En DotForce, como mayoristas de Corelight para Italia, España y Portugal, siempre estamos buscando formas de demostrar el valor que esta tecnología puede aportar a nuestros clientes. Hoy queremos compartir el testimonio de un cliente que ha experimentado de primera mano los beneficios de Corelight: Carrefour. Creemos que este caso de éxito puede ofrecer información valiosa a aquellos que buscan soluciones avanzadas para mejorar la visibilidad y la detección de ciberataques en redes complejas, como las que muchos de nuestros clientes gestionan.

Con más de 120.000 dispositivos distribuidos en ocho países, Carrefour se enfrentaba a una necesidad urgente de mejorar la visibilidad y la detección de ciberamenazas en su vasta red. En este contexto, Corelight ha sido clave para abordar estos retos, proporcionando a Carrefour una plataforma robusta y flexible que no solo mejora la detección de ataques, sino que también optimiza el rendimiento de su SOC (Centro de Operaciones de Seguridad).

David Charpagne, responsable del SOC de Carrefour, compartió su experiencia con la implementación de Corelight, destacando cómo esta solución ha transformado la seguridad de su red, permitiéndoles adelantarse a posibles amenazas antes de que se conviertan en incidentes críticos.

El Desafío de Gestionar un SOC Complejo

“El SOC de Carrefour gestiona alrededor de 120.000 dispositivos en ocho países, con servidores, estaciones de trabajo y diversos sistemas operativos. Además, estamos en pleno proceso de migración a la nube, lo que añade otra capa de complejidad”, comenta Charpagne. La extensión de la infraestructura, que incluye tanto centros de datos tradicionales como entornos en la nube, plantea el desafío de coordinar múltiples proveedores y socios.

Este entorno distribuido hace que el margen para los errores de seguridad sea pequeño. Charpagne enfatiza: “Cuando un atacante accede a nuestra red, debemos ser capaces de detectarlo lo más rápido posible, antes de que encuentre áreas críticas que pueda monetizar”. Esta necesidad de una detección temprana fue uno de los principales factores que impulsaron a Carrefour a buscar una solución más avanzada y flexible como Corelight.

Corelight: Visibilidad, Detección y Control Completo

Una de las principales prioridades para Carrefour era evitar herramientas que actuaran como “cajas negras”, es decir, soluciones que generaran alertas sin explicación clara. “Queríamos evitar las alertas sin razón aparente. Necesitábamos un sistema que nos diera control total y la capacidad de ajustar los parámetros de acuerdo a nuestras necesidades. Con Corelight, logramos una visibilidad completa sobre todo el tráfico en la red”, explica Charpagne.

El sistema de Corelight permite a Carrefour parametrizar las alertas, reduciendo así los falsos positivos y mejorando la eficacia del equipo de seguridad. Esta capacidad para ajustar las reglas de detección fue clave para Carrefour, ya que les permitió personalizar la solución a su red única y compleja. “Con Corelight, podemos ajustar las reglas del SIEM de manera precisa, lo que no solo mejora la detección, sino que también ayuda a controlar el coste de la licencia del SIEM”, añade Charpagne.

Corelight dispone de una consola propia que los analistas pueden utilizar sin recurrir a herramientas de terceros. Pero además de esto, Corelight dispone de las mejores integraciones con los SIEMs más utilizados del mercado. David Charpagne declaró estar muy satisfecho con la excelente integración de Corelight con el sistema SIEM de Carrefour, lo que permite la correlación de eventos de diversas fuentes, incluyendo tanto la red como los sistemas de protección de endpoints. Según su testimonio, esta capacidad de correlación avanzada ha sido un factor decisivo para detectar señales tempranas de un ataque y tomar medidas proactivas antes de que las amenazas se materialicen.

La Importancia del Soporte Técnico y el Coste

Más allá de las capacidades técnicas de la solución, Charpagne destaca otro aspecto crucial: la relación con el equipo de soporte de Corelight. “El soporte técnico ha sido de primera categoría. Siempre tenemos acceso a personal cualificado que entiende nuestras necesidades y nos proporciona respuestas rápidas. Esto es algo que valoramos enormemente en una solución de seguridad tan crítica”, afirma.

Otro beneficio que destaca Charpagne es el coste competitivo de Corelight en comparación con otras soluciones similares en el mercado. “El modelo de Corelight nos permite equipar más puntos de presencia a un coste menor, lo que ha sido un factor importante para nosotros”, señala. Esto ha permitido a Carrefour extender la solución a más áreas de su infraestructura de forma eficiente y rentable.

Planes Futuros: Expansión Global de la Solución de Corelight

El éxito de la implementación de Corelight en Francia ha llevado a Carrefour a considerar su expansión a nivel internacional. “Los resultados en Francia han sido muy positivos, especialmente en cuanto a la capacidad de correlación de eventos entre el EDR (Endpoint Detection and Response) y el tráfico de la red. Ahora estamos en proceso de convencer a nuestros compañeros en otros países para que adopten la solución”, comenta Charpagne.

Carrefour ya ha comenzado a implementar Corelight en otros países y espera que, al igual que en Francia, la plataforma ayude a mejorar la detección y respuesta ante ciberamenazas, garantizando así la seguridad de sus operaciones globales.

Conclusión

El testimonio de David Charpagne destaca a Corelight como una solución clave en el éxito de Carrefour para fortalecer su ciberseguridad. Al proporcionar una visibilidad completa, una capacidad avanzada de personalización y un soporte técnico superior, Corelight no solo ha permitido a Carrefour mejorar su capacidad de detección de amenazas, sino que también ha optimizado los gastos y la eficiencia operativa de su SOC.

Este caso de éxito demuestra cómo la tecnología de Corelight puede ser una pieza fundamental para organizaciones de todo tipo, incluídas empresas globales con infraestructuras complejas, que buscan una solución robusta, flexible y rentable para enfrentarse a los desafíos crecientes de la ciberseguridad.

Puedes ver a continuación el vídeo del testimonio de David Charpagne.