¿Tu cámara de seguridad lo registra todo realmente?

El registro y la supervisión de los eventos en los archivos de registro te ayudan de varias maneras, entre las que se incluyen, entre otras:

1. Detección de infracciones: al igual que tu cámara de seguridad ayuda a detectar a cualquier persona desconocida que entre en tu casa, los registros de auditoría ayudan a detectar eventos de inicio de sesión que parecen sospechosos. Si tu administrador inicia sesión a las 3 de la madrugada desde Rusia, sabes que algo no va bien.
2. Demostrar el cumplimiento: A veces, aunque las instrucciones indiquen que no se debe permitir que los niños vean la televisión, ¡tu niñera sigue dejándoles hacerlo! Tus cámaras de seguridad te ayudan a comprobar si tu niñera cumple o no con las instrucciones. Del mismo modo, si tu empresa exige que se realicen copias de seguridad de tus activos con una frecuencia determinada, los registros de auditoría lo documentan todo, de modo que, en caso de auditoría, puedas demostrar el cumplimiento.
3. Integración con soluciones SIEM (gestión de incidentes y eventos de seguridad): En el mundo actual del IoT (Internet de las cosas), existe una interacción mutua entre cámaras de seguridad, cerraduras inteligentes, sensores de movimiento, luces inteligentes, etc. Todos estos dispositivos se coordinan entre sí a través de Apple HomeKit o Google Assistant. Del mismo modo, también es recomendable que los registros de auditoría se transfieran a una solución SIEM centralizada. Esto ayuda a las organizaciones a reunir todos los registros necesarios en un único lugar y a crear flujos de trabajo a partir de ellos.
4. Información valiosa: Las grabaciones de tus cámaras de seguridad te permiten saber qué vecino tira tus contenedores de basura o cuándo vienen los pájaros a beber agua de tu fuente. Del mismo modo, el análisis de los registros de auditoría puede ofrecer información sobre qué activos funcionan correctamente y cuáles presentan problemas a la hora de realizar las copias de seguridad.

Tras hablar con numerosos clientes, nos dimos cuenta de que la mayoría de los problemas a los que se enfrentan se deben a soluciones centradas en el hardware, como servidores y Appliances de copia de seguridad, que cuentan con recursos limitados en cuanto a CPU, memoria y disco. Además, la experiencia del usuario no está optimizada para el mundo actual, centrado en la nube, y los clientes se ven obligados a crear y ejecutar scripts complejos. Para abordar estos problemas, volvimos a empezar desde cero con el fin de diseñar la arquitectura adecuada. Queríamos asegurarnos de contar con:

1. Registro «Always On»: dado que algunos proveedores de hardware y software, por definición, cuentan con recursos limitados, no activan los registros de forma predeterminada. Los clientes deben decidir si desean activar el registro. Es como tener una cámara de seguridad que no está encendida porque el proveedor quiere ahorrarte en la factura de la luz. Clumio, al ser una auténtica solución SaaS, tiene acceso a recursos prácticamente ilimitados y activa los registros de auditoría para todos sus clientes sin costes adicionales.
2. Captura de información detallada: Aunque tu proveedor de copias de seguridad ofrezca la función de registro, a veces los registros no recogen todos los detalles importantes. Cuando alguien del equipo de tu SOC (Centro de Operaciones de Seguridad) analiza estos registros, necesita el mayor nivel de detalle posible. El SaaS de Clumio, de forma predeterminada, registra toda la información relevante para garantizar que las investigaciones de seguridad no se estanquen por falta de detalles. Con Clumio, siempre obtienes 4K UHD, mientras que tu proveedor de copias de seguridad puede recomendarte que elijas una resolución inferior para compensar sus carencias.
3. No te pierdas ningún evento: con las soluciones basadas en hardware o software, los recursos como la memoria y el disco son limitados. Cuando una Appliance está realizando alguna operación (como una copia de seguridad) y, al mismo tiempo, quiere escribir en un registro de auditoría en una situación de escasez de memoria, ¿adivinas qué operación llevará a cabo y cuál descartará? Este reto no existe en el entorno de Clumio gracias a nuestra capacidad para consumir recursos bajo demanda. Además, hemos diseñado nuestro servicio de forma adecuada para garantizar que los registros se capturen antes y después de que se produzca cualquier suceso. Clumio puede grabar todos los días, las 24 horas del día, los 7 días de la semana y los 365 días del año, independientemente de las condiciones meteorológicas, mientras que es posible que la competencia no disponga de vídeo durante los días en los que nieva.
4. Escalabilidad elástica: algunos clientes se han visto obligados a tomar la difícil decisión de extraer los registros cada semana debido a la capacidad limitada de la Appliance. Cuando amplían su cobertura de protección de datos para incluir un nuevo activo, de repente se dan cuenta de que solo tienen capacidad para almacenar los registros durante 4 días. Estos retos son habituales en el mundo de las Appliances, pero en el entorno SaaS de Clumio no existen limitaciones de recursos. Podemos aprovechar nuestros recursos de disco ilimitados para capturar tantos eventos de auditoría como generen nuestros clientes. El problema del almacenamiento limitado también es muy habitual con las cámaras de seguridad, pero con Clumio se obtiene el equivalente a un almacenamiento de vídeo ilimitado en la nube, al que se puede acceder en cualquier lugar y en cualquier momento.
5. Ayuda a encontrar esa aguja en un pajar: Clumio ofrece funciones de filtrado granular para que los clientes puedan encontrar exactamente la información que buscan. Es como encontrar el fotograma exacto en las grabaciones de las cámaras de seguridad en el que se ve claramente la cara del ladrón.

Clumio ha venido invirtiendo en sus capacidades de registro de auditoría mediante el diseño de una solución de registros de auditoría que satisfaga y supere las expectativas de los clientes. Con el aumento de la adopción de servicios en la nube y SaaS, muchos clientes están optando por soluciones SIEM en la nube. Los registros se pueden transmitir directamente desde Clumio a tu nube. En este contexto, incluso si tu red se ve comprometida, los atacantes seguirán sin tener acceso a tus registros.