El desafío
El personal del centro de operaciones de seguridad (SOC) usa telemetría de hosts, servicios en la nube y otras fuentes de registros para realizar caza de amenazas, identificar actividad sospechosa, aislar usuarios o dispositivos, y reportar incidentes.
Sin embargo, estas actividades a menudo implican transferir archivos sospechosos a infraestructura en la nube para su análisis en un entorno aislado y análisis adicional. Si los archivos transferidos contienen Información No Clasificada Controlada (CUI), la infraestructura en la nube del SOC debe estar autorizada bajo el Federal Risk and Authorization Management Program (FedRAMP) Moderate baseline.
Los altos costos asociados con la evaluación y autorización de FedRAMP suelen dar como resultado un servicio en la nube "gubernamental" con costos de licencia más altos y "mínimos de asientos". Para muchos contratistas de defensa y MSP, esto hace que algunos servicios autorizados por FedRAMP sean prohibitivamente costosos o directamente inalcanzables dentro de un presupuesto de seguridad limitado.
El mejor resultado posible es preservar las capacidades de un SOC y su capacidad de detectar, contener, reportar y remediar incidentes, mientras se mitiga el riesgo de las transferencias de datos CUI.
Por qué Huntress no necesita FedRAMP
Huntress identificó que, para la mayoría de los contratistas de defensa, había poca o ninguna superposición entre los tipos de archivos que un SOC necesita analizar (ejecutables, scripts, instaladores) y los archivos que contienen CUI (archivos de Microsoft Office, PDF, dibujos CAD, etc.).
Modo de datos confidenciales se desarrolló para bloquear permanentemente las extensiones de archivo que el SOC de Huntress puede transferir desde los hosts usando el Huntress Agent. La lista actual de extensiones de archivo bloqueadas está disponible para revisión por parte de los contratistas de defensa. Las organizaciones no necesitan saber los hosts o recursos compartidos de archivos exactos que contienen CUI; solo necesitan saber los tipos de archivo que podrían contenerla.
Una vez que los contratistas verifican que se bloquearán todas las posibles extensiones de archivo con CUI, activan el Modo de datos confidenciales mediante una solicitud de soporte. Los analistas del SOC o los usuarios de la Huntress Agentic Security Platform no pueden modificar ni desactivar este modo.
Por qué eso es algo bueno
Al evitar que el SOC transfiera datos de archivos que contienen CUI, Huntress estableció la "separación lógica" necesaria para evitar convertirse en un activo CUI. Esto permite que la Huntress Agentic Security Platform funcione como un Security Protection Asset (SPA) dentro del alcance de evaluación de un contratista.
Operar como un Security Protection Asset sin necesitar una autorización FedRAMP Moderate ofrece varias ventajas:
- Ahorro de costos. Lograr y mantener la autorización FedRAMP requiere muchos recursos. Los proveedores con una versión "gubernamental" de sus servicios en la nube a menudo deben cobrar más por asiento o licencia para cubrir estos costos. Evitar estos costos le permite a Huntress cobrar menos por endpoint, identidad, fuente de registros y usuario.
- Mínimos reducidos. Los servicios en la nube autorizados por FedRAMP suelen venir con "compras mínimas" más altas, que van desde 500 hasta 100.000 licencias. Huntress mantiene el acceso práctico para contratistas más pequeños, con un mínimo de 50 asientos para organizaciones individuales y sin mínimo por organización cuando se entrega a través de un MSP.
- Funciones más rápidas. Debido a las aprobaciones de gestión de cambios vinculadas a las Third-Party Assessment Organizations (3PAO) de FedRAMP y los patrocinadores de agencias, las funciones suelen lanzarse varios meses después que las versiones comerciales del mismo servicio en la nube. Huntress lanza funciones y capacidades de forma agresiva según las técnicas emergentes de los atacantes. Los actores de amenazas no esperan para innovar.
Más que una visibilidad, detección y respuesta de endpoints inigualable
Huntress Managed EDR combina tecnología desarrollada a medida con experiencia líder en la industria a través de un SOC disponible 24/7 y un equipo de soporte de primer nivel.
Managed EDR minimiza la fatiga por alertas que es común en otras herramientas, y tiene un precio accesible, sin complementos sorpresa ni niveles adicionales. Además, se puede implementar en toda tu red en solo minutos. Solicita una demo de Huntress hoy.
Ryan Bonner es el fundador y CEO de DEFCERT. Ryan ha liderado proyectos de transformación de cumplimiento con DFARS y CMMC para más de 150 contratistas en la Base Industrial de Defensa (DIB), a menudo en colaboración con MSP.
