Lo que más sorprendió a nuestro equipo fue lo poco que pesaba el puntaje de detección una vez que desplegamos cada agente como lo haría un negocio de diez personas. Diez plataformas fueron a parar a una flota mixta sin analista vigilando, y las que ganaron fueron las que remediaron por su cuenta un ataque de ransomware falso.
Escrito por Natanael LopezPasamos nueve plataformas de endpoint por la misma prueba de MSP: dar de alta un inquilino de cliente, aislarlo, correr un ciclo de parche y facturar por asiento. La sorpresa fue cuánto pesaban la consola y el modelo de licencia por encima de los puntajes de detección cuando gestionas seguridad para muchos clientes a la vez.
Escrito por Ivan RubioPasamos ocho plataformas de identidad no humana por el mismo entorno: cuentas de servicio, claves de API filtradas, vaults de secretos y agentes de IA que nadie había inventariado. La sorpresa fue lo poco que la categoría se pone de acuerdo sobre qué es una NHI cuando descubrimiento, vaulting y acceso sin secretos tiran en tres direcciones.
Escrito por Yasel FeblesMetimos nueve plataformas de credenciales enterprise en el mismo inquilino de 250 asientos, las enchufamos a Okta y Entra ID y pasamos las mismas pruebas de alta, baja y exportación de auditoría. Lo que nos dejó helados fue lo poco que se ponen de acuerdo sobre qué es un gestor de contraseñas para empresa.
Escrito por Ivan RubioMontamos un monorepo con 480 dependencias open source, 22 imágenes de contenedor y un pipeline doble GitHub Actions y GitLab CI, y pasamos diez herramientas de seguridad de la cadena de suministro por un escaneo con Log4Shell sembrado, una firma SBOM con cosign y un merge gate. La categoría se partió antes de lo previsto.
Escrito por Natanael LopezDespués de un piloto de phishing de 30 días sobre un tenant sintético de 250 buzones con diez plataformas, la conclusión a la que nuestro equipo regresó una y otra vez fue elemental: la detección no es el problema difícil. El problema difícil es lo que ocurre en los 90 segundos posteriores al primer clic.
Escrito por Yasel FeblesSeis semanas. Diez plataformas de verificación de identidad. Un tenant de Microsoft Entra ID en producción, una organización paralela de Okta y un pequeño estado SAP donde la segregación de funciones todavía importa. Cuando llegó el momento de revocar accesos en directo, no ganaron las que más prometían en la demo.
Escrito por Ivan RubioZero trust no es una caja que se compra, es una arquitectura que se monta con señales de identidad, dispositivo y red, y la combinación correcta para CISOs e ingenieros de seguridad depende menos del pilar que un proveedor saca en su marketing que de cuál es la costura que filtra acceso hoy en el stack que ya tienes.
Escrito por Yasel FeblesEl software de gestión de vulnerabilidades vive en la costura entre seguridad y operaciones de IT, y la elección correcta para CISOs, ingenieros de seguridad y analistas de SOC depende menos de cuántos CVE detecta el escáner que de cómo prioriza, cómo conecta cada hallazgo con amenazas activas y cómo entrega el resultado al equipo que tiene que parchear.
Escrito por Ivan RubioEl software de protección de endpoints se interpone entre tu flota de portátiles, servidores y dispositivos móviles y las amenazas que estarían encantadas de saquearlos. La plataforma adecuada detecta, contiene y neutraliza ataques antes de que un solo analista abra un ticket.
Escrito por Natanael Lopez