No es ning\u00fan secreto que el trabajo de los equipos SOC sigue siendo cada vez m\u00e1s dif\u00edcil. El aumento del volumen y la sofisticaci\u00f3n de los ataques est\u00e1n afectando a los equipos con recursos insuficientes con falsos positivos y agotamiento de los analistas.<\/p>\n
Sin embargo, como muchas otras industrias, la seguridad cibern\u00e9tica ahora est\u00e1 comenzando a apoyarse y beneficiarse de los avances en automatizaci\u00f3n no solo para mantener el status quo, sino tambi\u00e9n para lograr mejores resultados de seguridad.<\/p>\n
Automatizaci\u00f3n en m\u00faltiples fases del flujo de trabajo SOC<\/h2>\n
La necesidad de automatizaci\u00f3n es clara y es evidente que se est\u00e1 convirtiendo en una apuesta en la mesa para la industria. De todas las organizaciones resistentes a la cibern\u00e9tica, IBM estima que 62%<\/a> han implementado herramientas y procesos de automatizaci\u00f3n, inteligencia artificial y aprendizaje autom\u00e1tico. <\/p>\n Hasta ahora, gran parte de estos avances en automatizaci\u00f3n se han centrado en la respuesta, con SOAR y herramientas de respuesta a incidentes que desempe\u00f1an un papel fundamental para abordar la fase m\u00e1s urgente del flujo de trabajo SOC. <\/p>\n Sin embargo, centrar el enfoque solo en la respuesta significa que estamos tratando los s\u00edntomas en lugar de la causa ra\u00edz de la enfermedad. Al dividir el flujo de trabajo del SOC en fases, es f\u00e1cil ver m\u00e1s instancias en las que la automatizaci\u00f3n puede mejorar la velocidad y la eficacia de los equipos de seguridad. <\/p>\n Las cuatro fases en las que es posible ampliar la cobertura de la automatizaci\u00f3n incluyen: <\/p>\n Ingerir grandes cantidades de datos puede parecer abrumador para muchos equipos de seguridad. Hist\u00f3ricamente, los equipos han tenido dificultades para conectar fuentes de datos o simplemente han tenido que ignorar los vol\u00famenes de datos que no pod\u00edan manejar debido a modelos de costos prohibitivos de herramientas heredadas que cobran por la cantidad de datos que almacenan.<\/p>\n Con el mundo migrando continuamente a la nube, es imperativo que los equipos de seguridad no rehuyan los datos masivos. En su lugar, necesitan promulgar soluciones que les ayuden a administrarlo y, a su vez, lograr mejores resultados de seguridad al tener una mayor visibilidad en toda la superficie de ataque. <\/p>\n Los lagos de datos de seguridad han tra\u00eddo consigo un cambio de paradigma en las operaciones de seguridad. Admiten la ingesta de vol\u00famenes masivos y variedad de datos, a la velocidad de la nube, y permiten que las plataformas de seguridad ejecuten an\u00e1lisis sobre ellos con una complejidad reducida y a un costo predecible. <\/p>\n A medida que se ingieren m\u00e1s datos, inherentemente se descubrir\u00e1n m\u00e1s alertas. Una vez m\u00e1s, esto puede sonar intimidante para los equipos de seguridad con exceso de trabajo, pero los procesos automatizados, como las reglas de detecci\u00f3n listas para usar en los vectores de ataque, son otro ejemplo perfecto en el que la automatizaci\u00f3n puede conducir a una mejora en la cobertura. <\/p>\n En t\u00e9rminos generales, existen muchas similitudes en la forma en que se atacan las redes, con aproximadamente 80% de las se\u00f1ales de amenaza<\/a> siendo com\u00fan en la mayor\u00eda de las organizaciones. <\/p>\n Una plataforma SOC moderna ofrece reglas de detecci\u00f3n listas para usar que cubren este 80 % al conectarse a fuentes de inteligencia de amenazas, bases de conocimiento de c\u00f3digo abierto, redes sociales o foros de la web oscura, para crear una l\u00f3gica que proteja contra las amenazas m\u00e1s comunes. Al combinarlas con reglas adicionales escritas por equipos de seguridad internos, las plataformas pueden mantenerse al d\u00eda con las t\u00e9cnicas de amenazas y utilizar la detecci\u00f3n autom\u00e1tica a su alrededor.<\/p>\n La fase de investigaci\u00f3n del flujo de trabajo SOC no suele asociarse con la automatizaci\u00f3n. Tradicionalmente, est\u00e1 atascado por numerosas herramientas e investigaciones manuales que limitan la eficiencia y precisi\u00f3n de los equipos de seguridad.<\/p>\n Los procesos que se pueden reforzar con la automatizaci\u00f3n dentro de la fase de investigaci\u00f3n incluyen:<\/p>\n Juntas, estas tareas automatizadas ofrecen a los analistas indicaciones r\u00e1pidas de qu\u00e9 incidentes son de mayor prioridad y necesitan m\u00e1s investigaci\u00f3n. Esta es una mejora dr\u00e1stica en comparaci\u00f3n con los sistemas heredados donde los analistas verifican y vuelven a verificar constantemente los incidentes, investigan las redundancias y juntan los eventos manualmente.<\/p>\n La investigaci\u00f3n automatizada, cuando se combina con pr\u00e1cticas de b\u00fasqueda manual, puede llevar a que se investiguen, clasifiquen y comprendan m\u00e1s incidentes reales con mayor precisi\u00f3n.<\/p>\n Una vez que se identifica una amenaza, el pr\u00f3ximo paso obvio ser\u00eda responder a ella. Como se mencion\u00f3 anteriormente, los SOAR hacen un buen trabajo al automatizar la fase de respuesta con amenazas conocidas.<\/p>\n Sin embargo, la eficiencia de esta automatizaci\u00f3n depende en gran medida de los datos proporcionados por otras fuentes, es decir, cuando las fases anteriores del flujo de trabajo del SOC pueden generar resultados utilizables y confiables que se pueden enviar a un software de respuesta. <\/p>\n La integraci\u00f3n de datos m\u00e1s precisos que han sido normalizados e investigados por una automatizaci\u00f3n dise\u00f1ada por expertos hace que las herramientas de respuesta sean mucho m\u00e1s confiables y efectivas.<\/p>\n Obviamente, no todas las respuestas se pueden automatizar ya que los atacantes contin\u00faan evolucionando sus m\u00e9todos. En muchos casos, es necesario que los analistas investiguen los incidentes a fondo y promulguen respuestas manualmente. Pero al igual que las otras fases del flujo de trabajo, cuanto m\u00e1s se puedan automatizar estas tareas, m\u00e1s equipos de seguridad estar\u00e1n libres para abordar ataques m\u00e1s complejos.<\/p>\n Muchos equipos saben que la automatizaci\u00f3n aumentar\u00e1 su productividad, pero cambiar los procesos y el software suele ser dif\u00edcil por varias razones: <\/p>\n Estos obst\u00e1culos apilados sobre la escasez extrema de personal pueden hacer que la tarea parezca abrumadora.<\/p>\n Pero, a medida que la automatizaci\u00f3n contin\u00faa ocupando un lugar central, la industria seguir\u00e1 viendo reducciones significativas en el costo total de propiedad (TCO), el tiempo medio de detecci\u00f3n\/respuesta (MTTD\/MTTR), el agotamiento de los analistas y la frustraci\u00f3n del CISO.<\/p>\n Cuando se combinan y automatizan varias piezas del flujo de trabajo SOC, el peso y la presi\u00f3n de la carga de trabajo normal comienzan a disolverse. Los analistas podr\u00e1n decir adi\u00f3s a pasar largas horas saltando de una herramienta a otra, persiguiendo falsos positivos o simplemente manteniendo las soluciones SIEM tradicionales.<\/p>\n La nueva generaci\u00f3n de plataformas SOC tiene mucho que ofrecer, en cada etapa del flujo de trabajo SOC. Habiendo nacido en la nube, las plataformas SOC pueden utilizar arquitecturas de datos modernas para desarrollar funciones y mejoras adicionales m\u00e1s f\u00e1cilmente. Esto, junto con la ventaja de poder ingerir todos los datos de seguridad a una fracci\u00f3n del costo de las herramientas heredadas, ha resultado en una tendencia hacia una mayor automatizaci\u00f3n integrada en ellas.<\/p>\n\n
![\"Plataformas](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/01\/1673959529_557_4-lugares-para-potenciar-su-SOC-con-automatizacion.png\" "\\"Plataformas")
<\/div>\nDatos: sentando las bases para la automatizaci\u00f3n<\/h2>\n
Detecci\u00f3n: Automatizando el 80%<\/h2>\n
Investigaci\u00f3n: Separar la se\u00f1al del ruido <\/h2>\n
\n
Respuesta: Act\u00fae con rapidez y confianza. <\/h2>\n
Entonces, \u00bfpor qu\u00e9 no hay m\u00e1s empresas que utilicen la automatizaci\u00f3n? <\/h2>\n
\n
![\"Plataformas](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/01\/1673959530_105_4-lugares-para-potenciar-su-SOC-con-automatizacion.png\" "\\"Plataformas")
<\/div>\nPlataformas SOC al rescate<\/h2>\n
![\"Plataformas](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/01\/1673959530_317_4-lugares-para-potenciar-su-SOC-con-automatizacion.png\" "\\"Plataformas")
<\/td>\n<\/tr>\n