Por qué la respuesta automatizada es fundamental para la seguridad de TI y cómo ayuda Lepide

Aquí en Lepide nos calificamos como un proveedor de cumplimiento y seguridad de TI, lo que plantea una pregunta realmente interesante sobre qué es realmente la seguridad de TI.

Claro, si bien siempre hemos ofrecido soluciones que permiten a los usuarios auditar, monitorear y alertar cuando surgen posibles amenazas a la seguridad, se podría decir que la visibilidad no necesariamente es igual a la seguridad. El hecho de que alguien sepa acerca de un problema potencial no equivale en sí mismo a resolverlo, remediarlo y asegurarlo.

En parte depende de cómo se define la seguridad. El instituto SANS define la seguridad como “el proceso de implementación de medidas y sistemas diseñados para proteger y salvaguardar de forma segura la información (datos comerciales y personales). “Mientras que yo diría que no se trata necesariamente del proceso, sino de las acciones que realmente se toman. Puedes tener el mejor plan del mundo, pero es esencialmente inútil si lo combinas con acción.

Hace aproximadamente 18 meses, con toda la atención de los medios en torno al ransomware y otras amenazas similares, nos dimos cuenta de que nuestra solución, si bien era excelente (posiblemente una de las mejores) a la hora de proporcionar alertas e informes que ofrecían visibilidad sobre acciones, eventos e incidentes. , en términos de seguridad todavía no fue tan proactivo como nos hubiera gustado.

Déjame explicarte.

Mientras hablaban con nuestros grandes clientes de atención médica, dijeron específicamente que tenían un problema particular con un ataque de ransomware y, aunque nuestra solución les ofreció una gran información, en ese momento Lepide Data Security Platform no pudo ofrecerles ningún medio real para detenerlo. la propagación o remediar el problema.

¡Buen punto!

Entonces, esto es lo que hicimos. Nuestra misión, en línea con todo lo que hacemos, era garantizar que pudiéramos crear el enfoque más rápido, simple, flexible y fácil de usar para permitir que los equipos de TI reaccionen ante las amenazas sin ninguna intervención humana.

Al utilizar nuestra función de alerta de umbral, descubrimos que ya teníamos la capacidad de filtrar y crear alertas según criterios de volumen/tipo de evento versus duración. Entonces, en términos de identificar tendencias sospechosas, como tal vez que un archivo o carpeta específico haya sido modificado (potencialmente cifrado), teníamos esto. Podría ser simplemente una alerta que le muestra que un usuario ha copiado una cantidad sospechosa de archivos y carpetas en un corto período de tiempo.

Francamente, sabíamos que cuando se trataba de alertas e informes en tiempo real, teníamos suficientes datos de auditoría útiles, significativos y de calidad para permitirnos detectar actividades sospechosas en cualquier parte de Active Directory, directiva de grupo, Exchange Server, SQL Server, SharePoint, Exchange. En línea (Office 365), servidores de archivos de Windows y archivadores de NetApp.

Entonces, lo que finalmente decidimos es que queríamos permitir que los usuarios pudieran crear un script de su elección en VB Script, PowerShell Script o un simple archivo .BAT. Luego, esto se ejecutaría en función de un disparador creado a partir de la propia alerta. Por ejemplo, podría ejecutar un script para deshabilitar una cuenta de usuario al identificar una alerta sospechosa, o quizás habilitar el firewall (e incluso encender el hervidor si lo desea).

El punto es que esto permitió a los equipos de TI elegir la acción. Ofrecemos visibilidad, brindamos información: nuestros clientes eligen cómo quieren automatizar la respuesta.

Tener la capacidad de automatizar la forma de reaccionar ante las tendencias, obviamente con precaución, ofrece un valor tangible para ayudarle a detectar y detener el ransomware en seco, detectar a los perpetradores de fugas de datos, identificar administradores deshonestos y prevenir el abuso de privilegios. Todo lo cual es fundamental para desarrollar una buena estrategia de seguridad.

Si esto le parece que podría ser un activo útil en su equipo de TI como parte de su estrategia general de seguridad, descargue una prueba gratuita de Data Security Platform y compruebe usted mismo lo fácil que es.