What exactly is ISOC? And what does it mean for you?

La con­sul­to­ra Gart­ner ha in­tro­du­ci­do una nueva ca­te­go­ría para eva­luar he­rra­mien­tas de se­gu­ri­dad de­no­mi­na­da Cen­tro de Ope­ra­cio­nes de Se­gu­ri­dad In­te­gra­do (ISOC). Aun­que los sis­te­mas tra­di­cio­na­les de ges­tión de in­for­ma­ción y even­tos de se­gu­ri­dad (SIEM) si­guen vi­gen­tes, el cam­bian­te pa­no­ra­ma de ame­na­zas y el uso de in­te­li­gen­cia ar­ti­fi­cial por parte de los ata­can­tes han hecho que la ar­qui­tec­tu­ra tra­di­cio­nal ya no sea su­fi­cien­te para re­co­pi­lar datos, in­ves­ti­gar y ges­tio­nar in­ci­den­tes de forma ais­la­da.

Como res­pues­ta a esta evo­lu­ción, el mer­ca­do se ha di­vi­di­do en dis­tin­tas capas ar­qui­tec­tó­ni­cas, di­fe­ren­cian­do las pla­ta­for­mas SIEM de las so­lu­cio­nes ISOC. El ob­je­ti­vo de esta nueva ca­te­go­ría es uni­fi­car la de­tec­ción, la in­ves­ti­ga­ción, la ges­tión de casos y la res­pues­ta a tra­vés de di­fe­ren­tes do­mi­nios de se­gu­ri­dad y ca­na­les de datos, lo que ayuda a re­du­cir cos­tos, la­ten­cia y la fric­ción ope­ra­ti­va que ex­pe­ri­men­tan los equi­pos de se­gu­ri­dad al com­bi­nar múl­ti­ples he­rra­mien­tas des­co­nec­ta­das.

Entre las ca­rac­te­rís­ti­cas co­mu­nes de un ISOC se in­clu­yen ser­vi­cios na­ti­vos de de­tec­ción y res­pues­ta, ges­tión de casos e in­ges­tión abier­ta de datos, ope­ran­do todo sobre una misma base de datos nor­ma­li­za­dos para evi­tar ba­rre­ras de in­te­gra­ción. De este modo, se fa­ci­li­ta que tanto los ana­lis­tas hu­ma­nos como los agen­tes de in­te­li­gen­cia ar­ti­fi­cial pue­dan in­ves­ti­gar, en­ri­que­cer y eje­cu­tar ac­cio­nes de ma­ne­ra rá­pi­da y efi­cien­te fren­te a ame­na­zas com­ple­jas.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre el ren­di­mien­to es­pe­cí­fi­co o mé­tri­cas de adop­ción de estas pla­ta­for­mas en em­pre­sas con­cre­tas.