Desde Segu-Info, hace cinco años implementamos soluciones del tipo SIEM Open Source en nuestros clientes. En este artículo explicamos qué son estas soluciones y cómo pueden ayudar a las organizaciones de América Latina, que suelen buscar soluciones Buenas, Bonitas y Baratas.
Las organizaciones que manejan datos sensibles o información de identificación personal (PII) deben cumplir con estándares y marcos normativos. Estos se aplican a sectores regulados como la salud, las finanzas, la contratación pública o la educación. Algunos de estos marcos incluyen:
- Norma ISO 27000
- Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI DSS)
- Reglamento General de Protección de Datos (RGPD)
- Ley de Portabilidad y Responsabilidad del Seguro Médico (HIPAA)
- Marco de Publicación Especial del Instituto Nacional de Estándares y Tecnología (NIST SP 800-53)
- Criterios de Servicios de Confianza (TSC)
- Certificación del Modelo de Madurez de Ciberseguridad (CMMC)
Razones para cumplir con los requisitos normativos
Algunas razones para cumplir con estos requisitos son:
- Proteger a las empresas y organizaciones de riesgos, amenazas y filtraciones de datos relacionados con la ciberseguridad.
- Desarrollar procesos organizativos eficientes que faciliten la obtención de licencias comerciales.
- Avoidar riesgos financieros, pérdidas y multas debido a filtraciones de datos o incumplimiento de los requisitos regulatorios.
Cómo cumplir con los requisitos normativos
Las normas y marcos de cumplimiento pueden implementarse siguiendo estos puntos:
- Revisión periódica de las normas y marcos vigentes aplicables a la organización.
- Designación de un especialista para el proceso de cumplimiento.
- Sensibilización de empleados y terceros sobre las normas de cumplimiento.
- Realización de auditorías internas periódicas de los sistemas y procesos.
- Uso de plataformas para supervisar y exigir el cumplimiento.
Wazuh SIEM/XDR
Wazuh es una plataforma de seguridad de código abierto que proporciona protección unificada de Detección y Respuesta Extendidas (XDR) y Gestión de Eventos e Información de Seguridad (SIEM) para endpoints.
Unifica funciones históricamente separadas en una única arquitectura de agente y plataforma. Ofrece funcionalidades como detección y respuesta ante amenazas, detección de vulnerabilidades, monitorización de la integridad de archivos, seguridad de contenedores, inventario del sistema y evaluación de la configuración de seguridad.
Wazuh puede ayudar a supervisar e implementar estándares y marcos de cumplimiento normativo mediante:
- Módulos listos para usar compatibles con marcos y estándares de cumplimiento.
- Visualización de eventos de cumplimiento.
- Clasificación de alertas según los requisitos de cumplimiento.
- Documentación actualizada de cumplimiento normativo.
Incluye paneles, módulos y conjuntos de reglas predeterminados asociados con estándares de cumplimiento específicos. Estos incluyen paneles para PCI DSS, GDPR, HIPAA, NIST SP 800-53 y marcos TSC.
Análisis de registros
Se puede configurar Wazuh para adaptarse a las necesidades específicas de la organización, como la monitorización de información confidencial. Esto se logra mediante los módulos de análisis de datos de registro y Monitoreo de Integridad de Archivos (FIM).
Por ejemplo, se puede detectar números de tarjetas de crédito (PAN) expuestos en un endpoint monitorizado o identificar información confidencial para mejorar la seguridad.
Detección de vulnerabilidades
Al explotarse una vulnerabilidad se puede permitir el acceso no autorizado, la ejecución remota de código, la exfiltración de datos o la interrupción del sistema. Wazuh ofrece un módulo de Detección de Vulnerabilidades que ayuda a descubrir vulnerabilidades en sistemas operativos y aplicaciones instaladas.
El módulo funciona utilizando una de las siguientes fuentes de vulnerabilidades:
- Repositorio de vulnerabilidades de Wazuh en la plataforma de Inteligencia de Ciberamenazas (CTI).
- Repositorio de vulnerabilidades sin conexión: una copia alojada localmente del repositorio de inteligencia de amenazas de Wazuh.
El agente de Wazuh recopila una lista de aplicaciones instaladas (datos de inventario de software) y la envía al servidor. El módulo correlaciona estos datos con información de vulnerabilidades obtenida del repositorio.
Respuesta activa para gestión de incidentes
Wazuh incluye el módulo de Respuesta Activa para automatizar la respuesta a incidentes. Permite configurar una respuesta preferida cuando se activa una alerta. También se pueden desarrollar scripts personalizados adaptados al entorno.
Visualización de eventos de cumplimiento
Wazuh ofrece paneles dedicados para supervisar y dar seguimiento a eventos relevantes para los requisitos de cumplimiento. Estos paneles ofrecen una vista rápida de los eventos recientes, la cronología de las alertas generadas, los agentes en los que se producen las alertas y el volumen de alertas por agente.
Clasificación de alertas según requisitos de cumplimiento
El panel de cumplimiento de Wazuh ofrece una sección «Controles» que muestra los requisitos aplicables. Este panel también muestra las alertas generadas para cada requisito y los detalles del evento que las generó.
Documentación de cumplimiento normativo actualizada
Una forma de mantener el cumplimiento normativo es revisar periódicamente y mantenerse al día con los marcos aplicables. Wazuh facilita esta tarea mediante una sección de información para cada requisito. Esta sección contiene una descripción del requisito y las alertas relacionadas.
La información del panel de Wazuh se actualiza con las últimas versiones de los estándares y marcos de cumplimiento. Esta información proporciona al equipo de cumplimiento una visión general del impacto de las alertas generadas.
Conclusión
El cumplimiento normativo es fundamental para empresas y organizaciones. Estos estándares guían a las empresas en su protección y seguridad.
Se pueden utilizar diversas plataformas de soporte para garantizar el cumplimiento de los estándares regulatorios. Wazuh es una de ellas. Proporciona detección de amenazas, respuesta y visibilidad del estado de cumplimiento de sus endpoints.