Automatización y orquestación en ciberseguridad 2v3949

Oh hola bienvenidos a the flow el canal de video podcast de hoy tenemos con nosotros a juan carlos agüero hola buenas juan carlos catalá responsable del equipo de automatización y orquestación del shock de evolution y vamos a hablar de un tema está muy de moda que la automatización y orquestación dentro del ámbito de la ciberseguridad así que lo primero antes de entrar en materia de preguntarte que nos digas exactamente qué diferencia hay entre automatización orquestación y por qué es tan importante la orquestación dentro la habitación sola la orquestación el ámbito de la ciberseguridad hace referencia a la gestión íntegra de lo que sería una alerta de ciberseguridad que puede ser una amenaza o una incidencia esta orquestación se realiza en todos los dominios que tendría esta incidencia el dominio de gestión dominio de análisis técnico dominio de mitigación dominio retener de remediación etcétera etcétera y esta orquestación se hace con chateando distintas elementos distintas piezas que son esas automatizaciones de tareas que realizan enriquecimiento contextualización accediendo base de datos gestión de la incidencia mediante la mitigación o respuesta en los distintos elementos es decir no hay una diferencia entre automatización y orquestación me pasa es que la automatización es un proceso unitario que realiza una tarea y la orquestación es la gestión global en tu en trescientos sesenta de toda esa gestión de alerta muy claro qué beneficios nos trae en la orquestación en todas estas fases que ha comentado la gestión de amenazas y de seguridad hablas de detección análisis de respuestas que beneficios nos en la orquestación buenos beneficios tenemos en la velocidad en la que tenemos respuesta ante estas amenazas que somos más rápidos a la hora de analizar y categorizar si es un incidente o si esta amenaza está latente además tenemos beneficios a nivel del trabajo es decir los analistas cometen errores porque por la fatiga de alertas es decir están realizando tareas repetitivas que lo que hace es que puedan fallar a realizar esta tarea repetitiva los cambios en los procedimientos se asimilan de manera distinta en los distintos analistas de hecho algunos no actualizan esos procedimientos o no son capaces de seguir esas actualizaciones mediante un orquestador esas actualizaciones una vez implementadas ya toman ya tienen se realiza esa actualización y ya directamente empieza a trabajar de la nueva manera y estos los beneficios que podemos tener en la automatización y orquestación muy claro es decir eliminamos muchas veces algunos decir gaps que tenemos por su naturaleza humana y que esto lo pasamos directamente a través de un nuevo analista que los analistas zoilo vale que está para realizar todas esas tareas y qué desafíos y qué riesgos tenemos a la hora de implementar esta automatización orquestación la aplicación sólida bueno el primer desafío es pasar todo ese trabajo manual que realiza un ser humano a tener que realizarlo a través de un automatismo al final todas esas tareas que nosotros pensamos que son simples porque un humano tiene una capacidad de absorción y de interpretación hay que bajarlos a nivel máquina manillas es el primer reto que nosotros tenemos riesgos pues bueno los riesgos que tienes que una persona es capaz de identi edificar distintos patrones que si no están bien integrados dentro del procedimiento de orquestación puede o dejar pasar la amenaza sin poner más atención en ella o incluso realizar tareas que nosotros no queremos que se realice ya sea un va una mala programación o un mal desarrollo en todos los procesos de la operación de ciberseguridad sur igualmente beneficiados por esta orquestación automatización de algunos procesos que están más beneficiados que otros male todos aquellos procesos que son deterministas son muy sencillos de de automatizar y orquestar aquel dos en los que ya hay unas tomas de decisiones más complejas o no son deterministas son más difíciles además dependiendo de las herramientas también es más sencillo automatizar y orquestar qué no ahora mismo todas aquellas que en los datos están estructurados son accesibles