El equipo de Netox inició una evaluación para seleccionar la mejor solución SIEM. Entre los principales requisitos figuraban los siguientes:

• Capacidad multiusuario, para que una misma plataforma pueda servir a varios clientes
• Escalabilidad para apoyar a los clientes a medida que crecen y Netox amplía su alcance
• Apoyo a la normativa sobre protección de datos y cumplimiento de la normativa
• Una relación de colaboración con el proveedor que incremente el valor con el tiempo

Netox vio estos criterios cumplidos con IBM QRadar. "Evaluamos bastantes soluciones, y QRadar era el único SIEM que podía ofrecer verdaderos servicios multiusuario", afirma Harju."También nos gustó la escalabilidad de QRadar. Y se integra fácilmente con productos y servicios de seguridad de terceros, por lo que no necesitamos desarrollar nuestras propias API."

De forma casi inmediata, los clientes empezaron a beneficiarse de las ventajas de QRadar. Proporcionó a los ingenieros de Netox una mejor visibilidad de los entornos operativos de los clientes, y con esa visibilidad lograron la capacidad de reaccionar con celeridad. Harju afirma: "Con visibilidad, es más fácil solventar cualquier problema con rapidez".

Netox implementó QRadar en su propio centro de datos, que se creó utilizando servidores de infraestructura convergente VersaStack. Cisco e IBM habían desarrollado conjuntamente VersaStack, que incorpora el almacenamiento  IBM FlashSystem® . Además, Netox comenzó a almacenar las copias de seguridad de los clientes en IBM Cloud® Object Storage, con gestión de almacenamiento proporcionada por el software IBM Storage Insights.

"Elegimos la solución de almacenamiento de IBM por su larga experiencia en este campo y por su gran capacidad en el desarrollo de productos", afirma Tommi Laurila, arquitecto jefe de centros de datos de Netox."El almacenamiento funciona".

En la actualidad, los analistas del SOC de Netox gestionan la ciberseguridad de unos 200 clientes. Utilizan funciones de QRadar como el motor de detección de anomalías personalizable, la supervisión del tráfico de red y los análisis basados en IA para ayudar a identificar y resolver las amenazas a las que se enfrentan sus clientes.

El motor de reglas personalizadas de QRadar y el análisis del comportamiento de los usuarios son especialmente útiles para la detección automática de anomalías. Mediante las vistas de actividad de registros y actividad de red, los analistas investigan las amenazas buscando entre los datos de eventos relacionados, y la función de informes automatizados crea métricas y visualizaciones que proporcionan una visión completa de las implantaciones tanto locales como en la nube.

"QRadar ofrece a nuestros analistas una visión única de las amenazas en todos los entornos de nuestros clientes", afirma Harju. "Y con sus paneles personalizables, obtenemos una vista rápida del rendimiento del sistema, patrones inusuales y otras anomalías".

Sorprendentemente, los clientes no tienen que pagar más por estas funciones. "QRadar es conocido como el mejor SIEM de su clase, pero no hay ningún recargo: los precios de nuestros servicios están muy en línea con los de la competencia", asegura Harju. "¿Por qué no elegir lo mejor, en lugar de una solución de gama baja y tener que actualizar más tarde?".

Netox obtiene considerables beneficios al estandarizarse con la tecnología de IBM. La capacidad multiusuario y la escalabilidad de QRadar permiten a los analistas SOC prestar asistencia a clientes grandes y pequeños desde una única plataforma. Y los clientes aprecian la rapidez con la que los analistas pueden detectar y corregir las amenazas, gracias a la capacidad de QRadar para reducir el número de falsas alertas positivas.

"QRadar facilita la concentración en las amenazas más importantes, lo que permite a nuestros analistas identificar y resolver las amenazas en el menor tiempo posible", observa Harju.

Desde el punto de vista empresarial, la excelente reputación de QRadar ayuda al equipo de ventas de Netox, y la empresa también se beneficia del soporte de IBM. Los especialistas de IBM Finlandia dan a conocer nuevas prestaciones a los clientes, como la protección avanzada contra amenazas (ATP) frente a amenazas complejas y de evolución lenta. Y los ingenieros de IBM responden con rapidez a los fallos de seguridad y almacenamiento. "La colaboración con el equipo de IBM ha sido increíble", dice Laurila. "Cuando necesitamos ayuda, sabemos que no estamos solos".

De cara al futuro, Netox planea ampliar su relación con IBM. El plan incluye la implantación de instantáneas IBM FlashSystem CyberVault para restaurar los datos de los clientes. Pero quizá lo más importante sea que IBM puede ayudar a Netox a alcanzar sus ambiciosas previsiones de crecimiento.

Su estrategia pasa por la expansión internacional, la apertura de nuevas oficinas y la adquisición de clientes más grandes, al tiempo que explora las soluciones de IBM para la orquestación, automatización y respuesta de la seguridad (SOAR), la gestión de identidades y la detección y respuesta en puntos finales (EDR). Harju afirma: "A medida que mejoremos nuestra plataforma central con soluciones avanzadas de IBM, todos los clientes se beneficiarán".

El socio de IBM, Netox (enlace externo a ibm.com), fundado en 2004, ofrece soluciones informáticas integrales centradas en la ciberseguridad. Con oficinas en Oulu, Helsinki y Tampere (Finlandia), Netox combina la investigación internacional, los principales proveedores, una sólida asistencia y las mejores prácticas del sector para atender a clientes de todos los tamaños y sectores. Netox da trabajo a 120 personas y en 2021 tuvo unos ingresos de 15,7 millones de euros.