Negro de carbón vs CrowdStrike
La seguridad basada en la red y el perímetro sigue siendo un pilar crucial de la resiliencia empresarial, pero con el auge de nuevos modelos informáticos como la nube y los dispositivos móviles, se está poniendo más énfasis que nunca en la protección de los endpoints. Y dado que los procesos empresariales y las comunicaciones se producen cada vez más fuera de los límites tradicionales de los cortafuegos, proveedores como Carbon Black y CrowdStrike se centran en proteger estos posibles puntos de entrada de ciberataques dondequiera que estén, dentro o fuera de la red perimetral.
En un informe reciente en el que se comparan varias soluciones de ciberseguridad para endpoints, Gartner citó la detección y respuesta de endpoints (EDR) como parte integral de la estrategia general de seguridad de endpoints ideal de una empresa, un modelo al que se refiere como arquitectura de protección adaptativa. Este marco de seguridad abarca medidas preventivas, de detección, retrospectivas y predictivas para mantener una seguridad competente.
Las soluciones EDR proporcionan las dos primeras, medidas preventivas y de detección, mediante el análisis de los puntos finales en busca de cambios y actividades sospechosas. Por ejemplo, tanto Carbon Black como CrowdStrike proporcionan protección antivirus y contra malware como primera línea de defensa contra los compromisos de seguridad.
Historias turbulentas
A pesar de ser proveedores de seguridad a los que se les confía la protección de algunas de las empresas e instituciones más grandes del mundo, tanto Carbon Black como Crowdstrike se han encontrado con reveses muy públicos al cumplir promesas de ciberseguridad poco realistas. Crowdstrike luchó para suprimir un informe de prueba de producto que le dio a su producto de protección de endpoints la calificación más baja. NSS Labs comparó Crowdstrike con otros doce productos avanzados de protección de endpoints y le dio a Crowdstrike (y a otro producto) una calificación de "precaución". Crowdstrike luego demandó a NSS Labs para evitar que publicaran los hallazgos y perdió.
Por otro lado, se reveló que Carbon Black había filtrado datos confidenciales de los clientes a través del escáner múltiple basado en la nube. Carbon Black busca archivos que no son de confianza y, cuando encuentra un archivo que no reconoce, puede cargar ese archivo en una base de datos central basada en la nube para su análisis. Para varios clientes, esto dio lugar a la carga de terabytes de datos, incluidos archivos que contenían claves para los servicios de AWS, Azure, Slack y Google. Esa base de datos centralizada es navegable por otros clientes de Carbon Black que han pagado para suscribirse al servicio de escáner múltiple. El escritor del informe resumió la falla del escáner múltiple como "la botnet de exfiltración de datos de pago por juego más grande del mundo".
Negro de humo
Anteriormente conocido como Bit9 + Carbon Black, Carbon Black más o menos se convirtió en algo propio después de fusionarse con Bit9 en 2014. Esta fusión le permitió combinar competencias en la prevención de amenazas de endpoints con la detección y respuesta a amenazas de endpoints para ofrecer la llamada "seguridad de endpoints de próxima generación". Esta inversión ha dado sus frutos: según un informe reciente de IDC, Carbon Black tiene una cuota de mercado del 37% en el espacio de protección de endpoints.
Golpe de multitudes
CrowdStrike es otro líder en el espacio de protección de endpoints de próxima generación. Fundada por el antiguo director de tecnología de McAfee, la empresa se centra en la seguridad de los endpoints, la inteligencia de amenazas y la respuesta a incidentes. La compañía fue convocada recientemente para manejar la violación del DNC, y ha sido contratada para investigar muchas violaciones de datos recientes de alto perfil.
Puntuación en paralelo: Carbon Black vs. CrowdStrike
1. Conjunto de capacidades
La plataforma Falcon de CrowdStrike utiliza antivirus/antimalware, respuesta a amenazas, detección de anomalías y más para proporcionar una supervisión y protección integrales de endpoints. Del mismo modo, la plataforma de seguridad de endpoints de Carbon Black combina funciones de antivirus/antimalware, respuesta a incidentes y gestión de amenazas en una única consola web de panel.
| Negro de humo | Golpe de multitudes |
| 5/5 | 5/5 |
2. Facilidad de uso
La consola de administración basada en la web de CrowdStrike tiene todas las características de su oferta típica de SaaS, lo que la hace a la vez familiar y fácil de usar. La interfaz web actualizada de Carbon Black también hace que su plataforma sea fácil de actualizar; Dicho esto, ambos pueden resultar difíciles de manejar debido al volumen de información presentada en cada front-end.
| Negro de humo | Golpe de multitudes |
| 4/5 | 4/5 |
3. Apoyo de la comunidad
Carbon Black ha puesto a disposición una variedad de recursos de apoyo a la comunidad, incluido su portal de la comunidad User eXchange y la wiki de la comunidad en GitHub. CrowdStrike también proporciona una página de GitHub, así como un conjunto de herramientas comunitarias gratuitas para escanear vulnerabilidades específicas y otras funciones de seguridad.
| Negro de humo | Golpe de multitudes |
| 5/5 | 5/5 |
4. Tasa de liberación
Actualmente en la versión 5, Carbon Black no ha hecho que su historial de lanzamientos esté disponible de inmediato en el sitio web de la compañía, basta con decir que su oferta ha sufrido transformaciones significativas a lo largo de los años, especialmente con la fusión de Bit9: la protección integral de endpoints de Cb Protection es de hecho Bit9, mientras que Cb Response es la solución de detección y respuesta de endpoints en tiempo real de Carbon Black. Del mismo modo, el historial de lanzamientos de CrowdStrike no está disponible en el sitio web: la plataforma se encuentra actualmente en la versión 2.
| Negro de humo | Golpe de multitudes |
| 4/5 | 4/5 |
5. Precios y soporte
Un sistema de monitoreo no solucionará un error de configuración. Un script de prueba de configuración lo hará.
Aunque los precios no están disponibles públicamente, las implementaciones de Carbon Black para infraestructuras de tamaño medio pueden ejecutarse por decenas de miles. Del mismo modo, la solución de CrowdStrike para la protección completa de los endpoints, incluidas sus plataformas en la nube y de inteligencia, está ciertamente fuera del alcance de las organizaciones con presupuestos de seguridad modestos.
Ambos proveedores ofrecen opciones estándar de soporte telefónico y por correo electrónico de pago, así como servicios profesionales y ofertas personalizadas como servicios de respuesta y reparación de incidentes.
| Negro de humo | Golpe de multitudes |
| 3/5 | 3/5 |
6. API y extensibilidad
CrowdStrike proporciona una API REST de transmisión y consulta para acceder a muchas de las funciones disponibles a través de la interfaz de usuario de la plataforma Falcon. Carbon Black también proporciona una API REST bien documentada para crear integraciones personalizadas con la plataforma.
| Negro de humo | Golpe de multitudes |
| 5/5 | 5/5 |
7. Integraciones de terceros
La red de integración y la estrategia de API abierta de Carbon Black han dado lugar a numerosas integraciones con las principales ofertas de seguridad, desde SIEM (Splunk, IBM, LogRhythm) hasta análisis e inteligencia de amenazas (Blue Coat, Exabeam, AlienVault, ThreatStream). CrowdStrike también cuenta con una gran cantidad de integraciones con los principales proveedores de seguridad: IBM QRadar, Splunk, Check Point, zScaler, por nombrar algunos.
| Negro de humo | Golpe de multitudes |
| 5/5 | 5/5 |
8. Empresas que lo utilizan
Entre los clientes de CrowdStrike se encuentran tres de las 10 mayores empresas mundiales por ingresos y cinco de las 10 mayores instituciones financieras. Algunos de los más notables son Rackspace, Telstra y Tribune Media. La lista de clientes de Carbon Black también se lee como el quién es quién de las principales empresas globales: Nasdaq, NIST, WebMD, Samsung y Adobe, por nombrar algunas.
| Negro de humo | Golpe de multitudes |
| 5/5 | 5/5 |
9. Curva de aprendizaje
Las interfaces de usuario optimizadas de ambas ofertas facilitan el familiarización con las plataformas, sin embargo, como se mencionó anteriormente, la cantidad de información presentada puede ser un desafío para comprender. Por ejemplo, Carbon Black genera una gran cantidad de eventos estándar que pueden abrumar a los usuarios novatos. La plataforma de CrowdStrike es un poco más fácil en este sentido: cada panel resume información/métricas importantes para el conocimiento de la situación de un vistazo.
| Negro de humo | Golpe de multitudes |
| 3/5 | 4/5 |
10. Clasificación de seguridad
La calificación de seguridad de Carbon Black de 656, aunque respetable, se queda corta debido a varios fallos de seguridad. CrowdStrike, con su calificación de seguridad 903, es mucho más robusto que el de Carbon Black.
Marcador y resumen
| Negro de humo | Golpe de multitudes | |
| Conjunto de capacidades | 5/5 | 5/5 |
| Facilidad de uso | 4/5 | 4/5 |
| Apoyo de la comunidad | 5/5 | 5/5 |
| Tasa de liberación | 4/5 | 4/5 |
| Precios y soporte | 3/5 | 3/5 |
| API y extensibilidad | 5/5 | 5/5 |
| Integración de 3ª parte | 5/5 | 5/5 |
| Empresas que lo utilizan | 5/5 | 5/5 |
| Curva de aprendizaje | 3/5 | 4/5 |
| Clasificación de seguridad | 656 | 903 |
| Total | 4.3/5 | 4.5/5 |
En resumen, tanto Carbon Black como CrowdStrike son plataformas completas, aunque costosas, diseñadas para proteger los endpoints contra las amenazas cibernéticas actuales. Sin embargo, la protección de endpoints es solo una capa de seguridad de las muchas que componen un marco empresarial competente para la resiliencia cibernética, y ambas ofertas vienen con API REST completamente realizadas e integraciones para completar la cadena de herramientas de seguridad. La plataforma de resiliencia de UpGuard es un componente crítico de esta cadena de herramientas, ya que garantiza que se tengan en cuenta todas las configuraciones y que los controles de seguridad funcionen como se espera.