Hace un año, Alphabet lanzó su división de ciberseguridad Chronicle para crear beneficios en esa área, así llegó su primer producto. En aquel momento, la ciberseguridad parecía mundana en relación con las ambiciones de otros proyectos.
Ahora que Chronicle ha presentado su primer producto, llamado Backstory, la naturaleza de sus ambiciones es un poco más clara.
Backstory se centra en un área de ciberseguridad empresarial llamada información de seguridad y gestión de eventos, o SIEM, que es un término desagradable para un servicio que ofrece análisis en tiempo real de alertas de seguridad. La gestión de las alertas de seguridad puede ser compleja y costosa porque se basa en una gran cantidad de datos en tiempo real de lo que suele ser un mosaico de productos de ciberseguridad.
El nuevo producto se basa en la amplia infraestructura de Google, el aprendizaje automático y las herramientas de análisis de datos para simplificar la tarea a un menor costo, ayudando a las empresas a filtrar más fácilmente la señal de amenazas de seguridad inminentes del ruido de falsas alarmas que las acompañan.
El producto se basó en gran medida en los años de experiencia de Google en detección de amenazas a su infraestructura en expansión.
“Backstory se diseñó para un mundo en el que las empresas generan grandes cantidades de telemetría de seguridad y luchan para contratar suficientes analistas capacitados para que tengan sentido”, explica una publicación del blog de Chronicle. Los clientes pueden cargar de forma privada la actividad de la red, como el tráfico de DNS que se analizará con las herramientas de análisis de Backstory, que comparan los datos con las señales de amenazas de otras fuentes.
Chronicle dijo a CNBC que pretende que Backstory se asocie con otras compañías de ciberseguridad en lugar de competir con ellas. Ya está registrado Avast y Proofpoint como socios. Pero las acciones de algunas compañías de ciberseguridad que trabajan en el sector SIEM disminuyeron el lunes: IBM cerró casi el 1% a US$138.43 por acción, mientras que Rapid7 cayó un 3% a US$45.54 por acción y Splunk a un 5%, US$127.91 por acción.
Por Kevin Kelleher
¿Por qué invertir en ciberseguridad es un movimiento inteligente en los negocios?