ServiceNow presenta Autonomous Security

ServiceNow presenta Autonomous Security. ServiceNow anunció una aceleración de su visión de Seguridad Autónoma con seis soluciones unificadas que ayudan a ofrecer una ciberdefensa preventiva y nativa de IA en gestión unificada de exposición, detección continua de vulnerabilidades, seguridad ciberfísica, seguridad de identidad y acceso, respuesta agéntica a incidentes, y riesgo y cumplimiento cibernético.

 

La empresa integra la gestión de exposición, identidad, seguridad ciberfísica, respuesta a incidentes y cumplimiento normativo en una única operación gobernada, con evidencia de qué se hizo, por qué y quién es responsable

 

Con nuevos Especialistas de IA que completan de forma autónoma los flujos de trabajo de seguridad, incluido el Especialista de IA para Resolución de Vulnerabilidades, estas capacidades permiten a las empresas prevenir, contener y remediar riesgos a velocidad de máquina, antes de que las amenazas se conviertan en brechas.

 

A medida que las empresas adoptan IA agéntica, los equipos de seguridad enfrentan un reto emergente: cada nuevo agente, identidad y línea de código multiplica la exposición más rápido de lo que cualquier equipo humano —o cualquier conjunto fragmentado de herramientas desconectadas— puede responder.

 

Cerrar esa brecha requiere autonomía gobernada a la misma velocidad de máquina. La empresa promedio utiliza más de 70 herramientas de seguridad, lo que fragmenta la información en toda la superficie de ataque extendida, incluidos endpoints, redes, entornos de nube e identidades.

 

Hoy, ServiceNow se convierte en una de las empresas de seguridad más completas y de mayor crecimiento creadas para la era de la IA, al consolidar esta complejidad en un único sistema donde activos, identidades y agentes son visibles, contextualizados, protegidos, gobernados y auditables en una sola operación.

 

Esto es posible mediante Shift Zero: la transición de una seguridad fragmentada y reactiva a una prevención integrada en cada capa, donde cada sistema, identidad y agente se gobierna y protege en tiempo real, a medida que las amenazas avanzan a velocidad de IA.

 

En Shift Zero, el objetivo es cero exposiciones en todo momento, con una empresa capaz de responder —con evidencia— qué está haciendo cada sistema, por qué y quién es responsable, mientras la IA se mueve tan rápido como el negocio lo necesita.

 

“Mientras las exposiciones relacionadas con la IA se multiplican exponencialmente, los equipos de seguridad operan según un reloj humano”, afirmó Yevgeny Dibrov, vicepresidente sénior y director general de ciberseguridad y riesgo de ServiceNow.

 

“Las identidades de máquina se duplican cada 18 meses. Las herramientas de seguridad fragmentadas no pueden seguir el ritmo de la curva que está creando la IA. Las organizaciones necesitan seguridad y gobernanza autónomas que igualen la escala, velocidad e imprevisibilidad de las amenazas que se aproximan: un entorno en el que todos los activos, identidades, agentes de IA, infraestructuras críticas, entornos de nube y código estén protegidos y puedan adaptarse tan rápido como se mueve el ecosistema para detectar y remediar amenazas en tiempo real. La seguridad se convierte en un acelerador, no en un freno”, agregó Dibrov.

 

Shift Zero: prevención integrada en cada capa

La Seguridad Autónoma lleva a las empresas de una seguridad reactiva y fragmentada a una seguridad preventiva, gobernada de manera autónoma y capaz de operar más rápido de lo que la IA genera riesgo. Las ofertas de Seguridad Autónoma se sustentan en seis soluciones integradas en la Torre de Control de IA de ServiceNow.

 

  • Gestión Unificada de Exposición

Las exposiciones se acumulan en silos: los equipos de seguridad ven vulnerabilidades, pero no los activos que importan ni cuáles podrían explotarse fácilmente. ServiceNow consolida hallazgos de cualquier fuente y enriquece los datos con contexto empresarial e inteligencia sobre explotación, lo que permite una remediación autónoma a escala.

 

Gestión Agéntica de Exposición: consolida los hallazgos de vulnerabilidades de todas las fuentes en un único flujo, enriquecido con inteligencia de amenazas de alerta temprana e inteligencia de corrección para priorizar la remediación.

 

Especialista de IA para Resolución de Vulnerabilidades: orquesta la clasificación y remediación a escala empresarial, ejecuta parches de bajo riesgo y convierte los retrasos de exposición en canales de cierre.

 

  • Detección Continua de Vulnerabilidades

La superficie de ataque abarca código, nube e infraestructura, pero las herramientas tradicionales solo observan una capa a la vez. ServiceNow cierra estas brechas, permitiendo a los equipos de seguridad gobernar riesgos de código, nube e infraestructura desde una plataforma unificada.

 

Seguridad de Aplicaciones: extiende el modelado de amenazas al código generado por IA y a las dependencias de modelos, con una nueva versión que identifica vulnerabilidades de la cadena de suministro antes de la implementación.

 

Pruebas Dinámicas de Seguridad de Aplicaciones (DAST): validan vulnerabilidades en tiempo de ejecución en aplicaciones y API activas.

 

Gestión de la Superficie de Ataque Externa (EASM): revela exposiciones de infraestructura que los atacantes pueden explotar, mostrando la huella digital tal como la ven los actores de amenazas.

 

  • Seguridad Ciberfísica

Los sistemas de tecnología operativa (OT), los dispositivos médicos y los sistemas IoT pueden ser puntos ciegos, ya que las herramientas heredadas interrumpen la producción y carecen de la comprensión del comportamiento necesaria para detectar actividades riesgosas. ServiceNow aporta visibilidad continua y monitoreo de cumplimiento a los entornos operativos sin generar interrupciones.

 

IA Agéntica para Seguridad Ciberfísica: ofrece descubrimiento sin agentes en redes de OT y dispositivos médicos, establece líneas base de comportamiento, valida continuamente el cumplimiento en tiempo real y modela rutas de ataque, de modo que los equipos de seguridad comprendan el movimiento de los adversarios. Los flujos de trabajo de remediación automatizada se ejecutan en entornos *brownfield* sin necesidad de ingeniería personalizada.

 

  • Seguridad de Identidad y Acceso

Las identidades no humanas, cuentas de servicio, identidades en la nube y agentes de IA están presentes en todas partes y, en gran medida, carecen de gobernanza. ServiceNow permite a los equipos de seguridad ver, controlar y gobernar cada identidad de la empresa bajo principios coherentes de mínimo privilegio.

 

Seguridad de Acceso para Agentes de IA-unifica el control de acceso de los agentes de IA en cualquier plataforma o proveedor de modelos, cerrando el vector de amenaza de agentes no gobernados con permisos elevados.

 

Remediación de Identidades No Humanas- va más allá de la puntuación de riesgo para actuar activamente: automatiza la rotación de claves, la baja de identidades y la revocación de permisos a escala en redes de TI, OT, IoT y dispositivos médicos; además, permite que los agentes de IA y las cuentas de servicio operen bajo la misma gobernanza de identidad que los usuarios humanos.

 

Respuesta Agéntica a Incidentes

Los equipos de respuesta a incidentes pueden perder horas integrando inteligencia de amenazas, propiedad de activos y datos de identidad, cuando deberían estar deteniendo amenazas. ServiceNow automatiza la clasificación y la investigación, liberando a los analistas para que se concentren en amenazas sofisticadas.

 

Respuesta Agéntica a Incidentes: permite que el Especialista de IA de SOC de Nivel 2 de ServiceNow construya y ejecute de manera autónoma planes de respuesta multifase para incidentes complejos. Realiza acciones como enriquecimiento, correlación, contención y bloqueo, y escala a los analistas humanos únicamente las decisiones de alto riesgo.

 

  • Riesgo Cibernético y Cumplimiento Normativo

El cumplimiento sigue siendo una carrera previa a las auditorías. La recopilación de evidencias es manual, los controles se supervisan trimestralmente y las organizaciones se ven obligadas a reaccionar tarde. ServiceNow transforma el cumplimiento de un evento estacional en una señal operativa continua.

 

IA Agéntica para el Monitoreo Continuo de Controles: convierte la evidencia de controles en una señal operativa continua. Los agentes automatizados evalúan la segregación de funciones, los derechos de acceso y el estado de configuración en ServiceNow y sistemas externos en tiempo real, identificando infracciones en el momento en que ocurren. Los informes listos para auditoría están disponibles bajo demanda para marcos regulatorios como SOC 2, ISO 27001, PCI-DSS y HIPAA.

 

Cumplimiento de Activos Criptográficos: permite una migración rápida de algoritmos criptográficos heredados hacia estándares resistentes a la computación cuántica antes de que se cierre la ventana de amenaza cuántica. ServiceNow proporciona descubrimiento integral, perfilado de riesgos basado en IA y flujos de trabajo de migración guiada en entornos locales y de nube, con integración completa con los productos de Gestión Integrada de Riesgos y de Gobernanza, Riesgo y Cumplimiento (IRM/GRC) de ServiceNow para obtener evidencia de cumplimiento normativo a escala empresarial.

 

Lo que dicen los clientes sobre el liderazgo de seguridad de ServiceNow

“Para las organizaciones que operan entornos industriales complejos, una ciberseguridad eficaz comienza por comprender el riesgo y mantener visibilidad en toda la empresa”, afirmó Brandon Glaze, director sénior de Ciberseguridad (OT/ICS) en Baker Hughes. “Hemos valorado la colaboración y la innovación del equipo de ServiceNow (Armis) mientras seguimos trabajando juntos para mejorar la resiliencia cibernética y respaldar operaciones seguras y confiables”.

 

Los anuncios se basan en la profundidad de Armis y Veza, ahora integradas en ServiceNow.

Armis proporciona visibilidad continua y no invasiva de todos los activos conectados, rastreando miles de millones de dispositivos en tiempo real.

 

El Grafo de Acceso de Veza mapea los permisos efectivos de identidades humanas, de máquina y de IA. Juntas, estas soluciones alimentan la Torre de Control de IA, el Motor de Contexto y la capa de orquestación de ServiceNow con la inteligencia empresarial y operativa unificada que permite una remediación autónoma con gobernanza y auditabilidad completas.

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

    Canales TI

    Ciudad de México 03100

     

    Dirección:

    Tel y Whatsapp: +52 01 55 3707 5426

    direccion@itcomunicacion.com.mx

     

    Ventas y atención a clientes

    Tel y Whatsapp: +52 01 55 3707 5672

    ventas@itcomunicacion.com.mx

    Contenidos:

     Tel y Whatsapp: +52 01 55 3707 5655 Tel y Whatsapp: +52 01 55 1800 5310 Tel y Whatsapp: +52 01 55 3707 5426

    contenidos@itcomunicacion.com.mx

     

    Administración

     Tel y Whatsapp: +52 01 55 3707 5672

     administracion@itcomunicacion.com.mx

    Copyright © 2016 Canales TI. Todos los derechos reservados.Desarrollado por Dualkox.

    Aviso de Privacidad.