ServiceNow presenta seis soluciones de seguridad unificadas con especialistas en IA para habilitar una ciberdefensa nativa de IA que prioriza la prevención y opera a velocidad de máquina.
Como la empresa de ciberseguridad empresarial de mayor crecimiento, el negocio de riesgos y seguridad de ServiceNow unifica la gestión de la exposición, la identidad, la ciberseguridad, la respuesta a incidentes y el cumplimiento normativo en un único proceso organizado, con pruebas de qué se hizo, por qué y quién es responsable.
ServiceNow, la plataforma de IA para la reinvención empresarial, anunció hoy la aceleración de su visión de Seguridad Autónoma con seis soluciones unificadas que ayudan a brindar una ciberdefensa basada en IA y con un enfoque preventivo, abarcando la gestión unificada de la exposición, la detección continua de vulnerabilidades, la seguridad ciberfísica, la seguridad de identidad y acceso, la respuesta a incidentes con agentes y el cumplimiento y gestión de riesgos cibernéticos. Con nuevos especialistas en IA que completan flujos de trabajo de seguridad de forma autónoma, incluido el especialista en IA para la resolución de vulnerabilidades, estas capacidades permiten a las empresas prevenir, contener y remediar riesgos a la velocidad de la máquina, antes de que las amenazas se conviertan en brechas de seguridad.
A medida que las empresas adoptan la IA con agentes, los equipos de seguridad se enfrentan a un desafío emergente: cada nuevo agente, identidad y línea de código multiplica la exposición más rápido de lo que cualquier equipo humano, o cualquier conjunto de herramientas desconectadas, puede responder. Cerrar esa brecha requiere autonomía controlada a la misma velocidad de la máquina. La empresa promedio utiliza más de 70 herramientas de seguridad, lo que fragmenta la información en la superficie de ataque extendida, que incluye puntos finales, redes, entornos en la nube e identidades. Hoy, ServiceNow se convierte en una de las empresas de seguridad más completas y de mayor crecimiento, diseñada para la era de la IA, al consolidar esta complejidad en un sistema unificado donde los activos, las identidades y los agentes son visibles, contextualizados, seguros, controlados y auditables en un solo paso.
Esto se logra mediante Shift Zero : la transición de una seguridad fragmentada y reactiva a una prevención integrada en cada capa, donde cada sistema, identidad y agente se gestiona y protege en tiempo real a medida que las amenazas se mueven a la velocidad de la IA. En Shift Zero, el objetivo es la exposición cero en todo momento, con una empresa capaz de responder, con pruebas, qué hace cada sistema, por qué y quién es responsable, mientras que la IA avanza al ritmo que la empresa lo requiere.
«A medida que la exposición a la IA se multiplica exponencialmente, los equipos de seguridad operan con un ritmo frenético», afirmó Yevgeny Dibrov, vicepresidente sénior y director general de ciberseguridad y gestión de riesgos de ServiceNow. «Las identidades de las máquinas se duplican cada 18 meses. Las herramientas de seguridad fragmentadas no pueden seguir el ritmo de la IA. Las organizaciones necesitan seguridad y gobernanza autónomas que se ajusten a la escala, la velocidad y la imprevisibilidad de las amenazas que se avecinan: donde todos los activos, identidades, agentes de IA, infraestructura crítica, entornos en la nube y código estén protegidos, y puedan adaptarse con la rapidez con la que evoluciona el ecosistema para detectar y mitigar las amenazas en tiempo real. La seguridad se convierte en un acelerador, no en un freno».
Shift Zero: Prevención integrada en cada capa
La seguridad autónoma transforma la seguridad reactiva y fragmentada de las empresas, adoptando un enfoque preventivo y una gestión autónoma que opera con mayor rapidez que la propia IA. La oferta de seguridad autónoma se basa en seis soluciones que se integran en la Torre de Control de IA de ServiceNow.
Gestión unificada de riesgos: Los riesgos se acumulan en silos, y los equipos de seguridad ven las vulnerabilidades, pero no los activos importantes ni cuáles podrían ser fácilmente explotados. ServiceNow consolida los hallazgos de cualquier fuente y enriquece los datos con contexto empresarial e información sobre la explotación, lo que permite la remediación autónoma a gran escala.
- La gestión de exposición basada en agentes consolida los hallazgos de vulnerabilidades de todas las fuentes en un único flujo enriquecido con inteligencia de amenazas de alerta temprana e inteligencia de corrección priorizada.
- El especialista en IA para la resolución de vulnerabilidades coordina la clasificación y la remediación a escala empresarial, ejecuta parches de bajo riesgo y convierte los casos pendientes de exposición en procesos de resolución.
Detección continua de vulnerabilidades : La superficie de ataque abarca el código, la nube y la infraestructura, pero las herramientas tradicionales solo analizan una capa a la vez. ServiceNow elimina estas limitaciones, permitiendo a los equipos de seguridad gestionar los riesgos del código, la nube y la infraestructura desde una plataforma unificada.
- Application Security amplía el modelado de amenazas al código generado por IA y modela las dependencias con una nueva versión que detecta vulnerabilidades en la cadena de suministro antes de la implementación.
- Las pruebas dinámicas de seguridad de aplicaciones (DAST, por sus siglas en inglés) validan las vulnerabilidades en tiempo de ejecución en aplicaciones y API en producción.
- La gestión de la superficie de ataque externa (EASM, por sus siglas en inglés) pone de manifiesto las vulnerabilidades de la infraestructura que los atacantes pueden explotar, mostrando la huella tal como la perciben los actores de amenazas.
Seguridad ciberfísica : Los sistemas de tecnología operativa (OT), dispositivos médicos y sistemas de Internet de las cosas (IoT) pueden ser puntos ciegos, ya que las herramientas heredadas interrumpen la producción y carecen de la comprensión del comportamiento necesaria para detectar actividades de riesgo. ServiceNow proporciona visibilidad continua y supervisión del cumplimiento en entornos operativos sin interrupciones.
- La IA con agentes para la ciberseguridad física ofrece detección sin agentes en redes OT y médicas, establece patrones de comportamiento, valida el cumplimiento de forma continua y en tiempo real, y modela las rutas de ataque, lo que permite a los equipos de seguridad comprender los movimientos del adversario. Los flujos de trabajo de remediación automatizados se ejecutan en entornos existentes sin necesidad de ingeniería personalizada.
Seguridad de identidad y acceso : Las identidades no humanas, las cuentas de servicio, las identidades en la nube y los agentes de IA están por todas partes y prácticamente no están controlados. ServiceNow permite a los equipos de seguridad ver, controlar y gestionar todas las identidades de la empresa siguiendo los principios de mínimo privilegio.
- La seguridad de acceso para agentes de IA unifica el control de acceso para agentes de IA en cualquier plataforma o proveedor de modelos, cerrando el vector de amenaza de los agentes no controlados con permisos elevados.
- La remediación de identidades no humanas va más allá de la evaluación de riesgos y se centra en la acción activa: rotación automatizada de claves, desaprovisionamiento y revocación de permisos a gran escala en redes de TI, OT, IoT y médicas; permite que los agentes de IA y las cuentas de servicio operen bajo la misma gobernanza de identidad que los usuarios humanos.
Respuesta a incidentes basada en agentes : Los equipos de respuesta a incidentes pueden perder horas recopilando información sobre amenazas, propiedad de activos y datos de identidad, cuando deberían estar deteniendo las amenazas. ServiceNow automatiza la clasificación y la investigación, lo que permite a los analistas centrarse en amenazas sofisticadas.
- La respuesta a incidentes con agentes permite al especialista en IA del SOC de nivel 2 de ServiceNow crear y ejecutar de forma autónoma planes de respuesta multifase para incidentes complejos, realizando acciones como enriquecimiento, correlación, contención y bloqueo, y escalando solo las decisiones de alto riesgo a los analistas humanos.
Riesgo cibernético y cumplimiento normativo : El cumplimiento normativo sigue siendo una tarea frenética previa a la auditoría. La recopilación de pruebas es manual, los controles se supervisan trimestralmente y las organizaciones se ven obligadas a ir a remolque. ServiceNow transforma el cumplimiento normativo, pasando de ser un evento estacional a una señal operativa continua.
- La IA automatizada para la monitorización continua del control transforma la evidencia de control en una señal operativa constante. Los agentes automatizados evalúan la segregación de funciones, los derechos de acceso y el estado de la configuración en ServiceNow y sistemas externos en tiempo real, detectando las infracciones en el momento en que se producen. Se generan informes listos para el cumplimiento normativo, disponibles bajo demanda, que abarcan marcos regulatorios como SOC 2, ISO 27001, PCI-DSS y HIPAA.
- El cumplimiento de los activos criptográficos permite una migración rápida de algoritmos criptográficos heredados a estándares resistentes a la computación cuántica antes de que se cierre la ventana de oportunidad para la computación cuántica. ServiceNow ofrece un descubrimiento integral, análisis de riesgos basado en IA y flujos de trabajo de migración guiada en entornos locales y en la nube, con integración completa con los productos de ServiceNow Integrated Risk Management y Governance, Risk, and Compliance (IRM/GRC) para obtener evidencia de cumplimiento normativo a escala empresarial.
Lo que dicen los clientes sobre el liderazgo en seguridad de ServiceNow
“Para las organizaciones que operan en entornos industriales complejos, una ciberseguridad eficaz comienza por comprender los riesgos y mantener la visibilidad en toda la empresa”, afirmó Brandon Glaze, director sénior de Ciberseguridad (OT/ICS) de Baker Hughes. “Agradecemos la colaboración y la innovación del equipo de ServiceNow (Armis) mientras seguimos trabajando juntos para mejorar la resiliencia cibernética y respaldar operaciones seguras y confiables”.
ServiceNow está creando la solución de seguridad integral más completa del mundo. Los anuncios de hoy se basan en la sólida trayectoria de ServiceNow en seguridad y gestión de riesgos, así como en la amplia integración de Armis y Veza. Armis proporciona visibilidad continua y no intrusiva de todos los activos conectados, monitorizando miles de millones de dispositivos en tiempo real. El gráfico de acceso de Veza asigna permisos efectivos a identidades humanas, de máquinas e IA. En conjunto, alimentan la torre de control de IA, el motor de contexto y la capa de orquestación de ServiceNow con la inteligencia empresarial y operativa unificada que permite la remediación autónoma con plena gobernanza y capacidad de auditoría.
