Por Carlos Said, Gerente de Tecnología en Druidics
Lo que no debemos perder de vista es que lo que protege la Seguridad Informática no son las computadoras de las empresas, sino los negocios que esas empresas sostienen con Tecnología Informática. En este contexto, la información que brindan las consolas de administración resulta insuficiente para tomar buenas decisiones o para, al menos, armar una base de conocimientos que nos posibilite no repetir errores.
Podemos enfrentar esta compleja realidad agregando a la información que nos proveen las consolas, la que nos reporta alguna herramienta de detección de vulnerabilidades que corremos manualmente y, en el mejor de los casos la que nos provea un analizador de archivos logs.
Pero la realidad del día a día nos demuestra que es muy difícil contar con personas que tengan el conocimiento y el tiempo suficientes como para analizar todos estos datos y entender que es lo que ocurre con la gestión de riesgo de los sistemas.
La solución ideal sería la que nos ofrezca, en una arquitectura unificada, la gestión de eventos, configuraciones y vulnerabilidades. Y como estamos haciendo una lista de deseos, agreguemos que su costo total de propiedad sea razonable.
La buena noticia es que esto existe y se llama IBM QRadar Security Intelligence Platform.
En esta solución encontramos una única arquitectura para analizar registros, flujos, vulnerabilidades, usuarios y datos de activos. También cuenta con la capacidad de detectar anomalías en el comportamiento de los sistemas y correlacionarlos en tiempo real para identificar amenazas de alto riesgo.
En síntesis nos da la visibilidad completa de la red, sus aplicaciones y las actividades de cada usuario.
Más información
Conozca soluciones de seguridad para su empresa
Contáctese Druidics para acceder a más información
