Los Sistemas de Gestión de Información y Eventos de Seguridad (SIEM, por sus siglas en inglés) permiten a los profesionales de la ciberseguridad simplificar la difícil tarea de proteger la información que se maneja y el servicio que se presta. Pero, con los avances, a pasos agigantados, que se están dando a nivel tecnológico, el panorama digital está creando una serie de nuevos desafíos para los desarrolladores de ecosistemas SIEM.
A esta realidad debe responder la próxima generación de sistemas SIEM, evolucionando para procesar un mayor volumen y variedad de datos, así como mejorar su capacidad de correlación; ya que las amenazas avanzadas (APTs) ahora son polimórficas, es decir, capaces de cambiar constantemente su comportamiento para evadir la detección.
Como tal, los ecosistemas SIEM no solo deben procesar más datos, sino que también deben ser mucho mejores para reconocer nuevos patrones dentro de ellos.
Herramientas de Orquestación de Ciberseguridad y ecosistemas SIEM
Security Orchestration, Automation and Response (SOAR), área de seguridad en crecimiento que los proveedores de SIEM están aprovechando.
Compuesto por tres mercados tecnológicos distintos en los que eThalamus se destaca:
1. Security Orchestration, Automation & Response:
eThalamus integra las herramientas necesarias para centralizar la gestión y agilizar el ciclo de vida completo de un incidente, incluyendo las tareas de monitoreo, alerta, soporte, operación, generación de reportes y gestión de incidentes.
2. Security Incident Response:
La Inteligencia Artificial de eThalamus cataloga y gestiona las alertas de seguridad, reduciendo el tiempo de resolución al aplicar casos de uso y guías de atención especializadas por amenaza, plataforma y el entorno de cada organización.
3. Threat Intelligence Platform:
eThalamus da visibilidad en línea para abordar un proceso de mejora continua, a la vez que permite analizar las condiciones de riesgo, la capacidad de respuesta y demostrar cumplimiento.
Como bien sabemos, el propósito general de las plataformas de orquestación y automatización de ciberseguridad, como eThalamus, es ayudar a las organizaciones a mejorar la detección y respuesta de amenazas a través de la agregación y la correlación de datos más ricos.
Anteriormente, las soluciones SIEM dependían en gran medida de una pequeña cantidad de fuentes de amenazas; en contraparte, las herramientas orquestación están impulsando a las organizaciones a recopilar mayores volúmenes de datos y procesarlos de forma más rápida y precisa.
Lee sobre: Gartner: Principales tendencias tecnológicas para 2022
Ventajas de las plataformas de Orquestación de Ciberseguridad
1. Mientras que un SIEM tradicional permite conocer que algo está ocurriendo en la red corporativa, las plataformas SOAR permiten actuar en base a esa información; yendo un paso más allá al automatizar respuestas y coordinar tareas de seguridad, para reducir el daño potencial y las interrupciones que las violaciones pueden provocar.
2. Permite agregar información sobre amenazas de terceros a partir de múltiples fuentes, a la vez que ofrece la posibilidad de desarrollar procedimientos de respuesta ante cualquier amenaza.
3. Facilita la toma de decisiones, liberando a los equipos de estas tareas. De esta forma, ayuda a que se concentren en tareas de mayor prioridad, proporcionando un retorno de la inversión en un período de tiempo relativamente corto.
Ecosistema de orquestación y automatización a futuro
Según Gartner las organizaciones aprovecharán al máximo la eficiencia y eficacia de las soluciones SOAR, revolucionando y ayudando a darle forma a los ecosistemas SIEM del futuro.
La clave para la adopción de herramientas SOAR por parte de los proveedores de soluciones SIEM será demostrar que se puede confiar en la inteligencia artificial y el aprendizaje automático para hacer cambios en los sistemas.
La superficie de ataque se ha transformado drásticamente y continuará cambiando a gran velocidad en los próximos años. Las organizaciones solo podrán responder a estos cambios con mejores herramientas y una fuerza laboral más capacitada.
eThalamus en los Ecosistemas SIEM
eThalamus, una plataforma desarrollada en Latinoamérica, busca aprovechar las últimas tecnologías en ciberseguridad para impulsar ventajas competitivas, con una ejecución de enfoque estratégico y guía experta. Apoyando a los ecosistemas SIEM, garantizando la continuidad completa de la ciberseguridad.
