Acuerdo Sophos-SecureWorks para desarrollar Advanced MDR y XDR

Con el acuerdo de la semana pasada para adquirir SecureWorks, Sophos está duplicando su oferta de servicios gestionados de detección y respuesta (MDR). El acuerdo de 859 millones de dólares en efectivo, que se espera cerrar a principios de 2025 sujeto a las aprobaciones habituales, acelerará el impulso de Sophos hacia MDR y la detección y respuesta extendidas (XDR), con la popular plataforma Taegis de SecureWorks en su núcleo, dijo la compañía.

SecureWorks tiene solo 4.000 clientes en comparación con los 600.000 de Sophos, pero la compañía ofrece capacidades XDR ampliadas basadas en una arquitectura de lago de datos nativa de la nube para empresas más grandes proporcionadas por proveedores de servicios. Aprovechando sus capacidades XDR administradas, SecureWorks agregó este año detección y respuesta de red (NDR), detección y respuesta de vulnerabilidades (VDR) y, más recientemente, detección y respuesta de amenazas de identidad (ITDR) a la plataforma Taegis.

Dell Technologies, que posee casi el 80% de las acciones que cotizan en bolsa de SecureWorks, ha buscado formas de lograrlo a lo largo de los años. quitarle el control del proveedor de seguridad. Dell se une al pequeño club de grandes empresas que abandonan sus operaciones este año: IBM anunció abruptamente la venta de su cartera QRadar SaaS a Palo Alto Networks y AT&T se escindió su negocio de seguridad gestionada, ahora conocido como LevelBlue.

Mientras tanto, Sophos quería agregar una plataforma XDR y MDR avanzada que pudiera integrar con su propio Centro de Operaciones de Seguridad Central (SOC) de Sophos. La herramienta de administración central proporciona protección de terminales, servidores y correo electrónico, así como acceso a otros servicios de seguridad, incluidos firewall, nube y cifrado, y otras ofertas puntuales.

Sophos, que también agregó la función Vendor Agnostic servicio MDR Dave Gruber, analista principal de Enterprise Strategy Group, dijo que la compañía, que se agregó a su cartera a fines de 2022, rápidamente sintió la demanda de sus clientes. “Ampliar las operaciones para atender a una audiencia de este tamaño es un desafío. «Es por eso que esta adquisición es un movimiento inteligente para Sophos, ya que SecureWorks cuenta con muchos de los mejores y más brillantes expertos en seguridad de la industria», dice Gruber.

Construyendo una plataforma XDR en Taegis

El director ejecutivo de Sophos, Joe Levy, dice que no puede anunciar planes de integración específicos hasta que el acuerdo se cierre en el primer trimestre de 2025, mientras pasa por los procesos de aprobación regulatoria. Sin embargo, no niega que la fusión de Taegis y Sophos Central sea el motivo de este acuerdo, que sería el mayor desde la fundación de la empresa en 1985.

«Apuntamos a un mundo en el que reunamos los mejores éxitos de las dos operaciones», le dice Levy a Dark Reading. «Descubriremos la combinación de la pila tecnológica: Taegis en Sophos Central y el propio Centro de operaciones de seguridad».

Levy dijo que esto incluye la entrega del negocio MDR, así como la detección y respuesta de vulnerabilidades, el riesgo gestionado, la identidad, la amenaza y la detección y respuesta. «[It’s] «El componente de servicio en el que confían los clientes para garantizar su seguridad», afirma.

Levy explica que, además de establecer un enfoque consistente para brindar servicios en las ofertas de SecureWorks y Sophos, un desafío clave será establecer colaboración entre los equipos de operaciones de seguridad dentro de su negocio MDR, clientes y socios, particularmente MSP y MSSP, para brindar las respectivas ofertas de las dos empresas.

«Queremos crear los mejores flujos de trabajo posibles y al mismo tiempo mostrar empatía y comprensión por lo que hacen los guardias de seguridad todos los días», dice Levy. «Estos son los principios rectores que nos guiarán».

SecureWorks se traslada a la plataforma XDR

SecureWorks comenzó a desarrollar Taegis en 2017 y lo lanzó a principios de 2021. Taegis se basa en una arquitectura de lago de datos para ingerir y normalizar datos y un motor de análisis para identificar, priorizar y bloquear amenazas.

La directora ejecutiva de SecureWorks, Wendy Thomas, dijo a los inversores durante la convocatoria de resultados trimestrales de la compañía para el segundo trimestre de 2025 en septiembre que ve un mayor potencial de crecimiento para Taegis. «Hemos visto cada vez más que los clientes están más que dispuestos a pasar de sistemas SIEM ruidosos, difíciles y costosos de mantener a un enfoque XDR de detección y respuesta», dijo. «Esta tendencia sólo se está acelerando».

Desde el lanzamiento de Taegis, los analistas y clientes han otorgado altas calificaciones a la plataforma. «La plataforma Taegis de SecureWorks tiene excelentes capacidades de detección y respuesta», afirmó el analista de IDC Craig Robinson.

Si bien los respectivos servicios MDR de SecureWorks y Sophos ofrecen muchas características similares, Robinson señala que la oferta de Sophos tiene un modelo más independiente del proveedor que Taegis. «Aunque hay superposiciones, Sophos tiene más productos individuales, mientras que Taegis es una plataforma», afirma.

consultor independiente William Klusovsky cree que la incorporación de SecureWorks ampliará el alcance de Sophos a empresas más grandes y proporcionará servicios más completos a organizaciones pequeñas y medianas. Sin embargo, advierte que Sophos podría «explotar» este potencial si la empresa no invierte lo suficiente en la integración de los productos.

«Si son demasiado miopes y sólo se centran en las finanzas y la rentabilidad, podrían terminar con dos empresas que no trabajan juntas y perder el talento que necesitan para crear la empresa adecuada», afirma Klusovsky. «Hay que tener una visión, apegarse a ella y creer en ella».

Transición a servicios de seguridad gestionados

Klusovsky señala que Sophos es propiedad de la firma de capital privado Thoma Bravo, cuya cartera, según él, consiste principalmente en empresas de productos, mientras que tanto SecureWorks como Sophos se han trasladado al sector de servicios.

«La industria de servicios es muy diferente», dice. “La buena noticia es que las hojas de ruta y las integraciones de productos deberían ser algo que pueda crear eficiencias e impulsarlas en una dirección positiva. La incógnita estará en la gestión de la prestación de servicios, la distribución, el canal y la comercialización. Estas solicitudes son muy diferentes para un proveedor de servicios gestionados que para una empresa de productos”.

Levy dice que comenzó a impulsar la transición de un negocio de ciberseguridad exclusivo de productos a un negocio híbrido de productos y servicios en 2018, antes de Sophos. aceptó la adquisición Por Tomás Bravo.

«Ahora pensamos más en los ciclos de vida de la interacción con nuestros clientes y no sólo en venderles un producto o servicio», afirma Levy. “Trabajamos con este ecosistema de actores de ciberseguridad para mantener las interacciones con los clientes durante todo el ciclo de vida. Así que simplemente oren para que la siguiente solución que compren realmente ofrezca mayor seguridad”.

Asimismo, SecureWorks ha experimentado varios cambios importantes, pasando de ser un proveedor de servicios de seguridad gestionados (MSSP) a un proveedor de plataforma. En cambio, SecureWorks aprovechó su ecosistema de socios de canal para ofrecer la plataforma Taegis con sus propios servicios de seguridad administrados.

IDC predice que la demanda de servicios de seguridad gestionados aumentará a 44 mil millones de dólares en 2024, frente a 39,5 mil millones de dólares en 2023. Las estimaciones sugieren que la demanda aumentará a 49,2 mil millones de dólares el próximo año, dice Robinson de IDC. Las fuerzas impulsoras del crecimiento son la reducción de los presupuestos y la falta de profesionales de seguridad calificados.

«Todo el mundo lo analiza y se asegura de que cada dólar gastado se gaste correctamente», afirma. «Y los servicios de seguridad gestionados no sólo son una mejor manera de hacerlo, sino que en la mayoría de los casos conducen a un mejor resultado».