endpoints, redes y nubes, incluyendo datos de terceros, en una única plataforma inteligente, lo que se traduce en una detección más precisa, una respuesta más rápida y una visibilidad integral del entorno digital.

Las organizaciones se enfrentan a una creciente complejidad en sus operaciones de seguridad, especialmente con el aumento de costes asociados a la ingesta de datos en plataformas SIEM tradicionales. Según el informe Worldwide SIEM Forecast de IDC, el volumen de datos ingeridos no deja de crecer, lo que incrementa significativamente el gasto en estas soluciones. GravityZone Security Data Lake se presenta como una alternativa eficaz, capaz de reducir la sobrecarga de alertas y el coste total de propiedad.

Andrei Florescu, presidente de Bitdefender Business Solutions Group, subraya que “a medida que crece la superficie de ataque, las organizaciones tienen dificultades para correlacionar amenazas en múltiples herramientas. GravityZone Security Data Lake optimiza la recopilación y análisis de telemetría para tomar decisiones más rápidas y precisas”.

 

Inteligencia aplicada para anticipar y responder con precisión

GravityZone Security Data Lake forma parte de la plataforma unificada de Bitdefender, que incluye protección avanzada de endpoints (EPP), detección y respuesta extendida (XDR), seguridad nativa en la nube y servicios MDR. Su arquitectura flexible combina capacidades de SIEM y data lake con un sistema de almacenamiento por niveles que optimiza costes sin sacrificar acceso ni visibilidad. Entre sus beneficios clave destacan:

-     Detección reforzada y respuesta acelerada: Permite búsquedas instantáneas de datos recientes e históricos, correlación de señales externas y contexto enriquecido para mejorar la precisión de las investigaciones.

-     Visibilidad total de la superficie de ataque: Consolida registros de múltiples fuentes, reduce el ruido y descubre amenazas que pasarían desapercibidas en herramientas aisladas.

-     Cumplimiento normativo simplificado: Ofrece gestión automatizada de registros, retención flexible y archivado rentable, facilitando auditorías y generación de informes.

-     Reducción de costes de almacenamiento: Gracias a la retención por niveles y normalización de registros, se optimiza el uso de recursos y se mantiene acceso completo a datos históricos.

La solución ya está disponible como complemento para diversas ofertas de GravityZone y niveles de servicio MDR.