Mejora tus servicios de seguridad

con SpyCloud

La API de SpyCloud admite la gestión de clientes multitenant, lo que permite a los MSSP y MDR consultar el conjunto de datos de identidades recuperadas por SpyCloud en nombre de varias organizaciones clientes desde una única integración. Los datos de exposición de cada cliente están aislados y se puede acceder a ellos mediante consultas de API independientes o a través de una vista de la consola gestionada. Los MSSP utilizan SpyCloud para ofrecer servicios gestionados de supervisión de la exposición de credenciales, alertas de corrección tras una infección e inteligencia sobre la dark web, sin necesidad de crear ni mantener ninguna infraestructura de datos subyacente.

Los MSSP y los MDR añaden cuatro capacidades mediante SpyCloud. La supervisión de la exposición de credenciales ofrece alertas de violaciones de seguridad, malware y phishing para los dominios de los empleados de los clientes, que se canalizan hacia los flujos de trabajo existentes de SIEM o de gestión de incidencias. La corrección tras la infección revela el alcance total de lo que el malware de robo de información ha sustraído de un dispositivo de cliente infectado, lo que permite una respuesta completa que va más allá del restablecimiento de la contraseña. La detección de secuestro de sesiones envía alertas sobre cookies de sesión comprometidas en los dominios de las aplicaciones de los clientes, lo que permite invalidar la sesión antes de que los atacantes actúen. La atribución de amenazas respalda los flujos de trabajo de investigación de los MDR mediante la correlación de identidades en el conjunto de datos recuperados por SpyCloud, reduciendo los plazos de investigación de días a segundos.

La monitorización estándar de la dark web analiza los foros indexables de la dark web en busca de credenciales que ya hayan circulado ampliamente en los mercados delictivos. SpyCloud recupera datos de identidad de canales delictivos privados, incluidos los registros de malware de robo de información distribuidos a través de canales cerrados, los resultados de kits de phishing capturados antes de su distribución pública y los datos de filtraciones vendidos a través de transacciones de intermediarios de acceso privado. Estos datos se sitúan, sin lugar a dudas, en una fase más temprana de la cronología delictiva que los que encuentran los escáneres de la dark web. Los MSSP que incorporan SpyCloud a su catálogo de servicios ofrecen a sus clientes una alerta realmente más temprana sobre la exposición de credenciales y sesiones, lo que supone una diferenciación justificada frente a cualquier servicio gestionado basado en el escaneo público de la dark web.

El programa de socios de canal de SpyCloud ofrece a los MSSP y MDR acceso a licencias con descuento para su reventa, materiales de marketing conjunto, acceso al portal de socios y asistencia dedicada al canal. SpyCloud está disponible a través de socios de distribución y de las principales plataformas de mercado de seguridad. Los socios pueden ofrecer la herramienta «Check Your Exposure» de SpyCloud con su propia marca para la captación de clientes potenciales y utilizar los datos de SpyCloud para impulsar sus propias ofertas de servicios de supervisión de credenciales con su marca. El equipo de canal colabora con los socios MSSP y MDR en la creación de estructuras comerciales personalizadas que admiten modelos de precios por cliente, por puesto y basados en el uso.

SpyCloud se integra con las plataformas que utilizan los MSSP para la prestación de servicios multicliente: Splunk para el enriquecimiento SIEM en todas las instancias de los clientes, Cortex XSOAR y Tines para la automatización de guiones SOAR, CrowdStrike Falcon para la detección de exposiciones de identidad correlacionadas con los terminales, y Sentinel para implementaciones MSP en el entorno de Microsoft. SpyCloud Connect ofrece un servicio de flujos de trabajo gestionados en el que SpyCloud crea y mantiene integraciones personalizadas para los MSSP que necesitan patrones de integración no estándar sin tener que dedicar recursos de ingeniería. La documentación de la API de SpyCloud y el soporte del gestor técnico de cuentas simplifican la integración inicial y la gestión continua en una base de clientes cada vez mayor.