Cato Networks y CrowdStrike han anunciado una alianza tecnológica para integrar sus respectivas plataformas con el objetivo de ofrecer una visión unificada de la actividad de red y de los endpoints. La colaboración conecta la plataforma Cato SASE con CrowdStrike Falcon para facilitar las investigaciones de seguridad, mejorar la detección de amenazas y acelerar la respuesta ante incidentes.
La colaboración contempla tres casos de uso principales:
- El primero consiste en integrar Cato XOps con CrowdStrike Falcon Discover para correlacionar automáticamente las detecciones en los endpoints con la telemetría de red, lo que permite contextualizar mejor los incidentes y acelerar las investigaciones.
- El segundo amplía las capacidades de inventario y gestión de activos mediante la combinación de Cato Asset Security y Falcon Discover, ofreciendo una visión más completa del estado y la postura de seguridad de los dispositivos gestionados.
- Finalmente, la plataforma Cato SASE enviará la telemetría de red a Falcon Next-Gen SIEM para enriquecer las tareas de threat hunting, investigación y creación de nuevas reglas de detección.
Karl Soderlund, Global Channel Chief de Cato Networks, asegura en un comunicado que esta integración permitirá ofrecer “visibilidad completa, contexto integral y control agéntico” para ayudar a los equipos de seguridad a afrontar una nueva generación de amenazas impulsadas por inteligencia artificial.
Desde CrowdStrike, Chris Stewart, vicepresidente de Global Cloud and Technology Alliance Partners, señala que las organizaciones necesitan tecnologías de seguridad que “funcionen juntas de forma fluida para seguir el ritmo de las amenazas actuales”. A su juicio, la integración entre ambas plataformas permitirá correlacionar la información procedente de la red y de los endpoints para agilizar las investigaciones y responder con mayor rapidez a los incidentes.
La integración ya está disponible de forma general a través del CrowdStrike Marketplace. Para Cato Networks, el acuerdo refuerza su estrategia de plataforma SASE, orientada a concentrar capacidades de red y seguridad en un único servicio cloud, mientras que CrowdStrike continúa ampliando el ecosistema de Falcon mediante integraciones con fabricantes especializados para enriquecer las capacidades de su plataforma de detección y respuesta.
