Resumen
Cada segundo cuenta en la ciberseguridad. Sin un almacenamiento de alto rendimiento que proporcione unas velocidades de procesamiento y de introducción rápidas, incluso las mejores herramientas de seguridad —y los equipos de caza de ciberamenazas que las utilizan— estarán limitados.
Las organizaciones confían en los registros de seguridad para ayudar a detectar, responder y recuperarse de las ciberamenazas. Pero estos registros solo son útiles si capturan datos completos y los procesan con la suficiente rapidez para detectar amenazas en tiempo real.
Sin embargo, la mayoría de los registros tienen brechas de datos, lo que permite que las amenazas se escurran. ¿Y el motivo? Infraestructura de almacenamiento.
Así es como el almacenamiento lento u obsoleto debilita su ciberresiliencia y cómo puede solucionarlo.
¿Qué es la visibilidad de los datos?
En el sentido general, la visibilidad de los datos es saber dónde están sus datos. En el contexto de mantener un entorno de TI seguro, la visibilidad de los datos es un análisis de seguridad. Esto significa que puede detectar anomalías, identificar amenazas y detenerlas en tiempo real antes de que se intensifiquen.
| Visibilidad de los datos La capacidad para detectar anomalías, identificar amenazas y actuar antes de que generen daños graves. |
Es posible que piense: ¿No es esto lo que son los registros de seguridad? Sí, pero aquí es donde muchos se quedan cortos…
Registros de seguridad: La primera línea de defensa: si son lo suficientemente rápidas
Los registros de seguridad son su primera línea de defensa. Se utilizan para realizar un seguimiento de la actividad del sistema para detectar anomalías, contener amenazas y servir como evidencia forense crucial. Pero su eficacia depende de la calidad y la exhaustividad de sus datos y de lo rápido que los procese.
El reto es que las ciberamenazas modernas se mueven rápidamente, con tiempos de brote de tan solo 48 minutos de media.
El tiempo de interrupción es el tiempo desde el que un atacante inicia sesión como usuario habitual con credenciales “adquiridas” y luego eleva su privilegio al nivel de administrador. Una vez que un atacante es administrador, se vuelve extremadamente difícil de detectar. Y lo que empeora, los tiempos de brotes se están reduciendo. Un ataque se registró en 27 minutos. Si los equipos de seguridad carecen de registros en tiempo real, los atacantes pueden propagarse por sus sistemas antes de que nadie se dé cuenta.
Los registros lentos le hacen reaccionar a los daños en lugar de impedirlos. Y aquí es donde entra en juego su infraestructura de almacenamiento…
Almacenamiento: Un cuello de botella ignorado para el rendimiento de los registros
Imagínese un enorme almacén abastecido con mercancía de gran valor. La empresa cuenta con seguridad —puertas, cámaras y guardias con llave que vigilan la zona las 24 horas del día, los 7 días de la semana—. Pero una noche, un grupo de ladrones encuentra una vía de acceso.
Utilizan credenciales de empleado robadas para entrar en el edificio y luego se meten en los uniformes del personal de limpieza para integrarse. Si no se detectan, desactivan las alarmas y desbloquean las puertas.x
Los ladrones tienen una ventaja: Las cámaras graban solo cada 30 minutos y los guardias no patrullan con la frecuencia suficiente. Para cuando alguien se da cuenta de que algo puede estar mal, ha cargado un camión lleno de mercancías y se ha ido conduciendo.
Esto ilustra el modo en que ahora hay mucho almacenamiento.
Si su ingesta (recogida) y sus velocidades de procesamiento son demasiado lentas, no recibirá información completa en tiempo real, lo que crea brechas de datos.
Luego, su equipo de búsqueda de amenazas puede detectar anomalías demasiado tarde, como que los guardias de seguridad reciban una alerta de movimiento sospechoso demasiado tarde, solo para llegar después de que se hayan limpiado los estantes.
El 75% de las organizaciones tienen puntos ciegos
Un asombroso 75% de los responsables tecnológicos cree que su organización tiene brechas de visibilidad en su ecosistema informático, según un estudio de Flexera de 2024. Estos puntos ciegos generan graves riesgos para la seguridad y el problema está creciendo a medida que los entornos de datos se vuelven más complejos.
Algunos de los mayores retos para la visibilidad de los datos son:
- Volumen de datos abrumador: Los equipos de seguridad no pueden seguir el ritmo del crecimiento exponencial de los datos.
- Sistemas y silos fragmentados: Los registros desconectados crean puntos ciegos en los que se ocultan las amenazas.
- Detección lenta de retrasos en la infraestructura: Si los registros tardan demasiado en procesarse, los equipos de seguridad no pueden reaccionar lo suficientemente rápido.
Por supuesto, puede actualizar sus herramientas de seguridad, pero incluso las mejores herramientas están limitadas sin un almacenamiento de alto rendimiento.
Por qué sus puntos ciegos pueden empeorar
Los ciberataques son cada vez más frecuentes y complejos, por lo que debe procesar más datos que nunca. Esto exige más capacidad y velocidad de almacenamiento. Cuando el almacenamiento no puede seguir el ritmo, se enfrenta a una opción difícil:
- Recopile registros de seguridad de más fuentes, pero procese los datos más lentamente.
- Procese los datos rápidamente, pero recoja registros de seguridad de menos fuentes.
Ninguna de las dos opciones es ideal, ya que ambas crean brechas de datos, lo que aumenta la vulnerabilidad de la organización.
Recuerde que las anomalías suelen empezar como pequeñas actividades —un inicio de sesión inusual, un acceso inesperado al sistema o una escalada de privilegios—. Si estas señales de advertencia no se detectan inmediatamente, los atacantes tienen más tiempo para moverse por sus sistemas y crear mayores daños.
Pero no tiene por qué ser así.
Descubra el poder de la detección de anomalías en tiempo real
Solo el almacenamiento escalable y de alto rendimiento permite una verdadera visibilidad de los datos. El hecho de poder ver las anomalías en tiempo real permite que su equipo de ciberamenazas detecte las vulneraciones antes de que ocurran, lo que facilita una mayor resiliencia cibernética.
Volviendo a la analogía del almacén, esto es lo que puede parecer tener una visibilidad completa de los datos:
- Las cámaras marcan al instante una cara desconocida en la entrada y envían inmediatamente las imágenes a los guardias de seguridad.
- Si los ladrones entran, las cámaras y los sensores detectan al instante actividad inusual, identifican la ubicación exacta y alertan a los guardias.
- Los guardias de seguridad intervienen antes de que se produzca el robo.
Profundice en este vídeo, «Cómo el almacenamiento adecuado puede mejorar el funcionamiento de SIEM».
Cómo está diseñado Pure Storage para proporcionar una verdadera visibilidad de los datos
Todos sus datos están en el almacenamiento. Sin embargo, el almacenamiento suele pasarse por alto hasta que algo sale mal.
Una supervisión importante es la cantidad de organizaciones que utilizan unidades de estado sólido (SSD) de materias primas, que no están pensadas para las demandas de la ciberseguridad moderna. Las SSD de productos básicos carecen de la velocidad y el ancho de banda necesarios para incorporar datos de todas las fuentes y correlacionarlos con la rapidez suficiente para proporcionar una visibilidad completa de los datos.
La arquitectura de Pure Storage supera estas limitaciones para proporcionar una verdadera visibilidad de las anomalías.
Los Módulos DirectFlash® (DFM) de Pure Storage® eliminan los cuellos de botella del almacenamiento tradicional al:
- Proporcionar acceso directo al almacenamiento NAND, evitando los controladores externos lentos.
- La incorporación y correlación de los datos de seguridad a la velocidad de la línea, maximizando la información en tiempo real
- Permitir una visibilidad completa de los datos para los equipos de seguridad, para que las amenazas se detecten a tiempo.
Con las velocidades de procesamiento y de introducción sin igual de Pure Storage, sus equipos de caza de ciberamenazas no están poniendo al día. Detienen las amenazas antes de que ocurran.
Recupere sus datos antes de tener que decirle a alguien que tuvo que recuperarlos.
Derrote el Ransomware con una recuperación rápida y limpia de sus datos.
Una base rápida
Elimine los cuellos de botella del almacenamiento con la plataforma Pure Storage.
