La próxima generación de seguridad necesita «identificar los ataques a medida que ocurren». Aquí es donde el análisis de comportamiento puede intervenir y usarse como una herramienta de defensa de seguridad en tiempo real. Hoy en día, los dispositivos SIEM son efectivos para identificar patrones de ataque, pero no son lo suficientemente sofisticados para convertir sus análisis de correlación de amenazas en eventos procesables, como crear políticas dinámicas para poner en cuarentena a un activo interno sospechoso, o crear una política de seguridad de firewall para bloquear el acceso a una dirección IP de destino y Una aplicación específica.
Así mismo, los sistemas de Sandbox proporcionan una detección de archivos de malware de día cero, pero incluso con estas soluciones, normalmente se permite que ocurra la primera infección.
Para abordar el sofisticado panorama de amenazas de hoy, es necesaria una única plataforma que pueda brindar detección y remediación de amenazas de ciclo completo:
- Detección de amenazas: la deteccion de comportamiento que usa el análisis de big data para la detección de eventos de seguridad es complementario a los sistemas de seguridad que las diferentes infraestructuras tengan para evitar estos incidentes y que pueden ser usados para identificar ataques a medida que ocurren.
- Respuesta a incidentes y análisis forense: el análisis del comportamiento puede proporcionar un seguimiento de auditoría como complemento del ataque desde el principio hasta el final.
- Solución: la ventaja de integrar un dispositivo que cuente con capacidades de no solo deteccion sino contención a amenazas, proporciona una respuesta proactiva que permitirá el alertamiento temprano sobre eventos, permitiendo el bloqueo de eventos a medida que se produce.
