De la detección a la toma de decisiones: novedades de ThreatSync y Rai Analyst

Las operaciones de seguridad necesitan algo más que otra alerta

Los equipos de seguridad gestionan más dispositivos, identidades, redes y eventos de seguridad que nunca. Cada control aporta una protección valiosa, pero la tarea de conectar las señales que genera, explicar los incidentes y decidir qué requiere atención suele recaer en los analistas.

Por eso es importante la próxima evolución de WatchGuard ThreatSync y Rai Analyst. ThreatSync proporciona la base para detectar y correlacionar amenazas entre distintos productos, gestionar incidentes y coordinar la respuesta. Sobre esa base, Rai Analyst incorpora la IA a los procesos de seguridad habituales para ayudar a comprender lo que está ocurriendo.

Juntos, aportan tres capacidades especialmente valiosas: un contexto de los incidentes que conecta la información disponible, análisis y orientación mediante IA para comprenderlos y abordarlos, y una visión diaria clara de las operaciones de seguridad. El objetivo no es simplemente disponer de más datos, sino reducir el trabajo manual, tomar mejores decisiones y aumentar la capacidad para proteger a los clientes.

1. ThreatSync conecta las señales y las agrupa en incidentes

Las amenazas rara vez se limitan a un único ámbito de seguridad. La actividad sospechosa en un endpoint, las comunicaciones inusuales del firewall y los eventos inesperados relacionados con las identidades pueden estar vinculados, aunque procedan de productos distintos.

Tradicionalmente, los analistas tienen que alternar entre consolas, comparar marcas de tiempo y reconstruir esas relaciones por sí mismos. ThreatSync ayuda a cambiar este punto de partida al correlacionar las señales relacionadas de los productos de seguridad WatchGuard compatibles, agruparlas en incidentes y facilitar procesos de respuesta coordinada.

En lugar de presentar detecciones aisladas, reúne las evidencias relevantes y las entidades afectadas en una visión integrada del incidente. Así, los analistas pueden centrarse en las relaciones que importan sin tener que reconstruir lo ocurrido desde cero.

Esta es también una ventaja importante de la plataforma: una cobertura más amplia de endpoints, redes e identidades puede aportar un contexto más completo. ThreatSync conecta las señales; Rai Analyst utiliza la información resultante sobre el incidente para facilitar su comprensión.

2. Rai Analyst explica los incidentes y orienta sobre los siguientes pasos

La correlación es esencial, pero no marca el final de la investigación. Un incidente que reúne señales relacionadas puede seguir incluyendo evidencias técnicas, registros de respuesta y cuestiones que requieren el criterio de un experto.

Rai Analyst ayuda a convertir esa información en una explicación más clara y útil para el trabajo diario. AI Incident Summary explica qué ha ocurrido, por qué es relevante y qué usuarios o activos pueden estar implicados. AI Incident Recommendations ayuda a los analistas a valorar los posibles pasos siguientes a partir del contexto disponible del incidente. AI Actions Summary aclara qué acciones de respuesta se han llevado a cabo y cuáles siguen pendientes.

Estas capacidades abordan tres tareas que suelen exigir tiempo y esfuerzo: interpretar las evidencias técnicas, identificar los posibles pasos siguientes y reconstruir el estado de la respuesta. Ayudan a los equipos a realizar una evaluación fundamentada con mayor rapidez, manteniendo en los analistas la responsabilidad de validar la información y tomar decisiones.

La distinción es importante: ThreatSync correlaciona los incidentes y facilita la respuesta; Rai Analyst explica el contexto y ayuda a los profesionales a abordar el trabajo posterior.

3. AI Daily Summary ofrece una visión de conjunto

Los equipos de seguridad también necesitan respuestas antes de abrir un incidente concreto. ¿Qué ha ocurrido durante la noche? ¿Qué incidentes requieren atención? ¿Qué acciones de respuesta se han llevado a cabo?

AI Daily Summary de Rai, disponible a través del Daily Brief, ofrece una visión general en lenguaje natural de las señales de seguridad, los incidentes y las acciones de respuesta recientes. En lugar de empezar el día reuniendo información de varios paneles, los analistas parten de una visión más clara de la situación operativa.

Desde esa visión general, pueden acceder a los incidentes relevantes de ThreatSync, los resúmenes generados por Rai, las recomendaciones y el estado de las acciones. Así, la visibilidad diaria y la comprensión detallada de cada incidente forman parte de un mismo flujo de trabajo.

El impacto en el negocio: mayor capacidad y mejor servicio

Estos avances son especialmente relevantes para los proveedores de servicios gestionados (MSP). Cada nuevo cliente implica más dispositivos, usuarios, telemetría y posibles incidentes. Si el trabajo de investigación crece al mismo ritmo, también aumenta la presión para contratar más personal.

Al reducir el esfuerzo manual dedicado a la correlación, la interpretación, el traspaso de tareas y la elaboración de informes, ThreatSync y Rai Analyst pueden ayudar a los equipos actuales a gestionar una carga de trabajo creciente de forma más consistente. Los analistas pueden dedicar más atención a las amenazas complejas, la comunicación con los clientes y las decisiones que requieren experiencia y criterio humanos.

Para los MSP, esto se traduce en una oportunidad concreta: atender a más clientes, prestar servicios de seguridad más claros y consistentes y ampliar sus operaciones sin que la plantilla tenga que crecer en la misma proporción. Se trata de ventajas operativas, no de una promesa de que todos los incidentes se gestionarán de forma automática.

Vea ThreatSync y Rai Analyst en acción

Esta demo muestra los incidentes correlacionados, las explicaciones y recomendaciones generadas por la IA de Rai y el Daily Brief.

La inteligencia conectada es el siguiente paso

Esta evolución busca que la inteligencia de seguridad resulte útil en el trabajo diario. ThreatSync conecta las detecciones y facilita una respuesta coordinada. Rai Analyst aporta explicaciones, recomendaciones, visibilidad sobre las acciones y una visión general diaria de las operaciones.

Juntos, ayudan a los equipos a pasar de señales fragmentadas a acciones fundamentadas, con menos tareas repetitivas y mayor capacidad para ofrecer una mejor protección a más clientes.

Equipos más eficientes. Más clientes protegidos. Mejores servicios de seguridad. Multiplique la capacidad de su equipo.

Sigue explorando

Conoce Rai — Multiplica la capacidad de su equipo
Descubrecómo Rai ayuda a los equipos de seguridad a transformar la información sobre los incidentes en capacidad operativa.