Características principales
Aumento de la visibilidad de los datos de red y los sucesos de seguridad.
Reducción de los costos atribuidos al análisis y almacenamiento de logs de múltiples dispositivos.
Permite detectar sucesos anómalos antes de que afecten a la red.
Aporta las ventajas propias de una suite de productos de gestión de sucesos de seguridad, sin los costos continuos ni las importantes inversiones iniciales de capital.
Gestiona, monitorea y mide la seguridad de la empresa para soportar el cumplimiento normativo.
Permite obtener resultados precisos en la detección de amenazas gracias a la tecnología para correlación y análisis de los logs.
Correlación de registros de eventos de seguridad
Correlacionar eventos permite asociar eventos en sí para descubrir piezas de información importante que de manera aislada podrían pasar desapercibidas. Para hallar toda información útil, los logs deben:
Consolidarse: Los logs se transportan de manera segura (SSH) desde sus orígenes hasta el repositorio central. Este proceso garantiza la integridad y seguridad de los datos.
Normalizarse: Sin importar su origen, pero preservando su integridad, el formato de los registros de eventos se estandariza a un solo formato polimórfico para facilitar su análisis.
Reducirse: Los datos se comprimen, consolidan y se eliminan los duplicados.
Monitoreo continuo de eventos
Todos los sistemas y dispositivos generan gran cúmulo de información que puede llevar años clasificar y analizar. ¿Cómo saber qué es realmente importante? ¿Qué eventos requieren de verdadera atención, desde el punto de vista de la seguridad de TI? Conseguir las respuestas es más fácil de mano de expertos.
Cuando se tiene un adecuado repositorio de eventos almacenados, se cuenta con
información importante para los administradores de seguridad respecto a los cambios sucedidos en los sistemas a su cargo.
