4 consejos de automatización de la seguridad para su empresa
Los entornos de TI son cada vez más grandes y complejos. La creciente tendencia BYOD significa que los empleados acceden a su red corporativa utilizando una multitud de dispositivos diferentes, desde ubicaciones potencialmente no seguras. Asimismo, un número cada vez mayor de organizaciones están utilizando servicios en la nube y tecnologías de virtualización.
Las soluciones SIEM agregan registros de eventos de DLP, IDPS, UBA y soluciones antivirus, que los equipos de seguridad deben examinar para identificar correlaciones que puedan ser indicativas de un incidente de seguridad.
Las amenazas que plantea la evolución de entornos complejos y distribuidos se ven agravadas por el hecho de que existe una grave falta de profesionales de la ciberseguridad. Como resultado, empresas de todo el mundo están empezando a comprender la importancia de la automatización de la seguridad, lo cual es fantástico; sin embargo, pocas empresas entienden realmente qué es lo que deberían automatizar.
A continuación se presentan cuatro consejos para ayudar a las empresas a maximizar los beneficios que puede aportar la automatización.
Consejo n.º 1. Automatización SIEM
Las soluciones SIEM sirven como columna vertebral de la arquitectura de seguridad de muchas organizaciones. Agregan y correlacionan registros de eventos de múltiples fuentes y generan alertas e informes basados en un conjunto de condiciones predefinidas.
Uno de los inconvenientes de la mayoría de las soluciones SIEM tradicionales es que generan grandes volúmenes de ruido, lo que puede abrumar a los equipos de seguridad e interrumpir su flujo de trabajo. Las soluciones SOAR (Orquestación de seguridad y respuesta de automatización) pueden filtrar, correlacionar y responder a la gran cantidad de alertas producidas por las soluciones SIEM, al tiempo que aprovechan los servicios de inteligencia artificial y amenazas para identificar eventos y patrones de comportamiento que se correlacionan con amenazas de seguridad conocidas.
Consejo n.º 2. Reputación y puntuación de riesgo
Las soluciones SOAR pueden utilizar inteligencia de amenazas avanzada para identificar eventos o entidades sospechosas y asignarles una puntuación en función de la gravedad de la amenaza. Los equipos de seguridad pueden utilizar esta puntuación para priorizar tareas y mejorar su flujo de trabajo. Por ejemplo, una solución SOAR puede escanear automáticamente los correos electrónicos en busca de URL, buscar el propietario y la ubicación de un sitio web determinado y comparar el dominio con una base de datos de dominios maliciosos conocidos. Como puedes imaginar, hacer esto manualmente sería un uso ineficiente de los recursos.
Consejo n.º 3. Alerta de umbral
Las soluciones DCAP (auditoría y protección centradas en datos) más sofisticadas proporcionan una función conocida como "alerta de umbral". Básicamente, si una serie de eventos coincide con una condición de umbral predefinida, se puede ejecutar un script personalizado, que puede detener un proceso específico, deshabilitar una cuenta de usuario, cambiar la configuración del firewall, apagar el servidor o cualquier otra cosa que pueda minimizar el riesgo. posibilidad de un incidente de seguridad. Las alertas de umbral podrían usarse para prevenir la propagación de ransomware o para identificar y responder a múltiples intentos fallidos de inicio de sesión.
Consejo n.º 4. Recordatorios de caducidad de contraseña
La automatización no sólo ayuda a detectar y responder a los ciberataques, sino que también puede ayudar a gestionar las operaciones de seguridad habituales, como recordar a los usuarios que restablezcan sus contraseñas. Es una buena práctica restablecer las contraseñas periódicamente, ya que hacerlo puede limitar la oportunidad de que un atacante establezca un acceso persistente a la red.
Además, puede reducir la posibilidad de que un empleado utilice las mismas credenciales en varias cuentas y minimizar la posibilidad de que un atacante obtenga acceso a la red a través de credenciales guardadas en un dispositivo perdido o robado. Nuevamente, la mayoría de las soluciones DCAP brindan herramientas integradas que pueden automatizar el proceso de recordar a los usuarios que restablezcan sus contraseñas.
Conclusión
Las soluciones SOAR pueden reducir significativamente la necesidad de intervención humana, liberando tiempo y recursos necesarios para responder a incidentes de seguridad potenciales/reales y eliminar falsos positivos. Las soluciones DCAP avanzadas, como Lepide Data Security Platform, pueden detectar, alertar, informar y responder automáticamente a una amplia gama de eventos y escenarios. Estos pueden incluir cambios no autorizados en los privilegios de la cuenta de usuario, actividad sospechosa en archivos y carpetas, acceso no autorizado al buzón de correo, cuentas de usuario inactivas no administradas, fallas de inicio de sesión anómalas y mucho más.