Tomar el control de los fabricantes, ampliar las soluciones, reforzar el equipo y encontrar nuevos socios. Con esta estrategia, Logpoint ha conseguido ganar a TÜV Rheinland como nuevo socio y desarrollar una nueva solución con Logpoint SAP.
La automatización y la ampliación de las interfaces son el centro de atención en Logpoint. Mediante las recientes adquisiciones de los fabricantes AgileSI y SecBI, Logpoint ha ampliado su propia solución SIEM (Security Information and Event Management) con las correspondientes funciones SOAR y XDR (Security Orchestration Automation and Responses y Extended Detection and Response). Este know-how no fue menos decisivo para que el nuevo socio iniciara una cooperación con el fabricante.
Logpoint cuenta ahora con el departamento de ciberseguridad de TÜV Rheinland entre su panorama de socios. TÜV ofrece la solución SIEM en su propio SOC (Centro de Operaciones de Seguridad) como servicio de seguridad gestionado (MSS). "Nos decidimos por el fabricante Logpoint con su solución Managed SIEM debido a la alta calidad de la solución, la certificación EAL3+, que es única para los fabricantes de SIEM, así como el modelo de licencia en el programa MSSP", afirma Mario Kempe, Channel & Alliance Manager de TÜV Rheinland.
Aunque la adquisición de AgileSI no es tan reciente como la nueva asociación, ya tuvo lugar el año pasado, debería sin embargo ofrecer a la empresa un gran valor añadido a largo plazo. AgileSI formaba parte anteriormente de Orange Cyberdefense y ofrece funciones de seguridad para sistemas SAP. "Antes era muy difícil exportar información desde SAP", explica Pascal Cronauer, Director Regional de EMEA Central y BeNeLux en Logpoint. "El sistema CRM de SAP contiene datos de los clientes y la propiedad intelectual de la empresa, lo que lo hace especialmente digno de protección"
Con la combinación de AgileSI y el SIEM, Logpoint ha creado una interfaz para SAP. Esto se debe a que permite a las empresas incluir la información de registro del sistema de gestión de las relaciones con los clientes en la evaluación del SIEM. Si hay una vulnerabilidad de seguridad o un ciberataque, la solución avisa al cliente final.
El fabricante SecBI también se ocupa de las interfaces, pero con la ayuda de SOAR. Esto se debe a que la tecnología SOAR, que Logpoint está integrando en su propia solución SIEM con la adquisición, crea la conexión con los dispositivos finales en los que se ejecutan las medidas de seguridad. "Al conectar el SOAR, simplificamos la respuesta a los incidentes de seguridad", dice Cronauer. "Antes había que hacer muchos guiones para eso. Ahora funciona automáticamente".
Además de las funciones de SOAR, Logpoint también está integrando XDR en sus propias soluciones con la adquisición. Con la ayuda de las tecnologías, el fabricante quiere concentrarse en el futuro en aliviar a los equipos SOC reduciendo las falsas alarmas y ejecutando automáticamente la respuesta a los incidentes.
Para satisfacer la creciente demanda, el proveedor danés de SIEM y UEBA (User and Entity Behaviour Analytics) está invirtiendo en su equipo. Alexander Noffz se incorporó a la empresa en marzo de este año como Director de Canales de EMEA Central. El fabricante cuenta ahora con un total de ocho empleados de ventas en Alemania. "Esto nos permite trabajar intensamente con nuestros socios en cada proyecto", añade Noffz, quien añade que, aunque el fabricante también tiene contacto directo con los clientes finales, vende el 100% a través del canal. "Es muy raro que un socio esté solo en la carretera con el cliente. Siempre formamos un trío de fabricante, socio y cliente final. Esto se debe a que los proyectos suelen ser muy individuales y queremos apoyar a los socios en esto"
El distribuidor que vende las soluciones de Logpoint en la región DACH es Tech Data. Para facilitar al máximo el proceso de preventa y la incorporación de nuevos socios, éstos pueden participar en los cursos de formación de Tech Data en línea. En un plazo de cuatro días, se lleva a cabo la formación y certificación de los productos.