La evolución de SIEM
Por Karl Klaessig, gerente de marketing de productos en McAfee SIEM:
El panorama de la tecnología ha cambiado en los últimos diez años y muchos de los enfoques de seguridad en las organizaciones que eran usados ya no son rival para las amenazas de hoy. Herramientas como las de seguridad de la información y gestión de eventos (SIEM) se han convertido en elementos críticos para asegurar una infraestructura de red cada vez más compleja.
Comprender la forma en la que SIEM ha evolucionado es crucial para el desarrollo de estrategias de seguridad y de gestión de riesgos, que alineadas con las prioridades del negocio puedan ordenar de mejor forma la distribución de TI, la nube y entornos virtuales.
Anteriormente SIEM era una solución de dos partes que consistía principalmente en la recopilación de registros y presentación de informes de cumplimiento. Hoy en día, dichas soluciones actúan como una navaja suiza recolectando, almacenando, normalizando, correlacionando y analizando datos de docenas de dispositivos de redes y seguridad mientras que proporcionan inteligencia de seguridad y una línea de base del comportamiento típico de la red.
Los fundamentos ya no son suficientes; sin embargo, las soluciones SIEM de próxima generación deben ampliar sus funciones de ajuste para proporcionar un mayor valor de negocio
Dado que las empresas se enfrentan a amenazas más específicas y persistentes, una solución SIEM puede ser un componente de seguridad esencial, fundamental para detectar y mitigar esos riesgos.
El entorno de amenazas de hoy en día no es un asunto pasivo. Con ataques de una mayor complejidad y frecuencia diaria impulsan la necesidad de que los objetivos de seguridad empresarial sean reevaluados con el fin de hacerles frente. Mientras que un sistema SIEM debería ser una parte integral de la estrategia de seguridad, las soluciones SIEM tradicionales no son rival para las técnicas de evasión avanzadas de hoy (AETS por sus siglas en inglés).
Aquí es donde las soluciones SIEM de siguiente generación entran al aprovechar las cuatro funciones de una verdadera herramienta de próxima generación: escalabilidad para big data, contexto dinámico, analítica de seguridad y facilidad de uso. Estas soluciones son capaces de ofrecer conocimiento de la situación y tiempos de respuesta más rápidos.
Una solución SIEM puede desempeñar un papel importante en hacer de la seguridad algo estratégico y de gran valor para el negocio, permitiendo una rápida e inteligente detección de amenazas con mejores tiempos de respuesta.
