Cómo ServiceNow utiliza la inteligencia sobre amenazas de CrowdStrike para responder de forma más rápida e inteligente

Para ServiceNow, la inteligencia sobre amenazas es mucho más que fuentes e informes. Es la base de una estrategia de ciberseguridad proactiva que se adapta al crecimiento de las operaciones globales de la empresa y que permite dar una respuesta rápida e fundamentada ante las amenazas.

"Una de las cosas más importantes que CrowdStrike nos da es tranquilidad", afirma Olivier Minkowski, que dirige el programa de amenazas internas en ServiceNow. "Sabemos que la inteligencia sobre amenazas es precisa y oportuna. Eso nos tranquiliza y nos permite centrar nuestra energía en lo que realmente importa".

Esa confianza, impulsada por CrowdStrike Falcon® Adversary Intelligence Premium, ha permitido a ServiceNow agilizar la respuesta a incidentes y mejorar la seguridad en toda la empresa. Con la inteligencia sobre amenazas de CrowdStrike y sus soluciones complementarias, ServiceNow está dejando bien alto el listón respecto a lo que la seguridad empresarial es capaz de lograr.

Como empresa global de software con clientes de todos los principales sectores, ServiceNow se enfrenta a un panorama de amenazas en constante evolución. Falcon Adversary Intelligence Premium ayuda a ServiceNow a comprender mejor las amenazas a las que se enfrenta, los adversarios que hay detrás de ellas y cómo debería priorizar una abrumadora cantidad de alertas de seguridad.

En lugar de saturarse con indicadores de compromiso, ServiceNow puede aprovechar información con mucho contexto que conecta la actividad con adversarios, tácticas y comportamientos específicos. Este enfoque permite al equipo de seguridad priorizar las alertas y actuar con más rapidez.

"CrowdStrike no solo nos da información, sino que nos ayuda a comprenderla", explica Minkowski. "Nos ayuda a identificar comportamientos concretos y a vincularlos a los atacantes correspondientes, así como a responder adecuadamente a sus amenazas".

Este enfoque centrado en el adversario resultó especialmente valioso durante las investigaciones de atacantes concretos. En varias ocasiones, CrowdStrike proporcionó visibilidad sobre actividades más allá del entorno interno de ServiceNow, permitiendo a los analistas tomar en serio las inquietudes y acelerar la respuesta. El equipo de inteligencia incluso entregó herramientas y sesiones informativas personalizadas para ayudar a ServiceNow a formar a las partes interesadas y fortalecer las defensas.

"No solo consumimos información", afirma Minkowski. "Es una relación. Hacemos preguntas y ellos nos dan respuestas, a veces de forma proactiva. Ese nivel de colaboración marca una gran diferencia".

La rapidez es importante, y la IA desempeña un papel crucial para ayudar a ServiceNow a actuar rápidamente ante la inteligencia sobre amenazas de CrowdStrike. En particular, Minkowski ve un gran valor en el análisis de comportamiento de CrowdStrike, basado en el aprendizaje automático avanzado.

"CrowdStrike ha logrado un análisis de comportamiento casi prefecto", explica. "Nos ayudan a separar las señales del ruido y a reducir el tiempo de respuesta".

La inteligencia mejorada por IA de CrowdStrike complementaba los propios modelos de IA autónoma de ServiceNow, que resumían incidentes y ayudaban a los analistas en la ejecución de tareas. En conjunto, las capacidades combinadas de IA redujeron la fatiga del triaje, mejoraron la consistencia y permitieron a los analistas centrarse en investigaciones de mayor valor.

"Lo que importa es la coordinación", añade Minkowski. "La capa de inteligencia y automatización de CrowdStrike encaja de forma natural en nuestra infraestructura. Permite que todo lo que hacemos sea más eficiente".

Otro componente clave de la capacidad de ServiceNow para operacionalizar la inteligencia sobre amenazas es su uso de CrowdStrike Falcon® Complete Next-Gen MDR, un servicio de gestión total de detección y respuesta compuesto por expertos en CrowdStrike. Esta oferta actúa como una extensión de los equipos internos de ServiceNow y proporciona una capa adicional de seguridad y triaje experto.

"Falcon Complete es como tener otro par de ojos", afirma Minkowski. "Ellos se encargan de la detección y la respuesta para que podamos centrarnos en la coordinación, las directivas y las iniciativas estratégicas".

Combinado con la inteligencia sobre amenazas de CrowdStrike, Falcon Complete garantiza que ServiceNow pueda actuar de forma rápida y decisiva, sin trabajar nunca a ciegas. Permite a la empresa ampliar la cobertura de seguridad sin sobrecargar a su equipo, además de mejorar directamente su capacidad para gestionar amenazas internas con precisión. 

ServiceNow no solo usa CrowdStrike Intelligence, sino que lo integra dentro de su propia plataforma de respuesta a incidentes de seguridad (SIR). La integración entre CrowdStrike y ServiceNow permite que la inteligencia sobre amenazas, las detecciones y el triaje de Falcon Complete fluyan directamente en los flujos de trabajo de respuesta automatizados.

Al combinar la inteligencia de alta fidelidad de CrowdStrike con ServiceNow SIR, el equipo acelera las correcciones, reduce los falsos positivos y garantiza que los analistas actúen con confianza. Los incidentes se enriquecen con contexto sobre el adversario, se priorizan con el análisis de comportamiento y se canalizan mediante manuales automáticos que eliminan el trabajo manual.

"La integración nos permite ser más rápidos y eficientes", explica Minkowski. "CrowdStrike proporciona la inteligencia sobre amenazas y las detecciones, mientras que ServiceNow SIR las convierte en una acción coordinada en toda nuestra empresa. Juntos, nos permiten centrarnos en las amenazas más importantes y resolverlas rápidamente".

Esta colaboración fluida refleja la solidez de la relación entre CrowdStrike y ServiceNow: defensa basada en inteligencia, respuesta liderada por expertos y corrección automatizada a gran escala.