Resumen de La red como macrosensor omnipresente y ‘brazo ejecutor’
Los ataques avanzados (APT), el procesamiento de información en la nube y el acceso a las redes corporativas en movilidad lleva a la necesidad de establecer mecanismos de monitorización en todas partes y usar técnicas de detección avanzadas. Implementar mecanismos para analizar todos los puntos de la red es complejo, añade muchos elementos adicionales a gestionar y obliga a hacer cambios que complican las arquitecturas. Pero ya hay un elemento que por definición está en todas partes, la propia red. En este artículo se explica cómo usando la red que ya tenemos y la información que ya es capaz de darnos, se pueden detectar ataques avanzados y actuar para remediarlos en cualquier parte sin la necesidad de implementar arquitecturas complejas y obteniendo una gran visibilidad e inteligencia en todas partes.
