La nueva versión WOCU 0.43 viene cargada de novedades y mejoras dando respuesta a las peticiones y sugerencias de nuestros usuarios y a las necesidades actuales de mercado.

Después de tantos años trabajando en proyectos de SIEM, en A3Sec hemos identificado cuatro inquietudes clave que nuestros clientes con frecuencia desean resolver, para tomar la mejor decisión frente a la adquisición de un sistema SIEM para sus organizaciones: problemática, solución, riesgos del proyecto y costos.

2002 fue el año en el que me enfrenté al reto de implementar mi primer Centro de Operaciones de Seguridad (SOC, por sus siglas en inglés). Su finalidad se orientaba a administrar infraestructuras de seguridad como Firewalls, VPN, IDS y Proxy para apoyar a los clientes en la administración y operación de su arquitectura de seguridad.

Autenticación de acceso básica HTTP 

La autenticación de acceso básica descrita en el RFC 7617, se sirve de la cabecera Authorization de HTTP para enviar en cada petición las credenciales de acceso. Estas se envían en un formato de usuario:contraseña codificado en base64. Para los neófitos en seguridad, hay que destacar que establecer un mensaje en una codificación es muy distinto de cifrar su contenido, ya que en todo momento puede realizarse el proceso inverso para obtener las credenciales sin necesidad de ninguna clave.

Llevamos 17 años desde la generación del primer Magic Quadrant de Gartner evaluando la tecnología de Gestión de Eventos e Información de Seguridad (SIEM). En ese momento aparecía un producto (ArcSight) muy importante por muchos años y que últimamente se encuentra en declive, más por la falta de inversión en I+D para el producto. Pero el mercado se soportaba en herramientas que analizaban y correlacionaban los eventos de las herramientas de seguridad más importantes de la época.

Continuamos trabajando en una línea de monitorización unificada y homogénea.  WOCU Monitoring es una herramienta todo en uno, donde en una única consola se integra toda la información referente al estado, rendimiento y capacidad de la infraestructura monitorizada.