Un año más de la publicación del cuadrante mágico de Gartner para SIEM, nuestra herramienta estrella de la línea de Ciberseguridad soportada en Datos.

Un gran líder en alguna sesión de coaching me preguntó: "¿Cuándo es el mejor momento para sembrar un árbol?”, a lo que sin analizar demasiado la pregunta le contesté: "¡En invierno!". Rápidamente me corrigió: "¡10 años atrás!".

TABLA DE CONTENIDO - ÍNDICE

1. Introducción al SIEM: ¿Cómo ha sido la evolución del SIEM?
2. El cuadrante mágico de Gartner
3. Imprescindibles de un SIEM
4. Importancia de la Cacería de Amenazas en un SIEM
5. Conoce el SIEM perfecto para ti
6. Dimensiona los costos de un SIEM según tu organización
7. Futuro del SIEM: ¿Qué requiere para seguir siendo relevante?
8. A3Sec por los modelos antifrágiles
9. Trabaja con nosotros

Pensé que estas navidades serían tranquilas, con un año 2020 con tanta incertidumbre y cambios en el mundo, no podíamos dejar las navidades sin algo de adrenalina. Desde la semana pasada aproximadamente el 8 de diciembre FireEye, una empresa líder de ciberseguridad, fue atacada, y su respuesta ante el incidente ha sido ejemplo de planes de atención, respuesta y colaboración en el mundo, ver aquí la publicación de FireEye. 

El entorno tecnológico donde son implementados los elementos que alimentan al SIEM, ha cambiado enormemente. Estos son: el volumen, la variedad y la velocidad. Es decir, el volumen de información que debemos manejar, la diversidad de ataques con las que se tienen que enfrentar los equipos de seguridad y la velocidad con la que deben responder dichos ataques.

Autenticación de acceso básica HTTP 

La autenticación de acceso básica descrita en el RFC 7617, se sirve de la cabecera Authorization de HTTP para enviar en cada petición las credenciales de acceso. Estas se envían en un formato de usuario:contraseña codificado en base64. Para los neófitos en seguridad, hay que destacar que establecer un mensaje en una codificación es muy distinto de cifrar su contenido, ya que en todo momento puede realizarse el proceso inverso para obtener las credenciales sin necesidad de ninguna clave.