Logtrust maximiza la inteligencia de seguridad en tiempo real

A fin de ofrecer visibilidad avanzada sobre el estado de los firewalls corporativos, la compañía española Logtrust especializada en soluciones de Big Data, pone a disposición su Logtrust RaaS for Firewall, un servicio de Reporting As a Service que permite monitorizar y generar informes de todos los cortafuegos distribuidos en la compañía en tiempo real para obtener seguridad inteligente.

Y es que con la herramienta RaaS for Firewall es posible administrar los cientos de cortafuegos que pueda tener una compañía que opera globalmente, y hacerlo en modalidad cloud como un servicio, facilitando de esta manera la tarea a los administradores de red y disfrutando además de la inteligencia diseñada por Logtrust capaz de hacer visibles en tiempo real aplicaciones, contenidos y datos de red, así como realizar correlación de los datos de diferentes y múltiples firewalls que multiplica la eficacia de las políticas basadas en alarmas predefinidas según la naturaleza de cada negocio.

Esta capacidad de aprovechar la inteligencia de seguridad en tiempo real acelera la velocidad de respuesta ante posibles ataques y proporciona un nuevo enfoque operacionalmente eficiente para cerrar los agujeros de seguridad de la red. Además, su servicio de geolocalización de amenazas, que se muestra en un mapa de calor junto con informes sobre amenazas, tráfico y actividad web, permite a las empresas realizar un seguimiento de sus vulnerabilidades, comprender los tipos de contenido y monitorizar los indicadores clave de rendimiento y cambios en la configuración.

"La preocupación por parte de las empresas para mantener la seguridad de su infraestructura ha dado lugar a un escenario muy común; aquel donde una compañía dispone de diferentes firewalls. Gestionar con éxito dichos dispositivos y obtener de ellos todo su valor ya es posible gracias a Logtrust RaaS for Firewalls, que identifica las diferentes tecnologías y permite al usuario consultar cada una de ellas con un formato completamente parseado y mostrando todo los datos de cada tipo de evento", afirma Pedro Castillo, fundador y CEO de Logtrust.

Identificación de eventos

Además de sus capacidades de visualización y correlación, Logtrust RaaS for Firewall ofrece al usuario una visualización especial, propia para firewalls, donde se incluye la totalidad de eventos del conjunto de firewalls, con todos los campos relevantes reseñados. En esta vista total, se crean además, columnas virtuales que identifican cada evento, indicando la tecnología subyacente o el clúster al que pertenece, entre otras.

De esta forma, se dispone pues, de todas las ventajas de no normalizar la información en el almacenamiento, pero pudiendo consultar toda la información en un modelo normalizado de forma virtual. Este esquema de trabajo es jerárquico y puede ser extendido a múltiples niveles. De este modo, si un fabricante cambia el formato de sus eventos, solo será necesario definir el nuevo formato y sumarlo a las tablas virtuales. Esta acción permite que ni un solo evento quede fuera de su análisis.

De igual manera, esta abstracción de datos puede ir mucho más allá, ofreciendo, por ejemplo, una única vista para toda la información relativa a autenticaciones de todos los sistemas y aplicaciones. Unificar todas las autenticaciones de Windows, Unix, Web, SAP, web servers tipo AWS (Amazon Web Services), firewalls, VPN o todos los errores de aplicativos o de elementos de arquitectura en un único punto, son solo algunos ejemplos de la potencia de acceso a datos del sistema de Logtrust.

"Tanto la definición de tablas de datos como la normalización virtual no es algo que únicamente esté disponible para las fuentes de eventos bien conocidos. Desde la infraestructura hasta sus propias aplicaciones podrá usar el mismo esquema e incluso combinar la información de diferentes formatos y entornos", concluye Pedro Castillo.

El hecho de poder ofrecer este tipo de servicio en modalidad cloud supone una verdadera revolución que permite democratizar y hacer accesible este tipo de análisis a empresas de cualquier tamaño y sector, que se ahorran toda la parte de infraestructuras y de desarrollo, accediendo de manera mucho más económica a funcionalidades antes solo disponibles para bancos y grandes corporaciones. Las herramientas de Logtrust permiten maximizar el valor del negocio con soluciones de inteligencia de seguridad, monitorización de infraestructura, cumplimiento de normativas, análisis de comportamiento de clientes y monitorización en una única plataforma.