¡Únase a nosotros en SASE Summit de Netskope, llegando a una ciudad cerca de usted! Regístrese ahora

  • Servicio de seguridad Productos Edge

    Protéjase contra las amenazas avanzadas y en la nube y salvaguarde los datos en todos los vectores.

  • Borderless SD-WAN

    Proporcione con confianza un acceso seguro y de alto rendimiento a cada usuario remoto, dispositivo, sitio y nube.

  • Plataforma

    Visibilidad inigualable y protección contra amenazas y datos en tiempo real en la nube privada de seguridad más grande del mundo.

La plataforma del futuro es Netskope

Intelligent Security Service Edge (SSE), Cloud Access Security Broker (CASB), Cloud Firewall, Next Generation Secure Web Gateway (SWG) y Private Access for ZTNA integrados de forma nativa en una única solución para ayudar a todas las empresas en su camino hacia el Servicio de acceso seguro Arquitectura perimetral (SASE).

Todos los productos
Vídeo de Netskope
Borderless SD-WAN: el comienzo de la nueva era de la empresa sin fronteras

Netskope Borderless SD-WAN offers an architecture that converges zero trust principles and assured application performance to provide unprecedented secure, high-performance connectivity for every site, cloud, remote user, and IoT device.

Read the article
Borderless SD-WAN
Netskope ofrece una estrategia de seguridad cloud moderna, con capacidades unificadas para los datos y protección frente a amenazas, además de un acceso privado seguro.

Explora nuestra plataforma
Vista aérea de una ciudad metropolitana
Cambie a los servicios de seguridad en la nube líderes del mercado con una latencia mínima y una alta fiabilidad.

Más información sobre NewEdge
Lighted highway through mountainside switchbacks
Habilite de forma segura el uso de aplicaciones de IA generativa con control de acceso a aplicaciones, capacitación de usuarios en tiempo real y la mejor protección de datos de su clase.

Descubra cómo aseguramos el uso generativo de IA
Safely Enable ChatGPT and Generative AI
Soluciones de confianza cero para implementaciones de SSE y SASE

Learn about Zero Trust
Boat driving through open sea
Netskope hace posible un proceso seguro, rápido y con inteligencia cloud para la adopción de los servicios en la nube, las aplicaciones y la infraestructura de nube pública.

Learn about Industry Solutions
Wind turbines along cliffside
  • Nuestros clientes

    Netskope da servicio a más de 2.000 clientes en todo el mundo, entre los que se encuentran más de 25 de las 100 empresas de Fortune

  • Soluciones para clientes

    Le apoyamos en cada paso del camino, garantizando su éxito con Netskope.

  • Formación y certificación

    La formación de Netskope le ayudará a convertirse en un experto en seguridad en la nube.

Ayudamos a nuestros clientes a estar preparados para cualquier situación

Ver nuestros clientes
Woman smiling with glasses looking out window
El talentoso y experimentado equipo de servicios profesionales de Netskope proporciona un enfoque prescriptivo para su exitosa implementación.

Learn about Professional Services
Servicios profesionales de Netskope
Asegure su viaje de transformación digital y aproveche al máximo sus aplicaciones en la nube, web y privadas con la capacitación de Netskope.

Learn about Training and Certifications
Group of young professionals working
  • Recursos

    Obtenga más información sobre cómo Netskope puede ayudarle a proteger su viaje hacia la nube.

  • Blog

    Descubra cómo Netskope permite la transformación de la seguridad y las redes a través del servicio de seguridad (SSE).

  • Eventos & Workshops

    Manténgase a la vanguardia de las últimas tendencias de seguridad y conéctese con sus pares.

  • Seguridad definida

    Todo lo que necesitas saber en nuestra enciclopedia de ciberseguridad.

Podcast Security Visionaries

Episodio de bonificación 2: El cuadrante mágico para SSE y obtener SASE correctamente
Mike y Steve analizan el Gartner® Magic Quadrant™ para Security Service Edge (SSE), el posicionamiento de Netskope y cómo el clima económico actual afectará el viaje de SASE.

Reproducir el pódcast
Episodio de bonificación 2: El cuadrante mágico para SSE y obtener SASE correctamente
Últimos blogs

Cómo Netskope puede habilitar el viaje de Zero Trust y SASE a través de las capacidades del borde del servicio de seguridad (SSE).

Lea el blog
Sunrise and cloudy sky
Gira mundial del día de inmersión en AWS de Netskope 2023

Netskope ha desarrollado una variedad de laboratorios prácticos, talleres, seminarios web detallados y demostraciones para educar y ayudar a los clientes de AWS en el uso y la implementación de los productos de Netskope.

Learn about AWS Immersion Day
Socio de AWS
¿Qué es Security Service Edge (SSE)?

Explore el lado de la seguridad de SASE, el futuro de la red y la protección en la nube.

Learn about Security Service Edge
Four-way roundabout
  • Empresa

    Le ayudamos a mantenerse a la vanguardia de los desafíos de seguridad de la nube, los datos y la red.

  • Por qué Netskope

    La transformación de la nube y el trabajo desde cualquier lugar han cambiado la forma en que debe funcionar la seguridad.

  • Liderazgo

    Nuestro equipo de liderazgo está firmemente comprometido a hacer todo lo necesario para que nuestros clientes tengan éxito.

  • Partners

    Nos asociamos con líderes en seguridad para ayudarlo a asegurar su viaje a la nube.

Apoyar la sostenibilidad a través de la seguridad de los datos

Netskope se enorgullece de participar en Vision 2045: una iniciativa destinada a crear conciencia sobre el papel de la industria privada en la sostenibilidad.

Descubra más
Supporting Sustainability Through Data Security
La más Alta en Ejecución. Más Avanzada en Visión.

Netskope ha sido reconocido como Líder en el Gartner® Magic Quadrant™ de 2023 en SSE.

Obtenga el informe
Netskope ha sido reconocido como Líder en el Gartner® Magic Quadrant™ de 2023 en SSE.
Pensadores, constructores, soñadores, innovadores. Juntos, ofrecemos soluciones de seguridad en la nube de vanguardia para ayudar a nuestros clientes a proteger sus datos y usuarios.

Conozca a nuestro equipo
Group of hikers scaling a snowy mountain
La estrategia de venta centrada en el partner de Netskope permite a nuestros canales maximizar su expansión y rentabilidad y, al mismo tiempo, transformar la seguridad de su empresa.

Learn about Netskope Partners
Group of diverse young professionals smiling

Entender y definir métricas prácticas en las operaciones de seguridad

23 de marzo de 2022

En la industria de la ciberseguridad, la vinculación de las métricas de rendimiento con la estrategia se ha convertido en una buena práctica aceptada. Si la estrategia es el plano del proyecto para construir un centro de operaciones de seguridad (SOC), las métricas son la materia prima. Pero hay una trampa: una organización de seguridad puede perder fácilmente de vista su estrategia y centrarse estrictamente en las métricas que se supone que la representan. 

Una encuesta reciente de SANS mostró que el 77% de los centros de operaciones de seguridad indicaron que proporcionan métricas para medir el estado y la eficacia de las capacidades del SOC. Esto representa un aumento del 50% en los programas de métricas de los SOC en los últimos cinco años. Sin embargo, el 33% de los encuestados indicaron que no estaban satisfechos con sus métricas.

¿Por qué algunas métricas son buenas y otras no tanto? Todas las métricas son inherentemente imperfectas en algún nivel. En seguridad, al igual que en los negocios, la intención de las métricas suele ser captar algún objetivo intangible subyacente—y casi siempre no lo consiguen tan bien como se esperaba. Los sistemas de gestión del rendimiento están llenos de métricas que son representaciones defectuosas de lo que le importa. Evidentemente, esto se convierte pronto en un problema debido a las muchas formas de aumentar las puntuaciones y, al mismo tiempo, disgustar a las partes interesadas. Vincular los incentivos financieros a una métrica suele ser un error: a menudo sólo aumenta la atención sobre los números. 

Aunque es fácil caer en esta trampa de las métricas, las organizaciones de seguridad pueden tomar medidas para evitarlas. Por ejemplo, involucrar a las personas que van a aplicar una estrategia en su formulación significa que es más probable que la entiendan y menos probable que la sustituyan por una métrica. El uso de múltiples criterios también es un enfoque útil, dado que resalta el hecho de que ninguna métrica por si sola abarca toda una estrategia.

Los programas de medición eficaces aprovechan los datos a los que ya se tiene acceso. La mecánica de la medición es la parte fácil. También hay que definir con precisión las expectativas debidamente situadas que estén vinculadas a la estrategia de seguridad. Esta es la parte difícil. Debe haber un mecanismo de control de calidad para evitar las anclas mentales de verde/amarillo/rojo basadas en tiempo. Las métricas no deberían ser siempre objetivos de nivel de servicio (SLO).

Veamos con más detalle cómo medir e informar eficazmente de las métricas de un SOC típico.

Salud de las fuentes de datos

Al monitorear los datos, los activos y los usuarios con instrumentación, lo primero que hay que hacer es saber si están funcionando bien. Lo primero a revisar es qué puntos de monitoreo están caídos. Sin embargo, el hecho de que estén funcionando no significa que todo esté bien. Puede haber retrasos en la recepción, caídas u otras anomalías temporales o permanentes. Mídalas y revíselas regularmente.

Cobertura

Para sus mediciones de cobertura, el seguimiento del número absoluto y del porcentaje de cobertura por entorno informático/enclave/dominio es un punto de partida que merece la pena. A medida que se va obteniendo información más detallada sobre la red, el sistema operativo y las aplicaciones, surgen datos adicionales que muestran lo que puede funcionar o no en su estrategia. El seguimiento de la cobertura de alertas y detecciones en el marco de ATT&CK (o tácticas, técnicas y conocimientos comunes del adversario) es una forma ideal de informar holísticamente en cuanto a si su enfoque actual le protegerá contra las diversas tácticas utilizadas por los cibercriminales para atacarle. 

La cobertura es siempre un objetivo cambiante. Siempre habrá más piedras que voltear. Siempre hay otro entorno que cubrir o un cliente al que servir. No se debe apuntar al 100%, ya que en la cobertura no hay lugar para jactarse de los aciertos. En su lugar, concéntrese en el porcentaje de sistemas "administrados", es decir que activos están inventariados, se vincularon a un usuario y/o a una unidad de negocio, se comprobaron las configuraciones y se evaluó el riesgo. De este modo, su SOC sabe lo que está supervisando y puede identificar con mayor claridad las entidades no adecuadas en el entorno.

Escaneo y barrido

En el nivel básico, probablemente usted esté escaneando los activos locales y en la nube en busca de vulnerabilidades. Debería medir el número y el porcentaje de errores conocidos, así como la cantidad de tiempo que le llevó recopilar el estado de las vulnerabilidades y los riesgos durante su último simulacro de un evento de seguridad de CVE para los titulares. A medida que avanza, empiece a medir el tiempo que se tarda en barrer y compilar los resultados de una determinada vulnerabilidad o indicador de compromiso (IOC), y entre estaciones de trabajo versus servidores. Desglóselo aún más para obtener información específica de un determinado dominio o plano de identidad. A continuación, concéntrese en todo lo que se refiere a Internet.

Al final, debería tener un número y un porcentaje precisos de los activos que no puede cubrir o que no cubre y poder responder a las preguntas: "¿Qué tan fructífero es nuestro escaneo?" y "¿Qué tan efectivo es nuestro parcheo?".

Rendimiento de los análisis y de los analistas

A continuación, es necesario conocer qué tan bien nos está funcionando la instrumentación—o mejor aún, qué tan bien se está utilizando— En este punto es conveniente vincular nuestros esfuerzos en MITRE ATT&CK. Hay que ser minucioso en la cobertura, la documentación y los estándares de salida. Todo el esfuerzo de diagnóstico del mundo es inútil si algo se pasa por alto, o peor aún, si se encuentra, pero no se comunica de forma completa y precisa.

Más adelante, podrá realizar revisiones periódicas de los resultados de los análisis para determinar la exactitud de los mismos en función de quién ha analizado qué y cuándo, y en qué clases de activos. Tenga cuidado con la objetividad también en este caso, e introduzca controles y equilibrios contra el uso de prácticas poco ortodoxas en este “juego”. Con el tiempo, debería ser capaz de responder a las preguntas: "¿Cómo de fructíferas son las detecciones de cada autor?" y "¿Cómo de bien está apoyando a sus clientes?"

Gestión de incidentes

La siguiente categoría de métricas incluye el rendimiento de los analistas y las medidas de gestión de incidentes que suelen estar basadas en el tiempo. Reitero mi recomendación anterior sobre las métricas basadas en el tiempo: estas analíticas deben tener un mecanismo de control de calidad para garantizar que el trabajo se hace bien y que las métricas no se manipulan. Las inversiones en automatización también pueden demostrarse aquí ilustrando las eficiencias y consistencias obtenidas.

El tiempo medio de permanencia del adversario es el rey de las métricas. Como defensores, queremos reducirlo. Los componentes de esta métrica fundamental son los tiempos medios de clasificación, escalado, identificación, contención, erradicación y recuperación. Obtenga información sobre sus principales fuentes de incidentes confirmados. Compárelo con las fuentes que generan más falsos positivos (y, por tanto, fatiga de alertas). Estos esfuerzos deberían abrir debates sobre si se están sacando conclusiones incorrectas o ambiguas, y si esos errores están correlacionados con datos o procesos deficientes.

Áreas de mayor riesgo e higiene

Por último, elija los elementos de riesgo más importantes de sus propias métricas de evasión de incidentes y de los informes públicos de inteligencia para centrarse en ellos cada año, semestre o trimestre. ¿Qué puede decir a los administradores de sistemas sobre los resultados de sus esfuerzos de escaneo y parcheo? ¿Qué riesgos y mitigaciones de la aplicación de la firma de código le gustaría transmitir a los desarrolladores? Socialice estos resultados con las partes interesadas internas, pero hágalo digerible y no se exceda. Ellos ya tienen un interés en el trabajo que está haciendo en materia de seguridad. Depende de usted abrir sus corazones y mentes a ello.

Conclusiones

Aunque los programas sobre métricas están creciendo en las organizaciones de seguridad, es importante asegurarse de que esas métricas se construyan y se utilicen con eficacia. Como la estrategia es abstracta, los empleados a menudo la sustituyen mentalmente por las rígidas métricas destinadas a evaluar si la organización está teniendo éxito. La estrategia de seguridad no debe ser secuestrada por los números. En su lugar, las métricas de seguridad deben ayudar a examinar, diagnosticar y evaluar el rendimiento con respecto a la estrategia de seguridad.

author image
Jason Barnes
Jason Barnes es director senior de operaciones de seguridad y gestiona el centro de operaciones de seguridad global de Netskope.