Microsoft ha presentado un conjunto de nuevos servicios de ciberseguridad administrados para ayudar a los clientes a combatir el malware y otras amenazas en medio de una continua crisis de habilidades en ciberseguridad.
Microsoft ha creado una nueva categoría general de servicios gestionados llamada Expertos en seguridad de Microsoft que consiste en servicios «dirigidos por humanos» y aprendizaje automático para ayudar a los clientes a abordar los objetivos de seguridad, cumplimiento, identidad, privacidad y productividad.
«Security Experts combina tecnología capacitada por expertos con servicios dirigidos por humanos para ayudar a las organizaciones a lograr resultados más seguros, compatibles y productivos», dijo en una publicación que explica la nueva oferta.
Nuevo en este grupo es Microsoft Defender Experts for Hunting, un servicio para ayudar a los clientes a buscar amenazas al combinar datos de Microsoft Defender, Office 365, aplicaciones en la nube e identidad. Microsoft dice que sus expertos investigarán los hallazgos y transmitirán información e instrucciones de alerta contextual a los clientes.
También es nuevo Microsoft Defender Experts for XDR, que se refiere a la categoría de servicio administrado de detección y respuesta extendida (XDR) que ofrecen varias empresas de ciberseguridad. Un servicio XDR recopila datos de puntos finales, infraestructura en la nube y redes para acelerar las investigaciones, la búsqueda de amenazas y los tiempos de respuesta.
Defender Experts for XDR de Microsoft promete proporcionar detección y respuesta para el correo electrónico, los datos, las aplicaciones en la nube y la identidad de los terminales. La parte administrada del servicio ofrece a los clientes la capacidad de detectar, analizar, investigar y responder rápidamente a las amenazas en el correo electrónico, los servicios, la identidad y las aplicaciones en la nube.
Defender Experts para XDR entrará en versión preliminar en el otoño de 2022, según Microsoft.
Microsoft también está lanzando los Servicios de seguridad de Microsoft para empresas, una oferta de servicios administrados dedicados «de alto contacto» para clientes empresariales que combina la búsqueda de amenazas y XDR administrado, utilizando la administración de eventos e información de seguridad (SIEM) de Microsoft y XDR para proteger todos los entornos de nube y todas las plataformas.
Los tres nuevos productos de seguridad de servicios administrados se unen a los servicios existentes, como los Servicios de seguridad para respuesta a incidentes de Microsoft y sus Servicios de seguridad para modernización.
La compañía espera que sus servicios de seguridad administrados sean asumidos por empresas que enfrentan dificultades para cumplir con los roles de seguridad cibernética. El año pasado, Microsoft estimó que había más de 460 000 puestos vacantes en seguridad cibernética en los EE. UU., lo que representa el 6 % de todos los puestos vacantes en el país.
Destacando su escala, Microsoft dice que emplea a más de 8500 profesionales de la seguridad y está invirtiendo 20 000 millones de dólares en seguridad durante los próximos cinco años. Está rastreando activamente más de 35 grupos de ransomware y 250 actores de amenazas únicos.
