{"id":32370,"date":"2019-10-31T21:46:38","date_gmt":"2019-10-31T18:46:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/sinhronizirovannaya-bezopasnost-v-sophos-central\/"},"modified":"2019-10-31T21:46:38","modified_gmt":"2019-10-31T18:46:38","slug":"sinhronizirovannaya-bezopasnost-v-sophos-central","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/sinhronizirovannaya-bezopasnost-v-sophos-central","title":{"rendered":"Seguridad sincronizada en Sophos Central","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Seguridad
\nPara garantizar una alta eficiencia de los medios de seguridad de la informaci\u00f3n, la conexi\u00f3n entre sus componentes juega un papel crucial. Esto permite cerrar no solo las amenazas externas, sino tambi\u00e9n las internas. En el dise\u00f1o de la infraestructura de red, cada medio de protecci\u00f3n, ya sea un antivirus o un firewall, es de suma importancia para que funcione no solo dentro de su clase (seguridad de punto final o NGFW), sino que tambi\u00e9n tenga la capacidad de interactuar entre s\u00ed para la lucha conjunta contra las amenazas.
\n<\/a><\/noindex><\/p>\n

Un poco de teor\u00eda<\/h2>\n

\nNo es sorprendente que los delincuentes cibern\u00e9ticos de hoy en d\u00eda se hayan vuelto m\u00e1s ingeniosos. Para distribuir malware, utilizan toda una serie de tecnolog\u00edas de red:
\n\"Seguridad
\nEl env\u00edo de phishing por correo electr\u00f3nico provoca que el malware \"cruce el umbral\" de su red, utilizando ataques conocidos o \"ataques de d\u00eda cero\", seguidos de un escalado de privilegios o movimiento lateral en la red. La presencia de un solo dispositivo comprometido puede significar que su red puede ser utilizada en beneficio del atacante. <\/p>\n

En algunos casos, cuando es necesario garantizar la interacci\u00f3n de los componentes de seguridad de la informaci\u00f3n, durante una auditor\u00eda del estado actual del sistema, no se puede describir con un conjunto \u00fanico de medidas interconectadas. En la mayor\u00eda de los casos, muchas soluciones tecnol\u00f3gicas, centradas en contrarrestar un tipo espec\u00edfico de amenaza, no prev\u00e9n la integraci\u00f3n con otras soluciones tecnol\u00f3gicas. Por ejemplo, los productos de protecci\u00f3n de dispositivos finales utilizan an\u00e1lisis de firmas y comportamiento para determinar si un archivo est\u00e1 infectado o no. Para detener el tr\u00e1fico malicioso, los firewalls utilizan otras tecnolog\u00edas que incluyen filtrado web, IPS, sandboxing, etc. Sin embargo, en la mayor\u00eda de las organizaciones, estos componentes de seguridad de la informaci\u00f3n no est\u00e1n conectados entre s\u00ed y operan de manera aislada.<\/p>\n

Tendencias en la implementaci\u00f3n de la tecnolog\u00eda Heartbeat<\/h2>\n

\nUn nuevo enfoque para garantizar la ciberseguridad implica una protecci\u00f3n en cada nivel, donde las soluciones utilizadas en cada uno de ellos est\u00e1n interconectadas y pueden intercambiar informaci\u00f3n. Esto conduce a la creaci\u00f3n del sistema Synchronized Security (SynSec). SynSec es el proceso de garantizar la seguridad de la informaci\u00f3n como un solo sistema. En este caso, cada componente de la seguridad de la informaci\u00f3n est\u00e1 conectado entre s\u00ed en tiempo real. Por ejemplo, la soluci\u00f3n Sophos Central<\/a><\/noindex> se implementa seg\u00fan este principio.<\/p>\n

\"Seguridad
\nLa tecnolog\u00eda Security Heartbeat garantiza la conexi\u00f3n entre los componentes de seguridad, asegurando el funcionamiento conjunto del sistema y su monitoreo. En Sophos Central<\/a><\/noindex> se integran soluciones de las siguientes categor\u00edas:<\/p>\n