Clase 3

Diplomado enDIPLOMATURA EN SEGURIDAD
Gobierno de TI, Auditoría INFORMÁTICA

y Seguridad de la Información
Unidad 10: Seguridad en redes, internet y telecomunicaciones
Gestión de incidentes
DIPLOMADO EN SEGURIDAD INFORMÁTICA
Juan Bosoms
Jefe CSIRT Banco Macro SA
Consultor en Seguridad de la Información
Instructor Ethical Hacking
Gestión de incidentes II
DIPLOMATURA EN SEGURIDAD INFORMÁTICA
Diplomado Anual en Gobierno, Seguridad y Auditoría TI
DIPLOMATURA
Unidad ENredes,
10: Seguridad en SEGURIDAD INFORMÁTICA
internet y telecomunicaciones
¿Cuales son las fases de un

ataque?
DIPLOMATURA
Unidad ENredes,
Recopilación de información:
Se trata de adquirir
1 información estratégica sobre
el entorno de TI objetivo y la
estructura de la organización.
DIPLOMATURA
Unidad ENredes,
Punto de entrada:
Las APTs buscan lograr entrar
en la red a través del correo
2 electrónico, mensajería
instantánea o redes sociales,
explotando en su mayoría
vulnerabilidades de día 0 de
diferentes desarrolladores de
software y sistemas.
DIPLOMATURA
Unidad ENredes,
Movimiento lateral:
3 Localizan los hosts que
alojan información sensible
dentro de la red objetivo.
DIPLOMATURA
Unidad ENredes,
Descubrir activos y datos:

4 Identificar los datos valiosos
para aislarlos con el fin de
proceder a futuras
sustracciones de información.
DIPLOMATURA
Unidad ENredes,
Extracción de datos:
En esta etapa se procede a
5 transmitir la información a un
lugar controlado por los
responsables de las
amenazas.
DIPLOMATURA
Unidad ENredes,
El enfoque tradicional de Seguridad

NO ES SUFICIENTE
99% de las brechas

comprometen en “días” o menos 85% de las brechas lleva
tiempo, un 85% de estas semanas a meses para ser
conduce a una ex filtración de descubiertas
datos Source: Verizon 2012 Data Breach Investigations Report
DIPLOMATURA
Unidad ENredes,
El problema..
La cantidad de datos es abrumadora,
la seguridad tradicional no fue
pensada para este contexto
Los incidentes de seguridad, suelen

no detectarse
Sistemas de defensa son lentos y

carecen de agilidad para realizar
análisis
Cuando se encuentran incidentes a

veces es demasiado tarde
DIPLOMATURA
Unidad ENredes,
Requerimientos ante este contexto

Cuál es nuestra estrategia de seguridad?
DIPLOMATURA
Unidad ENredes,
Infraestructura de Big Data Mayor Visibilidad

“Rápida y escalable infraestructura “Debe permitir ver todo lo que esta
que permita el análisis a corto y largo pasando en mi ambiente”
termino”
Gran Capacidad Analítica Inteligencia Integrada

“Debe brindar la velocidad e “Debe ayudar a entender y priorizar
inteligencia para descubrir e sobre el todo e informarme de
investigar amenazas potenciales en hallazgos realizados por otros”
tiempo real”
DIPLOMATURA
Unidad ENredes,
Tenemos que llegar a una arquitectura unificada que nos

permita:
• Monitoreo de la Seguridad
• Investigación y gestión de incidentes basado en la criticidad de los activos a
proteger
• Generación de reportes
• Análisis de APTs por comportamiento
• Armar cubos complejos a partir de metadatos
• Reconstruir sesiones completas mediante el trafico capturado
• Que combine SIEM, Monitoreo de la seguridad de las redes, Administración y
Análisis de Big Data
• Automatización de alertas y reportes
DIPLOMATURA
Unidad ENredes,
• Correlación de eventos
• Preferentemente que sea una única plataforma para la

captura y análisis de largas cantidades de datos y tráfico de
red
• Arquitectura Distribuida y Escalable
• Repositorio de datos de seguridad para retención a largo

termino permitiendo análisis y cumplimiento
regulatorio/normativo que almacene Metadatos de Paquetes y
Logs, Crudo de Logs, Payload Específicos y permita el
procesamiento de eventos complejos sobre los mismos
DIPLOMATURA
Unidad ENredes,
• Que se integre con otras herramientas de seguridad tales como

SIEM, IDS/IPS, Firewalls, DLPs, WAFs, Honeypots, Antivirus, etc.
• Que posea una API flexible para integrarla a soluciones de código
abierto
• Que tenga una interface abierta para acceso y transformación de la
información colectada
• Que permita integrar la clasificación de activos mediante su criticidad
y contexto de producción para priorizar las investigaciones y el
despliegue del plan de respuesta ante incidentes
• Gestión automática de workflow para el manejo de incidentes,
seguimiento de progreso y visibilidad a responsables de cada unidad
DIPLOMATURA
Unidad ENredes,
DIPLOMATURA
Unidad ENredes,
DIPLOMATURA
Unidad ENredes,
DIPLOMATURA
Unidad ENredes,

Clase 3

Cargado por

Información del documento

Descripción original:

Título original

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Clase 3

Cargado por

Copyright:

Formatos disponibles

Diplomado enDIPLOMATURA EN SEGURIDAD

Gobierno de TI, Auditoría INFORMÁTICA

DIPLOMADO EN SEGURIDAD INFORMÁTICA

¿Cuales son las fases de un

Descubrir activos y datos:

El enfoque tradicional de Seguridad

99% de las brechas

Los incidentes de seguridad, suelen

Sistemas de defensa son lentos y

Cuando se encuentran incidentes a

Requerimientos ante este contexto

Infraestructura de Big Data Mayor Visibilidad

Gran Capacidad Analítica Inteligencia Integrada

Tenemos que llegar a una arquitectura unificada que nos

• Preferentemente que sea una única plataforma para la

• Arquitectura Distribuida y Escalable

• Repositorio de datos de seguridad para retención a largo

• Que se integre con otras herramientas de seguridad tales como

También podría gustarte