A medida que los entornos de TI empresariales aumentan en sofisticación y alcance, los equipos dependen cada vez más de herramientas y técnicas avanzadas para gestionar las operaciones de red y seguridad de forma eficaz y eficiente. Las presiones tanto internas como externas se intensifican, desde la adopción continuada de modelos de trabajo remoto e híbrido, que amplían la superficie de ataque, hasta la proliferación desenfrenada de ciberataques, como demuestra el crecimiento constante del ransomware durante los últimos cinco años.1
Lamentablemente, muchas organizaciones se enfrentan a graves limitaciones de recursos y talento de TI, ya que actualmente se estima que existe un déficit mundial de 3,4 millones de profesionales de la ciberseguridad.2 Con la esperanza de superar estos diversos desafíos, que probablemente se prolonguen en el tiempo, las organizaciones buscan automatizar tareas y reducir la carga de trabajo de los equipos de seguridad. La automatización puede aportar un enorme valor al ayudar a las empresas a alcanzar sus objetivos críticos de ciberseguridad y, al mismo tiempo, mejorar su postura general de seguridad.
Automatice las operaciones de seguridad con F5 y Red Hat
La automatización resulta especialmente valiosa para la seguridad, ya que los equipos con falta de personal suelen verse desbordados por las alertas de un número cada vez mayor de herramientas de seguridad. La automatización basada en eventos permite responder de inmediato ante actividades sospechosas para detener los ataques antes de que puedan causar daños, lo que reduce en un 95 % el coste medio de una filtración de datos.3
F5 y Red Hat colaboran para ayudar a proteger a las empresas de forma más eficiente mediante una automatización rápida basada en eventos. Cuando se detecta una actividad inusual o maliciosa mediante herramientas de supervisión de eventos como Elasticsearch y Kibana, los rulebooks de Event-Driven Ansible actúan de inmediato a través de soluciones de F5, como F5 Advanced WAF y BIG-IP Application Security Manager, para detener un posible ataque.
Esta automatización sin agentes utiliza mecanismos de transporte existentes, como API y webhooks, para facilitar la interoperabilidad. Las colecciones de contenido de F5 para Event-Driven Ansible están desarrolladas por F5 y certificadas por Red Hat para garantizar una automatización y un soporte fiables. Juntos, F5 y Red Hat ayudan a las organizaciones a reducir el riesgo, acortar el tiempo medio de resolución y, en última instancia, liberar recursos limitados para que puedan centrarse en tareas de alto valor.
Veamos tres casos de uso de operaciones de seguridad que se beneficiarán de la automatización con F5 y Event-Driven Ansible:
- Enriquecer las investigaciones de seguridad
Los ciberataques asedian constantemente a las organizaciones, y las herramientas de seguridad generan más alertas de las que los equipos de seguridad, con escasez de personal, pueden investigar. En 2022, los equipos de seguridad tardaron una media de 277 días en identificar y contener una filtración de datos.4 Dado que el coste medio de una filtración de datos en Estados Unidos fue de 9,44 millones de dólares en 2022,5 las organizaciones podrían lograr un enorme ahorro si ayudasen a sus equipos de seguridad a identificar y solucionar los problemas de forma más eficiente mediante la automatización. Un primer paso habitual en el proceso de automatización de la seguridad consiste en agilizar la fase de investigación de posibles incidentes de seguridad siguiendo procedimientos de investigación predefinidos. Cuando un nuevo evento de seguridad activa un Ansible Rulebook, los flujos de trabajo automatizados pueden recopilar y correlacionar datos de varias soluciones de F5 para reducir significativamente el tiempo que el analista de seguridad debe dedicar a la investigación, lo que permitirá acortar el tiempo medio necesario para identificar y, en última instancia, contener un incidente.
- Mejorar la búsqueda de amenazas
Una empresa media gestiona aproximadamente 135.000 dispositivos de punto final.6 Esta enorme superficie de ataque las expone a multitud de vectores de ataque, pero muchos equipos de seguridad carecen de los recursos necesarios para invertir en la búsqueda proactiva de amenazas. Gracias a la automatización para supervisar y correlacionar constantemente los datos sobre amenazas y generar información práctica, los equipos de seguridad pueden prevenir los problemas de seguridad de forma más eficaz y detectar rápidamente cualquier amenaza que logre atravesar sus defensas.
- Responda más rápido a los incidentes de seguridad
En una era de ciberataques automatizados, es fundamental responder de inmediato a las amenazas. Los equipos de seguridad pueden utilizar una automatización que ejecute flujos de trabajo predefinidos y verificados para responder al instante, contener o bloquear los ataques y reducir así el tiempo de permanencia de los atacantes y los daños. Las reglas determinan qué flujos de trabajo deben activarse en función de eventos específicos. Cuando se detecta el evento, la automatización entra en acción para solucionar el problema, bloquear el acceso, poner en cuarentena los endpoints o actualizar las políticas de seguridad a fin de evitar que vuelva a producirse. Por ejemplo, si se detecta que un usuario malicioso intenta acceder a una aplicación, la supervisión de eventos puede activar un Ansible Rulebook que indique a F5 Advanced WAF que bloquee a ese usuario concreto, al tiempo que sigue permitiendo el acceso a la aplicación a los usuarios legítimos. Los cambios instantáneos que permite la automatización pueden neutralizar por completo las amenazas de seguridad o reducir el tiempo medio de resolución.
Obtenga seguridad proactiva y automatizada con F5 y Red Hat
La combinación de las tecnologías de F5 y Red Hat puede ayudar a proteger a las empresas mediante una automatización rápida y basada en eventos que permite responder con agilidad para mejorar la eficiencia operativa y reducir los riesgos de seguridad. Descubra cómo ampliar y optimizar de forma eficiente las operaciones de seguridad mediante la automatización en: f5.com/redhat
Fuentes:
1 Verizon, Informe de investigaciones sobre filtraciones de datos, mayo de 2022
2 (ISC)2, Estudio sobre la fuerza laboral de ciberseguridad de 2022, junio de 2022
3 IDC, El valor empresarial de Red Hat Ansible Automation Platform, marzo de 2022
4 IBM, Coste de una filtración de datos 2022, julio de 2022
5 Ibíd.
6 Adaptiva, Gestión de riesgos y costes en el edge, julio de 2022
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.