Correlacionador de Eventos

Written by Administrator

Tuesday, 22 September 2009

La seguridad informatica cada vez llama mas la atencion, cada ves mas personas, grupos u organizaciones se acercan a la seguridad informatica, con el paso del tiempo se encuentran en la tarea de Administrar la seguridad La seguridad informatica cada vez llama mas la atencion, cada ves mas personas, grupos u organizaciones se acercan a la seguridad informatica, con el paso del tiempo se encuentran en la tarea de Administrar la seguridad Existen infinidad de tecnicas, metodologias, frameworks, mejores practicas que pretenden o buscan dar una idea para administrar la seguridad Informatica Uno de los pasos que todas estas practicas sugieren es el uso de un correlacionador de eventos de seguridad. Pero que es? como se mide, quien lo ofrece, empecemos por el Que es? Un correlacionador de eventos de seguridad es un sistema Hardware o Software donde se concentran, estandarizan y relacionan logs, de los diferentes dispositivos de una red. Un correlacionador obtendra toda la informacion posible, sobre diversos dispositivos, principalmente los dispositivos de servicios criticos de Tecnologias de la Informacion, una vez obtenida esta informacion la relacionara, encontrando patrones de comportamiento, incidencias de los sistemas y uniendo estos eventos para crear Eventos Relevantes que puedan ser consideradas como alarmas o incidencias de seguridad. Que es? Una aplicacion que relacionara diferentes eventos de seguridad para obtener un mayor indice de fiabilidad en un evento de seguridad informatica Una aplicacion que atravez de la coleccion de informacion, eventos o indicadores de seguridad sera capaz de eliminar los falsos positivos para mejorar la creacion de alarmas Sistema, Aplicacion que evalua, prioriza y relaciona diversos eventos de seguridad, estandarizados y almacenados, con la finalidad de eliminar los falsos positivos y asi mejorar la generacion de alarmas

Last Updated ( Wednesday, 20 January 2010 )