Ocho herramientas de seguridad y acumulación de recursos para controlarlas

Pensá en lo que revisa un equipo de IT o de seguridad antes de las 9 de la mañana. La consola del firewall, la del EDR, el SIEM, el estado de los backups, los permisos de acceso, las alertas del cloud. Cada una tiene su panel, su propio criterio para decidir qué es urgente y su propia manera de avisar cuando algo anda mal.

Ninguna de esas herramientas llegó por descuido porque cada una apareció después de una amenaza concreta y, en su momento, comprarla fue la decisión correcta. El problema viene después, cuando hay que operarlas todas juntas, te encontrás con ocho herramientas de seguridad son ocho fuentes de alertas, ocho conjuntos de reglas para mantener y ocho lugares donde algo puede quedar sin revisar.

Lo importante a tener en cuenta es que tener todo eso no equivale a tener una defensa porque alguien tiene que mirar lo que pasa entre una herramienta y otra y eso rara vez lo resuelve una compra más.

Por eso armamos EasySEC un modelo por niveles para que cada empresa entre por donde le corresponde. Nuestro servicio ofrece con detección y respuesta automatizada para quien necesite más puede sumar especialistas que intervengan cuando hay un incidente, y quien quiera cubrir todo puede incorporar un SOC completo con monitoreo 24x7.  

Sea cual sea el nivel queda dentro de una misma operación y no se agrega otro panel a la lista de los que ya hay que mirar.

Empezamos con un relevamiento de la infraestructura y con la integración de las herramientas que la empresa ya usa, así que el firewall, el EDR y el resto siguen en su lugar. Después definimos los activos críticos y los playbooks, que son las instrucciones sobre qué se hace y quién interviene cuando salta una alerta sobre cada uno de ellos. Con eso resuelto, el monitoreo 24x7 queda a cargo del servicio y deja de depender de que alguien del equipo esté frente a una pantalla a la hora justa.

El objetivo se mantiene igual en cualquiera de los casos: detectar antes, responder más rápido y reducir el riesgo operativo real.