Explore todas las herramientas de TI

Kaspersky ofrece servicios y feeds de threat intelligence para enriquecer detección, hunting e investigación, con reportes e indicadores técnicos que pueden integrarse en herramientas SOC. En algunos entornos, su adopción puede estar condicionada por políticas internas o requisitos regulatorios/geopolíticos, por lo que suele evaluarse según el contexto de la organización y el país. Es ideal para organizaciones que buscan feeds técnicos y reportes de inteligencia, considerando alineación con políticas de cumplimiento y riesgo de terceros.

Lacework combina seguridad cloud con detección basada en comportamiento para identificar anomalías y amenazas en entornos cloud y contenedores. Proporciona visibilidad de configuración, actividad y riesgos, ayudando a priorizar alertas y reducir falsos positivos mediante contexto. Se integra con herramientas SOC y flujos de respuesta para mejorar tiempo de investigación. Es ideal para organizaciones que buscan una plataforma de seguridad cloud con capacidades de detección avanzadas y enfoque en reducción de ruido.

LogRhythm es una solución SIEM diseñada para proporcionar visibilidad integral de eventos de seguridad y facilitar la detección de amenazas avanzadas. Permite correlacionar logs, flujos de red y datos de endpoints mediante reglas y análisis de comportamiento. Incluye capacidades de automatización y respuesta (SOAR) para agilizar la gestión de incidentes. Es ideal para organizaciones enterprise que requieren monitoreo continuo, cumplimiento regulatorio y capacidades avanzadas de respuesta desde un SOC centralizado.

Logz.io es una solución de observabilidad que combina tecnologías open source como Elasticsearch, Prometheus y Jaeger en una plataforma SaaS administrada. Permite recolectar, analizar y visualizar logs, métricas y trazas sin necesidad de gestionar infraestructura propia. Ofrece dashboards preconfigurados y herramientas de análisis para detectar incidentes rápidamente. Es adecuada para organizaciones que buscan beneficios del ecosistema open source con simplicidad operativa en la nube.

Malwarebytes ofrece endpoint protection con capacidades de prevención y remediación, históricamente reconocida por su eficacia en detección y limpieza en endpoints afectados. Se usa en SMB y equipos que buscan operación simple, despliegue rápido y control central para reducir infecciones y software no deseado. Puede complementarse con herramientas EDR más avanzadas en entornos enterprise. Es ideal para organizaciones que quieren una solución práctica de endpoint security con buena usabilidad y enfoque en remediación.