El equipo de Netox inició una evaluación para seleccionar la mejor solución SIEM de su categoría. Entre los requisitos clave se incluían los siguientes:

• Multitenancy, para que una plataforma pudiera dar servicio a múltiples clientes
• Escalabilidad para dar soporte a los clientes a medida que crecían y que Netox ampliaba su alcance
• Compatibilidad con las normativas de protección de datos y cumplimiento de normativas
• Una relación de colaboración con el proveedor que añadiera valor con el tiempo

Estos criterios llevaron a Netox a IBM QRadar. "Evaluamos bastantes soluciones, y QRadar era el único SIEM que podía ofrecer verdaderos servicios multiusuario", afirma Harju. "También nos gustó la escalabilidad de QRadar. Y se integra fácilmente con productos y servicios de seguridad de terceros, por lo que no necesitamos desarrollar nuestras propias API".

Casi de inmediato, los clientes empezaron a beneficiarse de QRadar. Proporcionó a los ingenieros de Netox una mejor visibilidad de los entornos operativos de los clientes, y con esa visibilidad llegó la capacidad de reaccionar con rapidez. Dice Harju: "Con visibilidad, es más fácil resolver rápidamente cualquier problema".

Netox implementó QRadar en su propio centro de datos, construido con servidores de infraestructura convergente VersaStack. Cisco e IBM habían desarrollado conjuntamente VersaStack, que destaca por su función de almacenamiento IBM® FlashSystem. Además, Netox comenzó a almacenar los respaldos de los clientes en IBM® Cloud Object Storage, con gestión de almacenamiento proporcionada por el software IBM Storage Insights .

"Basamos nuestra elección de almacenamiento en la larga experiencia de IBM en este campo y en su sólido desarrollo de productos", afirma Tommi Laurila, arquitecto líder de Centros de Datos de Netox. "El almacenamiento simplemente funciona".

En la actualidad, los analistas del SOC de Netox gestionan la ciberseguridad de unos 200 clientes. Utilizan funciones de QRadar como el motor de detección de anomalías personalizable, el monitoreo del tráfico de red y los análisis impulsados por IA para ayudar a identificar y resolver las amenazas a las que se enfrentan sus clientes.

Especialmente valiosos son el motor de reglas personalizadas de QRadar y el análisis del comportamiento del usuario para la detección automática de anomalías. Mediante las vistas de actividad de registro y de red, los analistas investigan las amenazas buscando entre los datos de eventos relacionados, y la función de informes automatizados crea métricas y visualizaciones que proporcionan una información estratégica integral de las implementaciones tanto en las instalaciones como en la nube.

"QRadar ofrece a nuestros analistas una visión única de las amenazas en todos los entornos de nuestros clientes", afirma Harju. "Y con sus paneles de control personalizables, obtenemos una visión rápida del desempeño del sistema, patrones inusuales y otras anomalías".

Sorprendentemente, los clientes no tienen que pagar más por estas capacidades. "QRadar es conocido como el mejor SIEM de su clase, pero no hay ninguna prima: los precios de nuestros servicios están muy en línea con los de la competencia", afirma Harju. "¿Por qué no elegir lo mejor, en lugar de una solución de gama baja y tener que actualizarla después?".

Netox obtiene considerables beneficios al estandarizarse con la tecnología de IBM. La multitenencia y escalabilidad de QRadar permite a los analistas SOC dar soporte a clientes grandes y pequeños desde una única plataforma. Y los clientes aprecian la rapidez con la que los analistas pueden detectar y corregir las amenazas, gracias a la capacidad de QRadar para reducir el número de falsas alertas positivas.

"QRadar facilita que nos enfoquemos en las amenazas más importantes, lo que permite a nuestros analistas identificar y resolver las amenazas en el menor tiempo posible", afirma Harju.

En el aspecto empresarial, la excelente reputación de QRadar ayuda al equipo de ventas de Netox, y la empresa también se beneficia del soporte de IBM. Los especialistas de IBM Finlandia ayudan a introducir a los clientes en nuevos servicios, como la protección avanzada contra amenazas (ATP) frente a amenazas complejas y de evolución lenta. Y los ingenieros de IBM responden rápidamente a los problemas de seguridad y almacenamiento. "La colaboración con el equipo de IBM ha sido increíble", afirma Laurila. "Cuando necesitamos ayuda, sabemos que no estamos solos".

De cara al futuro, Netox planea ampliar su relación con IBM. La hoja de ruta incluye la implementación de instantáneas IBM FlashSystem CyberVault para restaurar los datos de los clientes. Pero quizá lo más importante es que IBM puede ayudar a Netox a alcanzar sus ambiciosas previsiones de crecimiento.

Su estrategia pasa por la expansión internacional, la apertura de nuevas oficinas y la adquisición de clientes más grandes, al tiempo que explora las soluciones de IBM para la orquestación, automatización y respuesta de seguridad (SOAR), la gestión de identidades y la detección y respuesta de puntos finales (EDR). Harju afirma: "A medida que mejoremos nuestra plataforma central con soluciones avanzadas de IBM, todos los clientes se beneficiarán".

Fundada en 2004, IBM Business Partner Netox (enlace externo a ibm.com) ofrece soluciones de TI integrales con un fuerte enfoque en la ciberseguridad. Con oficinas en Oulu, Helsinki y Tampere (Finlandia), Netox combina investigación internacional, proveedores líderes, un sólido soporte y las prácticas recomendadas del sector para atender a clientes de todos los tamaños y sectores. Netox emplea a 120 personas y en 2021 tuvo unos ingresos de 15.7 millones de euros.