Al establecer su nuevo negocio en 2015, los fundadores de CarbonHelix querían ofrecer soluciones de seguridad asequibles a empresas de todos los tamaños. Al especializarse en la solución IBM® QRadar® on IBM® Cloud, están haciendo crecer una empresa exitosa que ayuda a los clientes a detectar y responder a eventos de seguridad de forma rápida y precisa, al tiempo que les ayuda a prepararse para futuras amenazas.
Los fundadores de CarbonHelix buscaron desarrollar un centro de operaciones de seguridad (SOC, por sus siglas en inglés) que proporcionara soluciones de gestión de eventos e información de seguridad (SIEM, por sus siglas en inglés) asequibles, escalables y expertas para empresas de todos los tamaños.
Cuando CarbonHelix se estableció en 2015, sus fundadores imaginaron un SOC que proporcionaría soluciones de seguridad de primer nivel a clientes de todos los tamaños y de una variedad de industrias. Su visión fue más allá, al incluir la asequibilidad y un extraordinario nivel de experiencia.
Sin embargo, como explica el cofundador Mark Precious, director de CarbonHelix, desarrollar esa experiencia también significó seleccionar una solución SIEM preferida. “Creemos que en la ciberseguridad necesitamos expertos, no generalistas. Y simplemente no se puede ser un experto si se brinda soporte a muchas tecnologías de seguridad diferentes”.
Precious continúa: “Queremos identificar cualquier tipo de amenaza, pero debemos poder hacerlo lo más rápido y lo antes posible, porque el daño que se puede hacer al no descubrir y responder rápidamente a esas amenazas puede ser catastrófico”. Seleccionar una solución SIEM que pudiera cumplir con estos estrictos requisitos fue fundamental para el éxito de la nueva empresa.
Los fundadores también tuvieron que identificar la mejor infraestructura para sus ofertas de SOC. Brindar capacidades de seguridad líderes en el mercado a clientes que van desde pequeñas hasta grandes empresas requeriría una infraestructura escalable que daría a CarbonHelix un control total sobre la gestión de eventos.
CarbonHelix seleccionó la plataforma de inteligencia de seguridad QRadar como su solución SIEM preferida. “QRadar se destaca como líder del mercado”, explica Precious. “Y en CarbonHelix, agregamos nuestras propias capacidades de detección, y también tenemos nuestras propias capacidades de adquisición de datos. Juntos, QRadar y CarbonHelix pueden ofrecer resultados altamente precisos que muestren incidentes de seguridad que necesitan acción”.
CarbonHelix prefiere proporcionar sus soluciones a través de IBM Cloud en lugar de otros proveedores en la nube. Precious explica: “En seguridad, uno de los aspectos que buscamos es total visibilidad y control. Con una infraestructura bare metal proporcionada a través de IBM Cloud, tenemos pleno control”.
Y la combinación de la tecnología QRadar e IBM Cloud refuerza aún más las ofertas y capacidades de CarbonHelix. “QRadar está en constante evolución de sus capacidades de detección”, continúa Precious. “Con IBM Cloud y una infraestructura bare metal completa, podemos migrar a los clientes a la infraestructura más reciente para mantener su sistema QRadar funcionando al máximo. Este año, por ejemplo, trasladamos a nuestros clientes de alojamiento a procesadores Intel 2019, lo que les dará otro impulso de rendimiento sin costo adicional”.
Seleccionar QRadar como su solución SIEM preferida ha ayudado a CarbonHelix a distinguirse como líder en el espacio SOC, gracias a la accesibilidad y escalabilidad de la solución. Precious afirma: “Podemos entregar un servicio más experto a menor costo. Podemos escalar QRadar con las organizaciones a medida que maduran, cuando comienzan a adquirir nuevas instalaciones o incluso cuando aumentan su visibilidad de seguridad”.
Con IBM Cloud, CarbonHelix puede ofrecer servicios mejorados que son costosos o no están disponibles en otras plataformas en la nube. Por ejemplo, algunos de los clientes de CarbonHelix requieren varios años de archivado de datos para lograr sus mandatos de cumplimiento. Eso puede ser costoso en el almacenamiento en la nube, pero, con IBM Cloud, CarbonHelix puede ofrecer a sus clientes acceso nativo al almacenamiento en frío de bajo costo.
Como ocurre con la mayoría de las empresas tecnológicas, y con las de seguridad en particular, CarbonHelix se esfuerza por mantenerse un paso por delante de la competencia, y Precious atribuye a su relación con IBM un papel fundamental en este sentido. El compromiso de IBM con la investigación y el desarrollo no solo ayuda a CarbonHelix a mantenerse a la vanguardia de las últimas amenazas de seguridad, sino que la expansión de la línea de productos de IBM también ayuda a la empresa a expandir continuamente sus ofertas. Recientemente, CarbonHelix agregó a su cartera los servicios de recuperación de desastres, archivo de datos y monitoreo de puntos finales de QRadar.
“La inversión que IBM está realizando en sus productos y servicios ayuda a organizaciones como la nuestra a evitar el estancamiento. Eso es especialmente importante en la industria de la seguridad, porque lo que era primordial incluso hace un año es menos importante hoy en día. IBM nos mantiene a la vanguardia de esa curva”, concluye Precious.
Fundada en 2015 por dos profesionales experimentados de seguridad, CarbonHelix (enlace externo a ibm.com) es un proveedor de servicios de centro de operaciones de seguridad (SOC, por sus siglas en inglés) con sede en Cheyenne, Wyoming. Como parte de su compromiso con la creación de experiencia en una única oferta de gestión de eventos e información de seguridad (SIEM, por sus siglas en inglés), CarbonHelix ofrece soluciones IBM QRadar a clientes de todos los tamaños y en una amplia gama de industrias.
© Copyright IBM Corporation 2020. IBM Corporation, IBM Cloud, New Orchard Road, Armonk, NY 10504
Producido en los Estados Unidos de América, abril de 2020.
IBM, el logotipo de IBM, ibm.com, IBM Cloud y QRadar son marcas comerciales de International Business Machines Corp., registradas en muchas jurisdicciones de todo el mundo Otros nombres de productos y servicios pueden ser marcas registradas de IBM u otras empresas. Puede consultar una lista actual de marcas comerciales de IBM en “Información sobre copyright y marcas registradas en ibm.com/trademark.
Intel es una marca comercial o marca registrada de Intel Corporation o sus subsidiarias en Estados Unidos y otros países.
Este documento está actualizado a la fecha inicial de publicación e IBM puede modificarlo en cualquier momento. No todas las ofertas están disponibles en todos los países en los que opera IBM.
Los datos de rendimiento y los ejemplos de clientes citados se presentan solo con fines ilustrativos. Los resultados de rendimiento reales pueden variar según las configuraciones específicas y las condiciones de funcionamiento. LA INFORMACIÓN CONTENIDA EN ESTE DOCUMENTO SE PROPORCIONA “TAL CUAL” SIN NINGUNA GARANTÍA, EXPRESA O IMPLÍCITA, INCLUSO SIN NINGUNA GARANTÍA DE COMERCIABILIDAD, IDONEIDAD PARA UN PROPÓSITO PARTICULAR Y CUALQUIER GARANTÍA O CONDICIÓN DE NO INFRACCIÓN. Los productos de IBM están garantizados de conformidad con los términos y condiciones de los acuerdos bajo los cuales se proveen.
El cliente es responsable de garantizar el cumplimiento de las leyes y regulaciones que le sean aplicables. IBM no brinda asesoría legal ni declara que sus servicios o productos garantizarán que el cliente cumpla con cualquier ley o regulación.
Declaración de buenas prácticas de seguridad. La seguridad del sistema de TI implica proteger los sistemas y la información a través de la prevención, detección y respuesta al acceso indebido desde dentro y fuera de su empresa. El acceso inadecuado puede resultar en la alteración, destrucción, apropiación indebida o mal uso de la información o puede resultar en daños o mal uso de sus sistemas, incluso para su uso en ataques a otros. Ningún sistema o producto de TI debe considerarse completamente seguro y ningún producto, servicio o medida de seguridad puede ser completamente efectivo para prevenir el uso o acceso indebido. Los sistemas, productos y servicios de IBM están diseñados para ser parte de un enfoque de seguridad legal e integral, que necesariamente implicará procedimientos operativos adicionales y puede requerir otros sistemas, productos o servicios para ser más efectivos. IBM NO GARANTIZA QUE LOS SISTEMAS, PRODUCTOS O SERVICIOS SEAN INMUNES A LA CONDUCTA MALICIOSA O ILEGAL DE TERCEROS, NI QUE VAYAN A HACER QUE SU EMPRESA SEA INMUNE A DICHA CONDUCTA.