Beneficios de implementar soluciones SOAR en las empresas

Consejos para implementar soluciones SOAR

Los expertos señalan que, antes de avanzar con la contratación de alguna solución SOAR, es importante que las compañías se pregunten si realmente es necesaria o si cuentan con los requerimientos mínimos para su contratación. En este sentido, algunas interrogantes que deben responderse son: ¿La compañía tiene procesos de seguridad confiables que quieren hacer más eficientes o incluso automatizar?; ¿la compañía cuenta con suscripciones y tecnologías de seguridad existentes que se integrarán bien con un conjunto de herramientas de terceros a través de APIs?; ¿la tecnología SOAR se alinea con las operaciones de seguridad, el flujo de trabajo y la evolución de la arquitectura de TI empresarial?

«Luego de evaluar y responder las interrogantes mencionadas anteriormente, en el caso de que se avance con la implementación de una solución SOAR, las empresas deben tener en cuenta tres características fundamentales. La primera es que el servicio SOAR debe ser capaz de obtener datos o alarmas de diferentes plataformas para poder mitigar ataques o incluso brindar contexto adicional de las alarmas creadas. En cuanto a la segunda característica, la tecnología SOAR debe permitir –a través de la ‹gestión de casos›– que el usuario investigue y realice los análisis relevantes en un mismo punto. Esto permite que los tratamientos de incidentes o amenazas a través de la organización sean más simples. En cuanto a la tercera característica que debe poseer el servicio de SOAR, es que debe poder incluir diversos flujos de respuesta a incidentes automatizados. Estos flujos de respuesta son conocidos como ‹playbooks›, los cuales permiten acelerar los tiempos de respuesta y facilitar definitivamente una respuesta más efectiva dentro de un modelo de seguridad» explica González, de ESET Latinoamérica.

La experta resalta que algunas tecnologías de SOAR vienen con cientos de flujos predefinidos para amenazas más comunes, incluso basándose en modelos o frameworks como MITRE ATT&CK.

Roberto Martínez, Kaspersky.

En la misma línea, Martínez, de Kaspersky, aconseja a las compañías diseñar un plan de integración y orquestación acorde a las necesidades y visión de la empresa. Destaca que es importante comenzar con un diagnóstico y evaluación para identificar qué es lo que ya se tiene y la forma en que estos sistemas están abiertos y preparados para integrarse con otras plataformas.

«Antes de adquirir nuevas soluciones, recomendamos evaluar su capacidad de interacción con las tecnologías existentes dentro de la organización, y verificar qué tan apegadas están a los principales estándares de la industria. Dentro del ecosistema de integración se debe considerar: herramientas de inteligencia de amenazas, monitoreo y detección, alertamiento automatizado, plataforma de respuesta a incidentes y herramientas con características de contención. Todo esto permitirá a la organización implementar un modelo de seguridad accionable bajo un esquema de SOAR», afirma.

Pietro Delai, IDC.

Como complemento, Pietro Delai, gerente de programa de Soluciones de software y de nube de IDC Latinoamérica, comenta que, quienes gestionan el tema de ciberseguridad al momento de implementar este tipo de soluciones, deben considerar que sus áreas no tienen la posibilidad de crecer al ritmo que aumentan los riesgos y los ataques, ya sea por falta de presupuesto, o por falta de personas capacitadas y experimentadas.

«La segregación que se hizo entre perímetro, red y dispositivo no funciona para los ataques actuales. Dicho esto, la recomendación es buscar intensamente la utilización de los servicios de nube y la automatización para poder escalar lo que sea necesario y así enfrentar los ataques a medida que ocurran», dice.

Francisco Robayo, Check Point.

Finalmente, Francisco Robayo, director de Ingeniería para América Latina de Check Point Software, destaca que se debe acompañar la implementación de soluciones SOAR con profesionales expertos en gestión de amenazas y herramientas de ciberseguridad que puedan implementar las recomendaciones que los SOAR entregarán de forma automática, haciendo que el ciclo de prevención de futuras amenazas quede cerrado.

«Hay que recordar que el hecho de implementar una nueva herramienta en la organización de por sí no resuelve nada, sino que es el conjunto de políticas, personas y herramientas trabajando en armonía lo que asegura el éxito de estas estrategias de ciberseguridad», concluye.