Transformando las operaciones de seguridad

Una cadena minorista nacional tenía un SOC desbordado. Con millones de eventos de seguridad generados diariamente a través de firewalls, endpoints y herramientas de la nube, sus analistas pasaban demasiado tiempo persiguiendo falsos positivos. Los costos del SIEM de la empresa estaban escalando, los contratos de MDR estaban inflados y las amenazas valiosas se ahogaban en el ruido.

Puntos de dolor clave:

• Volumen abrumador de alertas provenientes de herramientas dispares
• Alto agotamiento de analistas y rotación en el SOC
• Feeds de inteligencia no operacionalizados — demasiados datos, poca acción
• Costos de almacenamiento del SIEM y falsos positivos aumentaban mes a mes
• Triaje lento y respuesta inconsistente entre los distintos entornos

La empresa adoptó CleanINTERNET Enterprise + Fusion como una renovación estratégica de SecOps, experimentando beneficios casi de inmediato:

• Bloqueo de amenazas en tiempo real en el borde: CleanINTERNET Enterprise bloqueó el 99% de las amenazas conocidas en sentido ascendente, eliminando alertas innecesarias antes de que llegaran al SOC.
• Reducción de la carga de eventos: el tráfico de eventos del SIEM se redujo hasta en un 90%, mejorando la visibilidad y reduciendo el ruido.
• Refuerzo de los analistas de amenazas: los analistas de élite de Centripetal proporcionaron búsqueda experta de amenazas, triaje y ajuste, convirtiéndose en una extensión directa del equipo del SOC.
• Inteligencia local: Fusion combinó las alertas internas de la empresa, los feeds de los ISAC y la telemetría con inteligencia global de amenazas, entregando una detección rica en contexto de amenazas avanzadas que antes no se detectaban.
• Briefings mensuales + orientación estratégica: Centripetal lideró sesiones informativas de seguridad dedicadas, compartiendo perspectivas globales sobre amenazas y TTPs para evolucionar las defensas de la empresa con base en la actividad del mundo real.

Con CleanINTERNET Enterprise + Fusion, la empresa transformó sus operaciones de seguridad de la respuesta reactiva a incidentes a la prevención proactiva de amenazas, empoderando a sus analistas, reduciendo costos y entregando un ROI real.