Arquitectura de seguridad de vanguardia. Una defensa coordinada.

27 familias. 90 motores. 160 capacidades.

Tres perspectivas conectadas explican cómo se organiza la plataforma, desde grandes áreas de operación hasta las funciones disponibles para su equipo de seguridad.

27 familias de comandos

Áreas relacionadas de operación de seguridad, organizadas para la navegación y el uso coordinado.

90 motores orientados al cliente

Los motores que incorporan esas áreas a la experiencia de la plataforma.

160 capacidades expuestas

Las funciones disponibles en esos motores y familias de comandos.

Estas cifras describen la amplitud y la organización de la plataforma. No se suman entre sí ni representan la obligación de sustituir esa cantidad de herramientas.

Explore la cobertura de seguridad de Cypher Sentinel

Conserve su infraestructura. Conecte la defensa.

La convergencia reúne información y capacidades en un mismo flujo de trabajo de investigación y respuesta. La arquitectura conecta cuatro partes del entorno operativo:

Las herramientas conectadas, el contexto disponible y las acciones autorizadas se establecen para cada implementación.

De una señal de endpoint a una respuesta coordinada

Una investigación ilustrativa muestra cómo se articula el modelo operativo. La misma secuencia ofrece un punto de partida útil para una demostración o un piloto en su entorno.

1. 01

   Incorpore la señal

   Un evento sospechoso de endpoint se incorpora a la investigación desde una capacidad nativa o una herramienta conectada seleccionada.

2. 02

   Añada contexto relevante

   Considere la actividad de identidad relacionada, el comportamiento de la red y la inteligencia sobre amenazas para comprender el evento en su contexto.

3. 03

   Desarrolle la investigación

   Organice las pruebas y la respuesta propuesta para que el equipo de seguridad pueda evaluar la situación y los activos afectados.

4. 04

   Aplique la autoridad del cliente

   Solicite aprobación humana, ejecute un procedimiento previamente aprobado o actúe dentro de la política delegada. Los sistemas y permisos seleccionados determinan qué acciones están disponibles.

5. 05

   Revise el resultado

   Revise el registro de investigación y el resultado de la respuesta frente al objetivo de seguridad y los criterios de aceptación acordados.

Criptografía dentro de la arquitectura de seguridad

Cypher Sentinel integra la criptografía poscuántica y el cifrado homomórfico en la misma plataforma que la detección, la investigación y la respuesta. Atienden necesidades diferentes: las capacidades poscuánticas contribuyen a la resiliencia criptográfica, mientras que el cifrado homomórfico permite calcular sobre datos cifrados para las cargas de trabajo aplicables.

El diseño de implementación conecta esas capacidades con los datos, los flujos de trabajo y los límites criptográficos que necesitan protección. La visión general de seguridad poscuántica explica las funciones de los algoritmos y la planificación de la migración; la arquitectura de confianza cero explica cómo el contexto de identidad, dispositivo y políticas contribuye a las decisiones de acceso.

Operaciones dirigidas por IA. Su autoridad.

El cliente define el modelo operativo de cada flujo de trabajo. La autoridad puede delegarse en distintos niveles según lo requieran la misión y las necesidades operativas.

• Recomendar: investigar, correlacionar y proponer una respuesta para aprobación humana.
• Ejecutar procedimientos aprobados: realizar flujos de trabajo ya autorizados dentro de condiciones y límites especificados.
• Actuar de forma autónoma dentro de la política: coordinar las acciones permitidas dentro del alcance definido por el cliente, elevando las acciones de mayor impacto para su aprobación.

Las opciones de implementación incluyen infraestructura local, nube privada controlada por el cliente y entornos aislados. La revisión de arquitectura establece las fuentes de datos disponibles, las herramientas conectadas, el funcionamiento del modelo, las actualizaciones y los procedimientos de transferencia aprobados para ese entorno.

Evalúe la arquitectura frente a su misión

Un piloto focalizado concreta el valor. Comience con un flujo de trabajo prioritario y el entorno de seguridad que ya opera; después acuerde los sistemas conectados, la autoridad del cliente y las pruebas necesarias para evaluar el resultado.

• Alcance de seguridad: los activos, el escenario de amenaza y las capacidades nativas que se evaluarán.
• Alcance de integración: los productos externos específicos, las interfaces, los permisos y los flujos de datos.
• Control operativo: el límite de implementación, las reglas de aprobación y las acciones de respuesta permitidas.
• Pruebas de aceptación: el flujo de trabajo observado, el registro de investigación y los resultados frente a los criterios acordados.

Las evaluaciones para gobierno y defensa y las evaluaciones de infraestructuras críticas aportan a este proceso sus propios requisitos operativos y de misión.