Balbix ha anunciado nuevas integraciones con ServiceNow. Como resultado de las integraciones, los clientes pueden aumentar automáticamente los datos de riesgo cibernético con el contexto del negocio e integrar los esfuerzos de remediación con sus flujos de trabajo de seguridad y TI existentes. Los CISO pueden eliminar miles de horas del tiempo necesario para hacer operativa la cuantificación del ciberriesgo (CRQ) en dólares y cerrar la brecha entre la ciberseguridad y el negocio.

La integración con la base de datos de gestión de la configuración (CMDB) de ServiceNow permite a los clientes de Balbix ingerir automáticamente el contexto empresarial de su CMBD en la plataforma de Balbix y combinarlo con los datos de activos, vulnerabilidades y riesgos de sus otras herramientas de TI y de seguridad, y con los sensores de Balbix para crear un modelo unificado de ciberriesgo presentado en dólares. Los datos se deduplican, correlacionan e infieren automáticamente para reducir drásticamente el trabajo manual que necesitan los equipos para añadir el contexto empresarial a los ciberriesgos y priorizarlos y medirlos. Por ejemplo, con la integración las empresas pueden ahora Medir e informar sobre el importe en dólares del riesgo por unidad de negocio, líder empresarial, tipo de activo, aplicación, requisito normativo y ubicación geográfica (ciudades, países, regiones).

Cuantificar el importe en dólares del riesgo relacionado con los activos de cara al exterior, los activos internos, los activos que gestiona el departamento de TI y los activos que no gestiona el departamento de TI. Las empresas tienen dificultades para informar de los resultados concretos del CRQ, ya que el 62% indica que no puede calcular su riesgo de infracción en términos monetarios, según el propio informe de Balbix sobre el estado de la postura de seguridad en 2022. Además, según el informe, el 51% de las organizaciones indicaron que carecen de visibilidad continua de los inventarios de activos, lo que dificulta la correlación del riesgo con el contexto empresarial, y en su lugar dependen de herramientas aisladas, flujos de trabajo manuales y análisis cualitativos para cuantificar la exposición.

Además de automatizar las capacidades avanzadas de CRQ, la integración con la gestión de servicios de TI (ITSM) de ServiceNow elimina aún más el esfuerzo manual al permitir a los equipos de seguridad crear tickets de reparación de ServiceNow desde Balbix. Esto permite a los equipos de seguridad y de TI aumentar la productividad al utilizar un sistema familiar y compartido para el flujo de trabajo de remediación. Además, los analistas de seguridad pueden crear tickets para remediar una vulnerabilidad para un solo activo impactado o para un grupo de activos para especificar las tareas de remediación de manera más eficiente y reducir el tiempo medio para remediar (MTTR) los problemas de riesgo.