¿TENEMOS VISIBILDAD DE LO QUE PASA EN LA EMPRESA?
Es la pregunta fundamental que debería hacerle un director a su responsable de tecnología y de seguridad informática. Y asegurarse que la respuesta sea SÍ o tomar las medidas necesarias para que cualquier otra respuesta se convierta en un SÍ en el corto plazo.
El crecimiento exponencial en el uso e incorporación de tecnologías que vienen teniendo las empresas acompañó en igual dimensión el aumento de la cantidad y de la complejidad de los cyber ataques. Las empresas se vuelven cada vez más móviles, incorporan cada vez más cantidad de dispositivos interconectados, generan volúmenes muy grandes de información y todo esto demanda un seguimiento y monitoreo activo por parte de la empresa. Si a los ciberataques incorporamos además la necesidad de cumplir con regulaciones locales la ecuación se sigue complejizando.
En este contexto una de las claves de la Seguridad es la Visibilidad. Los administradores de Seguridad Informática requieren contar con una solución que se asemeje lo más posible a un tablero de control, el cual les proporcione información detallada de lo que ocurre en la red y en sus puestos de trabajo. Hoy no se puede considerar que una empresa esta segura sin no tiene una imágen clara de los eventos de seguridad que suceden y que permita defender los sistemas contra amenazas persistentes avanzadas.
Sin embargo, no se trata de almacenar y guardar eventos en un servidor que a la hora de ser consultada le lleve a una persona días, semanas y meses poder obtener una respuesta. Para poder considerar que tiene visibilidad esa empresa tiene que disponer de una herramienta con una velocidad de procesamiento y respuesta que utiliza la información de seguridad y gestión de eventos (SIEM) con más rapidez, actuando en el orden de horas en lugar de días.
“El mercado del Cibercrimen ha llegado a tal grado, que los gobiernos están regulando la protección no solo de los datos de las empresas sino de las personas, es común comenzar a ver nuevas normativas como la Ley Federal de Protección de Datos Personales en México que establece el manejo de la seguridad de la información, hay también normativas del sector bancario, etc. Todo esto representa un mercado en constante evolución, con cibercriminales y ataques cada vez más sofisticados.” comenta Ramón Sierra, Distribution PBM para Latinoamérica y Caribe de HP Enterprise Security.
SOLUCIONES PARA RECOPILAR Y ADMINISTRAR EVENTOS
Las soluciones SIEM (Security Information and Event Management) buscan responder a esta creciente necesidad de tener visibilidad y analizar todo lo que pasa en la empresa, protegerse ante los ciberataques y responder a las regulaciones. Permiten procesar automáticamente una gran cantidad de registros de eventos, enviando las alertas sobre las brechas de seguridad y actividades sospechosas en los sistemas. Esto puede garantizar tanto la seguridad interna de una empresa como el cumplimiento continuo de normativas de seguridad.
HP LOGGER 6.0
Para responder a esta necesidad de las empresas HP cuenta con la solución HP Logger 6.0, que ofrece unificar la recopilación, almacenamiento, análisis de registros y datos de máquina desde cualquier dispositivo, proveedor y origen. A través de la configuración de reglas e informes esta plataforma SIEM le permiten al resposnable de seguridad realizar la supervisión, la generación de alarmas y las investigaciones forenses de eventos de seguridad.
“HP tiene una larga trayectoria en el mercado de seguridad informática con soluciones que han permanecido en el Cuadrante Mágico de Gartner entre los líderes por más de 10 años. Tenemos una visión integral en lo que a seguridad se refiere. Nos enfocamos en contrarrestar los ataques por los diferentes medios que siguen los Cibercriminales. Las soluciones HP aplican al segmento B2B, HP ofrece la infraestructura para asegurar la información que los gobiernos y las empresas requieren hoy en día.” agrega el ejecutivo de HP.
FUNCIONALIDAD DE HP LOGGER 6.0
- Recopilación exhaustiva de registros
Recopile registros y datos de máquina desde cualquier dispositivo, pro-veedor y origen con el conjunto de datos más amplio a altas velocidades. - Una sola vista consolidada
Controle todos sus datos a través de una sola interfaz fácil de usar. Puede integrar y automatizar los procesos para mejorar la seguridad, el cumplimiento y los análisis de registros. - Búsquedas de texto
Realice búsquedas basadas en texto y evaluaciones de miles de millones de eventos. La normalización y categorización de recursos de datos reducen los recursos necesarios para la búsqueda en un 70%. - Almacenamiento a bajo precio
Reduzca los requisitos de almacenamiento de datos hasta en un 90%. Las altas relaciones de compresión de hasta 10 a 1 le permiten centralizar y almacenar datos de años en múltiples grupos de almacenamiento. - Conformidad optimizada
Obtenga más de 500 informes prede-finidos que le ayuda-rán a satisfacer los requisitos de cumpli-miento y a reducir los errores de los informes al tiempo que reduce los costes del cumplimiento en hasta un 90%. - Escalabilidad de datos ilimitada
No tenga límites en la cantidad de datos que puede con-sumir y procesar, o en la cantidad de eventos que puede manejar en un día. ArcSight Logger puede controlar miles de millones de eventos al día.
[youtube_sc url=https://youtu.be/tAMGZE0hf_8]
PRUEBA SIN CARGO DE HP LOGGER 6.0
HP ofrece la posibilidad de descargar e instalar una versión trial del producto que si bien no tiene toda la capacidad de procesamiento diaria de datos que tiene la versión licenciada es una muy buena opción para conocer el potencial que tiene la solución para las necesidades de la empresa.
 |
| LINKS RECOMENDADOS |
| Ver información de HP Logger 6.0 |
| Descargar versión de prueba HP Logger 6.0 |
| Solicitar más información |
 |
