Lo que más sorprendió a nuestro equipo fue lo poco que pesaba el puntaje de detección una vez que desplegamos cada agente como lo haría un negocio de diez personas. Diez plataformas fueron a parar a una flota mixta sin analista vigilando, y las que ganaron fueron las que remediaron por su cuenta un ataque de ransomware falso.
Escrito por Natanael LopezPasamos nueve plataformas de endpoint por la misma prueba de MSP: dar de alta un inquilino de cliente, aislarlo, correr un ciclo de parche y facturar por asiento. La sorpresa fue cuánto pesaban la consola y el modelo de licencia por encima de los puntajes de detección cuando gestionas seguridad para muchos clientes a la vez.
Escrito por Ivan RubioPasamos ocho plataformas de identidad no humana por el mismo entorno: cuentas de servicio, claves de API filtradas, vaults de secretos y agentes de IA que nadie había inventariado. La sorpresa fue lo poco que la categoría se pone de acuerdo sobre qué es una NHI cuando descubrimiento, vaulting y acceso sin secretos tiran en tres direcciones.
Escrito por Yasel FeblesMetimos nueve plataformas de credenciales enterprise en el mismo inquilino de 250 asientos, las enchufamos a Okta y Entra ID y pasamos las mismas pruebas de alta, baja y exportación de auditoría. Lo que nos dejó helados fue lo poco que se ponen de acuerdo sobre qué es un gestor de contraseñas para empresa.
Escrito por Ivan RubioMontamos un monorepo con 480 dependencias open source, 22 imágenes de contenedor y un pipeline doble GitHub Actions y GitLab CI, y pasamos diez herramientas de seguridad de la cadena de suministro por un escaneo con Log4Shell sembrado, una firma SBOM con cosign y un merge gate. La categoría se partió antes de lo previsto.
Escrito por Natanael LopezDespués de un piloto de phishing de 30 días sobre un tenant sintético de 250 buzones con diez plataformas, la conclusión a la que nuestro equipo regresó una y otra vez fue elemental: la detección no es el problema difícil. El problema difícil es lo que ocurre en los 90 segundos posteriores al primer clic.
Escrito por Yasel FeblesSeis semanas. Diez plataformas de verificación de identidad. Un tenant de Microsoft Entra ID en producción, una organización paralela de Okta y un pequeño estado SAP donde la segregación de funciones todavía importa. Cuando llegó el momento de revocar accesos en directo, no ganaron las que más prometían en la demo.
Escrito por Ivan Rubio