La integración de NetApp ONTAP con SOAR de Cisco Splunk reduce los tiempos de contención de incidentes y mejora la capacidad de respuesta de las organizaciones
La creciente sofisticación de los ciberataques impulsados por IA obligan a las empresas a replantear sus estrategias de defensa. En este contexto, NetApp y Cisco amplían su colaboración para ofrecer respuestas automatizadas a incidentes directamente en la capa de almacenamiento, un ámbito por lo general separado de las plataformas de seguridad.
Así, la iniciativa se articula mediante una nueva guía de integración entre el sistema operativo ONTAP de NetApp y la plataforma Security Orchestration, Automation and Response (SOAR) de Splunk, diseñada para permitir que las organizaciones ejecuten acciones automáticas de contención frente a ataques de ransomware desde el propio entorno donde residen los datos corporativos.
El movimiento refleja una tendencia cada vez más frecuentada en el ámbito de la ciberseguridad: la convergencia entre las plataformas de almacenamiento, observabilidad y respuesta automatizada con el objetivo es reducir el tiempo que transcurre entre la detección de una amenaza y la aplicación de medidas de protección efectivas.
“Dado que la IA acelera tanto la velocidad como la sofisticación de los ciberataques, el margen de tiempo para responder nunca ha sido tan reducido”, explica Sandeep Singh, vicepresidente senior y director general de Plataforma en NetApp.
“Para limitar el coste y el impacto del ransomware, las organizaciones deben actuar en el momento en que se detecta una amenaza, lo que significa extender la automatización de la seguridad a la capa de almacenamiento donde residen los datos. Como empresa que ofrece el almacenamiento más seguro, NetApp tiene una posición única para convertir el almacenamiento en parte activa de una estrategia de defensa y, el colaborar con Cisco para permitir que los flujos de trabajo de SOAR tomen medidas directas sobre los datos almacenados en ONTAP, contribuimos a que la estrategia de seguridad sea más sencilla y eficaz”, concluye Singh.
El almacenamiento, en la primera línea de la seguridad
Hasta ahora, las plataformas de almacenamiento han desempeñado un papel pasivo en las arquitecturas de seguridad, limitándose a garantizar la disponibilidad y recuperación de la información. Sin embargo, la proliferación de ataques de ransomware dirigidos específicamente contra repositorios de datos contribuye a modificar ese enfoque.
La integración anunciada permite que Splunk SOAR utilice señales procedentes de NetApp Ransomware Resilience y de otras herramientas de seguridad para ejecutar automáticamente acciones como el bloqueo de usuarios sospechosos, la creación de snapshots de protección o el aislamiento de volúmenes afectados. Estas medidas buscan contener la propagación de un ataque antes de que alcance una dimensión crítica.
Según señalan ambas compañías en una nota, esta automatización puede contribuir a reducir el tiempo medio de contención de incidentes (MTTC), una de las métricas más relevantes en los programas modernos de respuesta a amenazas.
Por su parte, David Dalling, vicepresidente de Cisco Splunk Security, asegura que “Las estrategias de seguridad eficaces requieren visibilidad y acción en toda la pila tecnológica, incluida la capa de datos y con el nuevo manual de procedimientos SOAR de NetApp y Splunk, el almacenamiento se convierte en participante activo en el ecosistema de seguridad: al conectar el almacenamiento de NetApp a los flujos de trabajo de SOAR, ayudamos a que los equipos de seguridad y almacenamiento colaboren de forma más fluida y respondan a los incidentes con rapidez y confianza”.
IA en el ataque y en la defensa
La iniciativa llega en un momento en que la Inteligencia Artificial modifica el panorama de la ciberseguridad en ambos sentidos. Mientras los atacantes utilizan algoritmos avanzados para automatizar agresiones y aumentar capacidades de evasión, los proveedores de la industrias TIC recurren a la IA para mejorar la detección y respuesta frente a esas amenazas.
Una dinámica que impulsa inversiones en automatización de operaciones de seguridad (SecOps), orquestación de respuestas y plataformas de análisis capaces de correlacionar eventos procedentes de múltiples capas de las infraestructuras TI.
La estrategia de NetApp y Cisco encaja en esa evolución: más allá de una integración puntual entre productos, el acuerdo persigue conectar los equipos de almacenamiento y seguridad bajo un modelo operativo común, reduciendo procesos manuales y facilitando respuestas coordinadas ante incidentes complejos.
Un mercado orientado a la resiliencia
La denominada resiliencia digital se ha convertido en una prioridad para las organizaciones, dado que los costes asociados a interrupciones operativas, pérdida de datos y recuperación tras ataques de ransomware continúan aumentando, y las exigencias regulatorias en materia de protección de información son cada vez mayores.
En esa línea, los proveedores de infraestructura están evolucionando desde un enfoque centrado en la disponibilidad hacia modelos que incorporan capacidades de prevención, detección y recuperación como elementos nativos de la plataforma.
La colaboración entre NetApp y Cisco responde precisamente a esa tendencia. Al integrar capacidades de observabilidad, automatización y almacenamiento dentro de un mismo flujo operativo, ambas compañías buscan ofrecer una respuesta más rápida y coordinada frente a amenazas que afectan directamente al activo más crítico de cualquier organización: sus datos.
Hacia una seguridad más automatizada
La presión sobre los equipos de ciberseguridad crece proporcionalmente al volumen de alertas, la falta de especialistas y la complejidad de los entornos híbridos y multicloud, mientras que la automatización se afianza como pilar de las estrategias de protección.
La integración entre ONTAP y SOAR encaja en esa tendencia: más allá de las capacidades técnicas concretas, refleja una respuesta de fondo: la necesidad de que los sistemas de almacenamiento dejen de ser simples repositorios de información para convertirse en componentes activos dentro de las arquitecturas de ciberdefensa.
A medida que IA y automatización transforman amenazas y respuestas, la capacidad de actuar sobre los datos en tiempo real podría llegar a ser un elemento diferencial para organizaciones que buscan reforzar su respuesta a un panorama de riesgos cada vez más complejo. Más información en