Site icon Sophos News

¿Las partes más potentes de Sophos Central? Las que nadie nota

Sophos Central, nuestra plataforma de seguridad basada en la nube, tiene una función de la que nadie habla, pero que a todo el mundo le encanta.

Como administrador, crea tu identidad una vez y ya está. De repente, en todos tus productos de Sophos, estás listo para funcionar. No es necesario configurar y recordar detalles de usuario separados para la protección de endpoints, la seguridad del correo electrónico y el firewall; simplemente funciona.

Dudo que alguien haya comprado alguna vez un producto de Sophos por esa razón. Pero está ahí, y ahorra a cada usuario un poco de tiempo y esfuerzo desde el principio. Puede que levanten una ceja por lo fácil que es, y luego siguen con su día.

Nadie piensa en cómo lo hacemos.

Y eso está bien; en el equipo de Sophos Central, hace tiempo que entendemos que cuanto mejor hagamos nuestro trabajo, menos se notará. Lo que ilustra muy bien el poder y el valor de una plataforma.

Mejora la seguridad, desbloquea la innovación

En primer lugar, está la parte obvia. Tener todas las soluciones de ciberseguridad trabajando juntas -y poder verlas y controlarlas a través de una única consola- ahorra mucho tiempo. Muchos de nuestros clientes dicen que reduce su carga de trabajo en un 50 % o más.

Puedes aplicar políticas globales, detectar problemas más fácilmente y, en general, mantener tu organización mucho más segura. Y por muy importante que sea, hay algo aún más fundamental que ocurre bajo el capó.

La razón por la que nuestro proceso de configuración de usuarios funciona tan bien es que tenemos un equipo completo de ingenieros de Sophos Central centrado exclusivamente en la plataforma. Proporcionamos los bloques de construcción (como la identidad del usuario) a nuestros equipos de productos que pueden recoger y utilizar.

En este ejemplo, significa que el inicio de sesión funciona en toda nuestra cartera. Y es una cosa menos que tiene que desarrollar cada equipo de producto. De este modo, pueden centrarse en elevar el nivel de seguridad e innovación, los motivos por los que probablemente se eligió los productos de Sophos.

Si piensas en tus soluciones de ciberseguridad especializadas como en las habitaciones de tu casa -la cocina, el salón, el dormitorio- es fácil ver Sophos Central como un termostato que te permite controlar la temperatura en todas a la vez. De hecho, también es la fontanería, el cableado y los cimientos. Son todas las partes que conforman una casa.

Un lugar de encuentro para los datos de ciberseguridad

Y eso no es todo. Al proporcionar una plataforma única para sustentar todo el desarrollo de nuestros productos, creamos un punto común en el que todos ellos pueden intercambiar datos e interactuar.

Aquí es donde realmente ocurre la magia. Pulsas un botón y las soluciones empiezan a comunicarse entre sí. Ahora una alerta en la protección de endpoints puede activar una respuesta en el firewall, por ejemplo, para aislar un dispositivo antes de que el ransomware pueda extenderse. Comparten datos, de modo que lo que una solución aprende puede beneficiar a todas las demás.

De nuevo, esto requiere mucho trabajo entre bastidores. En primer lugar, hay que gestionar muchos datos, que aumentan exponencialmente con cada solución que se añade. Si utilizas Sophos XDR, es probable que diariamente procesemos entre 6 y 20 MB por cada endpoint, y otros 20-80 MB por cada servidor; en una organización de cierto tamaño, eso puede sumar fácilmente gigabytes al día.

Si se añaden los registros del firewall de Sophos a la solución XDR, pueden ser decenas de gigabytes al día. Tal vez el correo electrónico de Sophos le siga, y potencialmente enganches los datos de tu Office 365. Rápidamente, te encontrarás con grandes volúmenes de datos diarios, con Sophos Central conectando todo, dándole sentido y avisándote de forma proactiva si hay algo fuera de lo normal.

Y esta es la parte de la que estamos realmente orgullosos: Sophos Central maneja todos esos datos con una rapidez increíble. Puede pedir a todos los endpoints que muestren un hash concreto -el tipo de búsqueda que es territorio de “ir a tomar un café” en la mayoría de los sistemas- y Central lo tendrá en segundos.

El ingrediente secreto de nuestra tecnología

Sophos Central puede hacerlo gracias a la forma inteligente en que hemos construido nuestra plataforma de datos. No hay nada inusual. La plataforma está construida completamente en AWS, con tecnologías populares como Kafka y Presto, junto con otros servicios testados.

El ingrediente secreto es la forma en que unimos esas piezas.

En concreto, tenemos en cuenta los objetivos de nuestros clientes a la hora de planificar cómo obtener, analizar y almacenar sus datos. Por ejemplo, sabemos qué informes ejecutan los administradores con más frecuencia, por lo que configuramos la arquitectura para encontrar esas respuestas más rápido. De hecho, esto significa que podemos ir más allá de encontrar tus respuestas rápidamente; podemos tenerlas esperándote cuando te conectes.

Desde el principio del proceso de diseño, dedicamos mucho tiempo a racionalizar las cosas que marcarán la mayor diferencia en tu trabajo diario. Irónicamente, si hacemos bien nuestro trabajo, significa que son las partes que menos notas.

Por eso, la próxima vez que pulses un botón para sincronizar una nueva solución en Sophos Central y sonrías al ver cómo funciona al instante, piensa en todos los que estamos detrás. Hemos trabajado mucho para que sea tan fácil.

Y si todavía no utilizas Sophos Central, quizá sea el momento de probarlo. Pruébalo gratis durante 30 días para ver cómo le funciona.

Exit mobile version