Netography trae la ciencia de datos, la detección a la herramienta de monitoreo
5 min read
Inteligencia artificial y aprendizaje automático, detección y respuesta de redes, tecnologías de última generación y desarrollo seguro
El CEO Martin Roesch dice que la netografía puede detectar comportamientos anormales sin ayuda humana
Michael Novinson (miguelnovinson) •
7 de abril de 2023
Netography ha agregado más funciones de detección y capacidades de ciencia de datos para ayudar a las grandes empresas a comprender mejor qué hay en sus redes, según el CEO Martin Roesch.
Ver también: seminario web | La evolución de la arquitectura de red: lo que no sabes puede hacerte daño
La empresa con sede en Annapolis, Maryland, durante los últimos 12 meses ha quintuplicado la cantidad de datos incorporados en su sistema sin ningún problema y continúa brindando tiempos de respuesta de menos de un segundo a los usuarios, según Roesch. Dijo que el sistema de Netography continúa respondiendo incluso cuando se le envían más datos (ver: CISA advierte sobre aumento de ataques DDoS).
“Lo que ha hecho Netography es construir una plataforma de análisis de datos a gran escala que toma los datos, los analiza en tiempo real de estos negocios y los decora con contexto sobre el medio ambiente”, dijo Roesch.
Netography duplicó la detección basada en el contexto, lo que permitió a las organizaciones etiquetar y definir reglas para sistemas, grupos de seguridad y ubicaciones. Por ejemplo, puede garantizar que los dispositivos de un edificio no puedan comunicarse con los dispositivos de otro edificio, o que la actividad en la computadora portátil del director financiero esté significativamente restringida, dijo. Los usuarios ahora pueden hacer preguntas contextuales relevantes y hacer que su sistema describa comportamientos y actividades en el entorno, dijo.
Detección doble
Roesch ha invertido mucho en hacer que el sistema de Netography sea consciente de lo que observa basándose en el contexto de fuentes de datos externas o productos de gestión de vulnerabilidades. Construir un sistema de conducción autónomo que pueda informarse a sí mismo ahorrará tiempo a los clientes y causará menos trabajo para todos los demás, según Roesch.
“Cuanto más le pida a sus usuarios que hagan, más difícil será para ellos aprovechar el sistema”.
– Martin Roesch, CEO, Netografía
Desde una perspectiva de ciencia de datos, Roesch quiere que Netography pase de un enfoque estadístico que analiza datos para buscar desviaciones en las normas a un enfoque basado en el comportamiento que detecta anomalías en función de la actividad que se produce en el sistema. La tecnología de aprendizaje automático de Netography puede determinar qué comportamientos son benignos sin que los usuarios tengan que describírselos a la empresa, dijo.
“Hay una línea muy fina entre las estadísticas y el aprendizaje automático, y estamos cruzando la línea muy fina”, dijo Roesch a Information Security Media Group. “Estamos obteniendo más habilidades para describir comportamientos sin que los usuarios nos los describan, lo cual es mucho más una actividad de aprendizaje profundo, y estamos buscando cambios en las interacciones normales que vemos en el entorno”.
Roesch dijo que el aprendizaje profundo es bastante difícil de hacer, especialmente si los humanos no están integrados en cada paso del proceso. Al construir un sistema de autocorrección, los humanos ya no tienen que ser la única fuente de la verdad o manipular continuamente los datos como lo requieren los sistemas de prevención o detección de intrusos, dijo Roesch.
“Cuanto más les pida a sus usuarios que hagan, más difícil será para ellos aprovechar el sistema”, dijo Roesch. “Y el punto central del enfoque de la Netografía es ser un sistema de baja fricción, algo muy autónomo”.
Analizar el panorama competitivo.
Netography compite con todos, desde “compañías de la vieja escuela” como Cisco hasta herramientas de centro de operaciones de red como Plixer y proveedores de detección y respuesta de red como ExtraHop, Vectra y Corelight, dijo Roesch. Prácticamente todos los productos de la competencia se basan en una plataforma de hardware que requiere un ciclo de retención constante, mientras que Netography es un sistema SaaS puro que no requiere implementación, dijo Roesch.
Roesch vende principalmente a compañías Fortune 1000 en América del Norte en verticales como finanzas, tecnología, servicios públicos, aviación, electrónica, alimentos y bebidas, transporte y logística, y medios. Dijo que la implementación de baja fricción de Netography brilla en organizaciones donde anteriormente había dolores de cabeza con el monitoreo de la red, y atrae a los usuarios que no están contentos con la tecnología basada en dispositivos, dijo Roesch.
Desde una perspectiva de métrica, dijo Roesch, se enfoca más estrechamente en los ingresos recurrentes anuales, el número de clientes, el número de empleados, la conversión de marketing y el crecimiento de la cartera. Para realizar un seguimiento del canal de ventas de Netography, la empresa utiliza procesos internos sofisticados que rastrean cuantitativamente lo que ingresa al canal, su progreso a través del embudo y la calidad de la experiencia del cliente.
“Las grandes empresas a menudo tienen entornos OT, así como entornos de nube y TI”, dijo Roesch. “Poder tratarlos como una sola cosa en lugar de tener tecnologías separadas para cada área con diferentes equipos y diferentes idiomas y todo diferente le da a la gente una idea mucho mejor de lo que está pasando en su negocio”.
“Adicto a la televisión total. Experto en viajes. Gurú de Twitter. Evangelista de tocino. Creador galardonado. Aficionado al alcohol. Fanático de la música. Solucionador de problemas”.
