Descubrimiento e investigación de amenazas avanzadas. DESCRIPCIÓN GENERAL

Transcripción

1 Descubrimiento e investigación de amenazas avanzadas. DESCRIPCIÓN GENERAL PUNTOS DESTACADOS Presentación de RSA Security Analytics, que proporciona: Monitoreo de seguridad Investigación de incidentes Creación de informes de cumplimiento de normas Security Analytics para big data La recopilación de datos de tráfico de red y eventos de log de toda la empresa se fusiona con inteligencia de amenazas automatizada y se LAS AMENAZAS DE SEGURIDAD AVANZADAS EXIGEN UN MONITOREO DE SEGURIDAD MÁS EFECTIVO A fin de mejorar sus procesos, los equipos de seguridad necesitan detección de amenazas más efectivo e investigaciones de seguridad considerablemente más rápidas. Los equipos de seguridad necesitan un sistema que pueda recopilar y administrar un gran volumen y un alcance más amplio de datos de seguridad que les permitirán dirigirse a los riesgos de seguridad más urgentes para su empresa en el menor tiempo posible. De la misma manera, los equipos de seguridad necesitan acceso automatizado a la mejor inteligencia de amenazas sobre las herramientas, las técnicas y los procedimientos más recientes utilizados por la comunidad de atacantes y necesitan poder hacer uso de esta inteligencia de manera inmediata por medio de una entrega automatizada directamente al sistema. Y necesitan esto en un sistema de seguridad integrado, no en varios sistemas. Cuando la prevención falla, lo único que queda es la detección y la reparación rápidas. aprovecha con análisis de alta eficiencia para permitir procesos rápidos de descubrimiento de amenazas e investigaciones. LA VISIBILIDAD IMPULSA LA DETECCIÓN RSA Security Analytics es una solución de seguridad que ayuda a los analistas de seguridad a detectar e investigar amenazas que otras herramientas de seguridad suelen omitir. Mediante la combinación de las funcionalidades de recopilación de datos de seguridad, administración y análisis de big data con visibilidad de red completa y basada en logs e inteligencia de amenazas automatizada, los analistas de seguridad pueden detectar, investigar y comprender mejor las amenazas que antes no solían ver ni comprender fácilmente. En última instancia, esta mayor visibilidad y velocidad ayuda a las organizaciones a reducir de semanas a horas el tiempo libre que los atacantes pasan en sus ambientes de cómputo, por lo que se reduce considerablemente el impacto probable de un ataque. HOJA DE DATOS RSA Security Analytics es una solución de RSA que aprovecha la tecnología comprobada de RSA NetWitness para ofrecer monitoreo de seguridad de la red e información de seguridad y administración de eventos (SIEM) de manera

2 convergente. A diferencia de las soluciones de seguridad basadas en perímetros o en firmas, que luchan por mantenerse al día con los riesgos actuales, especialmente, los ataques dirigidos, RSA Security Analytics ayuda a los analistas a descubrir comportamiento interesante o anómalo sin depender del conocimiento previo sobre las herramientas o las técnicas específicas de los atacantes. El enfoque de seguridad de RSA es similar a eliminar el pajar (lo bueno conocido) hasta que solo quedan las agujas (probables problemas), a diferencia de los enfoques de seguridad tradicionales que intentan buscar las agujas en un pajar enorme de datos. Asimismo, RSA Security Analytics ayuda a los analistas a comprender rápidamente las alertas y la actividad inusual mediante su correlación con datos de red y de logs, además de la inteligencia de amenazas más actualizada. La interfaz altamente visual de RSA Security Analytics unifica el análisis de seguridad, como la detección, la investigación, la creación de informes y la administración de contenido y del sistema en una sola interfaz basada en navegador que les brinda a los analistas de seguridad visibilidad de nivel empresarial. Esto aumenta considerablemente la eficiencia y la efectividad de los analistas, ya que no tienen que alternar entre varias herramientas de seguridad para realizar su trabajo. En resumen, RSA Security Analytics toma el enfoque de SIEM tradicional centrado en logs, lo rediseña y lo utiliza para enfrentar las realidades del panorama de amenazas actual. ANÁLISIS DE ALTA EFECTIVIDAD PARA ANALISTAS RSA Security Analytics permite el monitoreo de seguridad integral, la investigación de incidentes, el archivado y el análisis a largo plazo, el análisis de malware, y la creación de informes de cumplimiento de normas por medio de una interfaz unificada basada en navegador. Les permite a los analistas de seguridad, sean parte de un centro de operaciones de seguridad (SOC) o no, desarrollar de manera más eficiente su trabajo de proteger los recursos digitales y los sistemas de TI de la organización. MONITOREO Y ANÁLISIS Proporciona una sola plataforma para capturar y analizar grandes cantidades de datos de red, logs y de otro tipo. Alerta automáticamente sobre comportamiento sospechoso aplicando análisis y aprovechando la inteligencia de amenazas externa (por medio RSA Live) en combinación con datos de seguridad recopilados internamente. RSA Live brinda: informes de seguridad, inteligencia de la comunidad de código abierto, informes de comando y control, identificación de kits de explotación, listas negras, dominios marcados como APT, servidores proxy sospechosos, etc. Aplica el contexto de negocios a las investigaciones de seguridad, lo que ayuda a los analistas a priorizar mejor su trabajo. INVESTIGACIÓN DE INCIDENTES Acelera las investigaciones de seguridad permitiéndoles a los analistas centrarse en terabytes de metadatos, datos de logs y sesiones de red recreadas con solo unos pocos clics. Utiliza la mesa de trabajo analítica más integral y fácilmente comprensible del sector.

3 Aprovecha la mejor investigación de otros fabricantes y la proporcionada por RSA FirstWatch, el equipo selecto de investigación global sobre amenazas e inteligencia altamente capacitado de RSA. DATA WAREHOUSE A LARGO PLAZO Proporciona una arquitectura de cómputo distribuida para el archivado y el análisis de datos de seguridad a largo plazo, lo que brinda alto rendimiento y escalabilidad. Escala de manera lineal por medio de la adición de nodos de cómputo de alto rendimiento o alta capacidad. Permite la creación de informes y la emisión de alertas orientadas a la investigación y al cumplimiento de normas por medio de su infraestructura de administración de datos que incorpora tanto el análisis de datos como la búsqueda de texto completo. Ofrece una interfaz abierta para el acceso, la transformación y el análisis de datos programáticos. CREACIÓN DE INFORMES DE CUMPLIMIENTO DE NORMAS Informes de cumplimiento de normas incorporados, que abarcan una gran cantidad de regímenes normativos (GLBA, HIPAA, NERC, SOX ) y requisitos del sector (PCI, BASEL II, ISO ). Automatiza la creación de informes normativa o centrada en el buen manejo y control. También permite que los equipos de seguridad aprovechen el contexto de negocios recopilado como parte de su programa de cumplimiento de normas. Se relaciona con el sistema más amplio de creación de informes de cumplimiento de normas mediante una integración doble con RSA Archer GRC. RSA Security Analytics proporciona informes y datos para informes de control relacionados con el cumplimiento de normas; asimismo, consume información de contexto de negocios sobre el valor y el propósito de sistemas y recursos de TI individuales. ANÁLISIS DE MALWARE Combina cuatro técnicas distintas de investigación de malware, que incluyen ambientes de desarrollo, inteligencia de la comunidad, contenido de archivos y análisis del comportamiento de red, para ayudar a los analistas de malware a discernir si un archivo es malware o no. Identifica contenido ejecutable donde sea que exista, responde preguntas sobre el comportamiento de los archivos teniendo en cuenta dónde se encontró el malware y cómo llegó al ambiente de TI. Incorpora firmas de antivirus solamente como uno de los varios factores que determinan la naturaleza del posible malware. TABLERO UNIFICADO BASADO EN NAVEGADOR Interfaz de usuario basada en HTML5 que permite análisis personalizables e interfaces de usuario de monitoreo. Monitoreo, detección, investigación y administración en una sola interfaz integrada y personalizable, lo que impulsa la eficiencia del analista. Vistas personalizables basadas en funciones particulares de los analistas de seguridad.

4 INFRAESTRUCTURA DE SECURITY ANALYTICS PARA BIG DATA RECOPILACIÓN, ANÁLISIS E INVESTIGACIONES EN TIEMPO REAL Infraestructura de recopilación distribuida para la captura simultánea de logs y paquetes de red completos. Análisis y administración de metadatos que permiten la combinación de datos de logs, de red y de otro tipo para obtener análisis automatizado, creación de informes e investigaciones dirigidas por analistas. Administración de datos distribuida optimizada para análisis, creación de informes e investigaciones casi en tiempo real. ARCHIVADO, INVESTIGACIÓN FORENSE, ANÁLISIS Y CREACIÓN DE INFORMES DE RECOPILACIÓN A LARGO PLAZO Data warehouse distribuido y motor de analítico para obtener archivado, análisis y creación de informes a largo plazo sobre datos de seguridad y cumplimiento de normas, incluidos logs, metadatos de logs, metadatos de paquetes de red y otro contenido específico. Compresión de datos líder en el sector para maximizar la capacidad de archivado. Escalabilidad lineal disponible mediante la incorporación de nodos de data warehouse a medida que el rendimiento y la capacidad de análisis necesiten aumentar. Funciones incorporadas de resistencia y alta disponibilidad inherentes en la arquitectura basada en Hadoop. COMPONENTES CLAVE DE LA ARQUITECTURA RSA Security Analytics es un sistema distribuido y modular que permite el uso de arquitecturas de implementación altamente flexibles que escalan con las necesidades de la organización. Los componentes clave de la arquitectura son: DECODER: captura, analiza y reconstruye todo el tráfico de red de las capas 2 a 7 o los datos de logs o eventos de cientos de dispositivos. CONCENTRATOR: indexa metadatos extraídos de los datos de red o de log y los pone a disposición para el análisis en tiempo real y la creación de consultas de toda la empresa, a la vez que facilita la creación de informes y las alertas. WAREHOUSE: sistema de cómputo basado en Hadoop que recopila, administra y habilita el análisis y la creación de informes sobre conjuntos de datos de seguridad a más largo plazo (meses/años). Warehouse puede estar conformado por tres o más nodos según los requisitos de análisis, archivado y resistencia de la organización. SERVIDOR ANALÍTICO/BROKER: aloja el servidor web para creación de informes, investigación, administración y otros aspectos de la interfaz del analista. Conecta las distintas áreas de almacenamiento de datos en tiempo real ubicadas en varios pares de Decoder/Concentrator a lo largo de la infraestructura. También permite la creación de informes sobre datos que se encuentran en el dispositivo Warehouse.

5 CAPACIDAD: RSA Security Analytics cuenta con una arquitectura de capacidad modular, habilitada para capacidad de conexión directa (DAC) o redes de almacenamiento SAN, que se adapta a las necesidades de investigación a corto plazo y de retención de datos y análisis a más largo plazo. LA INFRAESTRUCTURA DE SECURITY ANALYTICS FLEXIBILIDAD DE IMPLEMENTACIÓN RSA Security Analytics ofrece gran flexibilidad de implementación, ya que su arquitectura puede desarrollarse con varias docenas de dispositivos físicos o un solo dispositivo físico, en función de detalles particulares de los requisitos de rendimiento y seguridad de los clientes. Además, todo el sistema RSA Security Analytics ha sido optimizado para su ejecución en infraestructuras virtualizadas. CONTÁCTENOS Para obtener más información acerca de cómo los productos, los servicios y las soluciones de EMC pueden ayudar a superar sus retos de TI y del negocio, comuníquese con su representante local o con un distribuidor autorizado, o visítenos en (visite el sitio web de su país correspondiente). EMC2, EMC, el logotipo de EMC y RSA son marcas registradas o marcas comerciales de EMC Corporation en los Estados Unidos y en otros países. VMware es una marca registrada o marca comercial de VMware, Inc. en los Estados Unidos y en otras jurisdicciones. Copyright 2012 EMC Corporation. Todos los derechos reservados. 08/12 Hoja de datos. EMC considera que la información de este documento es precisa en el momento de su publicación. La información está sujeta a cambios sin previo aviso.