SecureX

Información básica

• Modelo/Versión: Cisco SecureX era una plataforma de ciberseguridad nativa de la nube diseñada para integrar varios productos de seguridad de Cisco y herramientas de terceros, en lugar de una única versión de software.
• Fecha de lanzamiento: Cisco SecureX estuvo disponible de forma general a nivel mundial el 30 de junio de 2020.
• Requisitos mínimos: Al ser una plataforma nativa de la nube, los requisitos del lado del cliente eran mínimos, principalmente un navegador web para acceder. Google Chrome era un navegador compatible con el panel de control de SecureX. Para componentes integrados como Cisco Secure Application, los requisitos incluían sistemas operativos como AIX, Linux y Windows, compatibilidad con Java versiones 8 a 16, 4 MB de espacio en disco para la instalación, menos de 15 MB para uso diario, entre 4 y 6 MB de RAM y menos del 1 % de utilización de la CPU.
• Sistemas operativos compatibles: La plataforma SecureX se accedía mediante un navegador web, por lo que su compatibilidad con el sistema operativo dependía de la compatibilidad del navegador. Para agentes integrados, como Cisco Secure Application, era compatible con AIX, Linux y Windows. Cisco Secure Client (anteriormente AnyConnect), al implementarse con Cloud Management, era compatible con Windows 10/11, y se preveía la compatibilidad con macOS y Linux.
• Última versión estable: No aplicable, ya que SecureX era una plataforma que integraba varios productos, no un software independiente con lanzamientos de versiones tradicionales.
• Fecha de fin de soporte: 31 de julio de 2024.
• Fecha de fin de soporte: 31 de julio de 2024. El acceso a SecureX dejó de funcionar el 1 de agosto de 2024.
• Fecha de vencimiento de la actualización automática: No se aplica directamente a la plataforma SecureX. Sin embargo, componentes relacionados como Cisco Secure Client tienen sus propios calendarios de actualización automática, con actualizaciones previstas hasta 2025.
• Tipo de licencia: Cisco SecureX se incluía sin costo adicional con cualquier producto de seguridad de Cisco compatible con SecureX. No era un producto independiente para la compra. Su sucesor, Cisco XDR, se ofrece como una nueva suscripción.
• Modelo de implementación: Cisco SecureX era una plataforma nativa de la nube.

Requisitos técnicos

Cisco SecureX, al ser una plataforma nativa de la nube, dependía principalmente del acceso mediante navegador web para su funcionalidad principal. Por lo tanto, los requisitos técnicos se centraban en gran medida en el lado del cliente y estaban relacionados con el rendimiento de los agentes integrados y la conectividad de la red.

• RAM: Para componentes integrados como Cisco Secure Application, el uso constante de memoria dinámica era típicamente de 4 a 6 MB.
• Procesador: Para componentes integrados como Cisco Secure Application, el uso constante de la CPU fue normalmente inferior al 1%, con picos inferiores al 5%.
• Almacenamiento: Para componentes integrados como Cisco Secure Application, la instalación requirió 4 MB, con un uso diario inferior a 15 MB.
• Pantalla: No se observaron requisitos de pantalla específicos más allá de las pantallas informáticas modernas estándar para el acceso a la interfaz web.
• Puertos: Se requería que el puerto HTTPS (entrada y salida) 443 estuviera abierto en los firewalls para el registro del dispositivo con Cisco SecureX o Cisco Threat Response.
• Sistema operativo: Para acceder al panel de control web, era compatible cualquier sistema operativo que admitiera un navegador web moderno (p. ej., Google Chrome). Para agentes integrados, como Cisco Secure Application, los sistemas operativos compatibles incluían AIX, Linux y Windows. Cisco Secure Client Cloud Management era compatible con Windows 10/11, y se preveía la compatibilidad con macOS y Linux.

Análisis de los requisitos técnicos

Los requisitos técnicos de Cisco SecureX eran generalmente bajos en el lado del cliente debido a su arquitectura nativa de la nube. La plataforma en sí no requería recursos locales significativos, trasladando la carga computacional a la infraestructura en la nube de Cisco. Los requisitos para los agentes integrados eran modestos, lo que indica un diseño eficiente para la implementación en los endpoints. La principal consideración técnica para la implementación fue la conectividad de red, específicamente garantizar el tráfico HTTPS en el puerto 443 para la comunicación con la plataforma en la nube. Este enfoque minimizó la sobrecarga para los usuarios finales y los departamentos de TI, permitiendo una amplia compatibilidad con diversos dispositivos cliente y entornos operativos.

Soporte y compatibilidad

Cisco SecureX era una plataforma diseñada para unificar las operaciones de seguridad mediante la integración de varios productos de seguridad de Cisco y de terceros.

• Última versión: Como plataforma nativa de la nube, SecureX no tenía números de versión tradicionales. Evolucionó continuamente con actualizaciones de sus funciones e integraciones.
• Compatibilidad con sistemas operativos: La interfaz web era accesible desde cualquier sistema operativo compatible con un navegador web moderno. Componentes integrados como Cisco Secure Application eran compatibles con AIX, Linux y Windows. Cisco Secure Client Cloud Management era compatible con Windows 10/11, y se preveía la compatibilidad con macOS y Linux.
• Fecha de fin de soporte: 31 de julio de 2024.
• Localización: La información sobre la compatibilidad específica con la localización no se detalla explícitamente en los datos proporcionados.
• Controladores disponibles: No aplicable, ya que SecureX era una plataforma en la nube. Los controladores serían específicos de los productos integrados de Cisco o de terceros.

Análisis del estado general de soporte y compatibilidad

Cisco SecureX ofrecía una amplia compatibilidad gracias a su integración con una gran variedad de productos de seguridad de Cisco y más de 46 soluciones de terceros mediante API. Este marco abierto permitía a las organizaciones aprovechar sus inversiones en seguridad existentes. Su naturaleza nativa de la nube significaba que su accesibilidad era prácticamente independiente del sistema operativo del cliente, requiriendo únicamente un navegador web compatible. Sin embargo, el 31 de julio de 2024, Cisco SecureX llegó al final de su ciclo de vida (EOL) y el acceso a sus funciones cesó. Cisco ha migrado muchas de sus funcionalidades a nuevos servicios, principalmente Cisco XDR y Cisco Security Cloud Control, que siguen ofreciendo capacidades de gestión para componentes como Cisco Secure Client. Por lo tanto, si bien SecureX ya no recibe soporte, sus principios subyacentes de integración y gestión unificada de la seguridad se mantienen en los productos sucesores.

Estado de seguridad

Cisco SecureX fue diseñado como una plataforma unificada de operaciones de seguridad, haciendo hincapié en la visibilidad, la automatización y la respuesta ante amenazas.

• Funcionalidades de seguridad: Entre sus características clave se incluían la agregación de inteligencia sobre amenazas, la detección automatizada de amenazas, la orquestación de la respuesta a incidentes, el intercambio de inteligencia sobre amenazas, paneles personalizables, la monitorización de amenazas en tiempo real, análisis avanzados, la búsqueda de amenazas, la integración con productos de seguridad de Cisco, integraciones con terceros, la gestión de casos y el análisis del comportamiento de usuarios y entidades (UEBA). Ofrecía una visión integral de la seguridad, lo que permitía una detección y remediación más rápidas de las amenazas. SecureX también incorporaba capacidades de Detección y Respuesta Extendidas (XDR), SASE y Zero Trust.
• Vulnerabilidades conocidas: En la información proporcionada no se detallan vulnerabilidades específicas conocidas para la plataforma SecureX.
• Estado en la lista negra: No aplicable.
• Certificaciones: Las certificaciones de seguridad específicas para la plataforma SecureX no se detallan en la información proporcionada.
• Compatibilidad con el cifrado: Como plataforma nativa de la nube, aprovecharía inherentemente el cifrado para los datos en tránsito y en reposo, aunque no se proporcionan detalles específicos.
• Métodos de autenticación: SecureX utilizaba el inicio de sesión único (SSO), que posteriormente migró a la plataforma de servicios comunes de Cisco, ahora denominada Security Cloud Sign On. También se integraba con soluciones de autenticación multifactor (MFA) como Duo.
• Recomendaciones generales: SecureX se recomendó para empresas que buscan unificar herramientas de seguridad dispares, automatizar procesos de seguridad y mejorar los tiempos de respuesta ante incidentes. Resultó especialmente beneficioso para organizaciones con un entorno de seguridad de múltiples proveedores.

Análisis de la calificación general de seguridad

Cisco SecureX tenía como objetivo mejorar la seguridad general de las organizaciones mediante un enfoque centralizado, integrado y automatizado para la detección y respuesta ante amenazas. Su fortaleza radicaba en la agregación de datos de diversos productos de seguridad, tanto de Cisco como de terceros, para ofrecer una visibilidad integral y optimizar las operaciones de seguridad. Las capacidades XDR de la plataforma, junto con la automatización y la inteligencia sobre amenazas de fuentes como Cisco Talos, redujeron significativamente el tiempo de detección y mitigación de amenazas. Si bien la plataforma en sí ha llegado al final de su vida útil, sus principios de seguridad y muchas funciones se han migrado a Cisco XDR, que continúa ofreciendo soluciones de seguridad robustas. El uso de SSO y la integración con soluciones MFA como Duo fortalecieron aún más sus mecanismos de autenticación.

Rendimiento y puntos de referencia

Cisco SecureX se centró en mejorar la eficiencia operativa y acelerar los flujos de trabajo de seguridad en lugar de las métricas de rendimiento de hardware tradicionales.

• Puntuaciones de referencia: Cisco estimó que SecureX podría reducir el tiempo de respuesta y remediación de un ataque en un 85 %. También afirmó una reducción del 95 % en el tiempo de detección de ciberamenazas y un ahorro de tiempo de hasta seis horas por semana en la respuesta a incidentes para más del 50 % de los usuarios.
• Métricas de rendimiento en el mundo real: La plataforma se diseñó para acelerar el tiempo de resolución de problemas, liberar recursos de tareas repetitivas y reducir el riesgo de errores. Podría comenzar a funcionar con integraciones en menos de 15 minutos.
• Consumo de energía: No aplicable, ya que SecureX era una plataforma nativa de la nube.
• Huella de carbono: No aplicable, ya que SecureX era una plataforma nativa de la nube.
• Comparación con productos similares: SecureX se posicionó como una solución de Detección y Respuesta Extendida (XDR), con el objetivo de integrarse más allá de los productos tradicionales de detección y respuesta de endpoints (EDR). Ofrecía una experiencia de panel de control unificada, lo que la diferenciaba de las herramientas de seguridad aisladas.

Análisis del estado general del desempeño

El rendimiento de Cisco SecureX se midió en función de su capacidad para mejorar la eficiencia y la eficacia de las operaciones de seguridad. La plataforma ofreció mejoras significativas en indicadores clave de seguridad, como la reducción de los tiempos de detección y mitigación de ciberamenazas. Su arquitectura nativa de la nube y sus capacidades de integración basadas en API permitieron una rápida implementación y un funcionamiento fluido en diversos ecosistemas de seguridad. Al automatizar los flujos de trabajo y proporcionar una visión unificada de las amenazas, SecureX buscaba aliviar la carga de los equipos de seguridad y mejorar su capacidad de respuesta ante incidentes. La transición de sus funcionalidades principales a Cisco XDR sugiere un enfoque continuo en estas ventajas de rendimiento en las soluciones de seguridad de próxima generación de Cisco.

Reseñas y comentarios de los usuarios

Las reseñas y comentarios de los usuarios sobre Cisco SecureX generalmente destacaron sus puntos fuertes a la hora de unificar las operaciones de seguridad y mejorar la eficiencia, aunque también señalaron algunas complejidades iniciales.

• Fortalezas: Los usuarios valoraron la capacidad de la plataforma para centralizar la inteligencia sobre amenazas y los datos de eventos, proporcionando una visión integral de la red y los dispositivos. La facilidad de implementación y la gran cantidad de información disponible gracias a los productos integrados fueron aspectos destacados. SecureX fue valorado por simplificar la respuesta a incidentes, automatizar tareas repetitivas y ofrecer información detallada sobre los endpoints. Su naturaleza basada en la nube y sus capacidades de integración con herramientas de Cisco y de terceros se consideraron ventajas significativas.
• Puntos débiles: Algunos usuarios consideraron compleja la configuración inicial, sobre todo al integrar herramientas de terceros. También se mencionaron retrasos ocasionales en la conexión debido a la baja velocidad de la red.
• Casos de uso recomendados: SecureX se recomienda para organizaciones que buscan unificar sus herramientas de seguridad dispares, automatizar los flujos de trabajo de seguridad y mejorar la comunicación entre equipos durante la respuesta a incidentes. Resulta especialmente beneficioso para empresas con entornos de múltiples proveedores que buscan obtener una visión más integral de su postura de seguridad.

Resumen

Cisco SecureX fue una plataforma de ciberseguridad nativa de la nube, lanzada el 30 de junio de 2020, diseñada para brindar una experiencia unificada para las operaciones de seguridad en todo el portafolio de seguridad integrada de Cisco y productos de terceros. Su objetivo principal era simplificar la administración de la seguridad al ofrecer visibilidad centralizada, habilitar la automatización y fortalecer la seguridad en redes, endpoints, la nube y aplicaciones. La plataforma se incluyó sin costo adicional con cualquier producto de seguridad de Cisco compatible con SecureX, lo que la convirtió en una mejora accesible para los clientes de seguridad de Cisco existentes.

Fortalezas: SecureX destacó por unificar diversas herramientas de seguridad en un único panel de control, mejorando significativamente la visibilidad y optimizando las operaciones de seguridad. Ofreció sólidas capacidades de automatización mediante la orquestación, reduciendo la carga de trabajo manual y acelerando la detección de amenazas y los tiempos de respuesta. El marco abierto de la plataforma permitió una amplia integración con Cisco y numerosas soluciones de terceros, maximizando las inversiones en seguridad existentes. Las métricas de rendimiento indicaron reducciones sustanciales en el tiempo de detección y mitigación de amenazas, lo que resalta su eficiencia operativa.

Debilidades: Los comentarios de los usuarios indicaron que la configuración inicial y la integración con ciertas herramientas de terceros podrían resultar complejas. Al ser un servicio basado en la nube, su rendimiento también podría verse afectado por la latencia de la red.

Recomendaciones: SecureX era ideal para organizaciones con herramientas de seguridad fragmentadas que buscaban consolidar su postura de seguridad, automatizar la respuesta a incidentes y obtener inteligencia integral sobre amenazas. Resultaba especialmente valioso para entornos que utilizaban múltiples proveedores de seguridad. Sin embargo, es crucial tener en cuenta que Cisco SecureX llegó al final de su ciclo de vida (EOL) el 31 de julio de 2024, y el acceso cesó el 1 de agosto de 2024. Muchas de sus funcionalidades e integraciones principales se han migrado a productos sucesores, principalmente Cisco XDR y Cisco Security Cloud Control. Las organizaciones que utilizaban SecureX deben asegurar su migración a estas nuevas plataformas para mantener la continuidad de sus operaciones de seguridad.

La información proporcionada se basa en datos de dominio público y puede variar según la configuración específica del dispositivo. Para obtener información actualizada, consulte los recursos oficiales del fabricante.