2017-02-14Encriptación SSL: Ya no es un arma de dos filos
Gigamon |Encriptar ha sido un arma de doble filo. Mientras el protocolo SSL/TLS es perfecto para proteger la privacidad, también es perfecto para ocultar amenazas (ataque command-and-control, data exfiltration exploits, etc). Un gran enigma sin duda alguna, pero que está a punto de cambiar para bien.Encriptar ha sido un arma de doble filo. Mientras el protocolo SSL/TLS es perfecto para proteger la privacidad, también es perfecto para ocultar amenazas (ataque command-and-control, data exfiltration exploits, etc). Un gran enigma sin duda alguna, pero que está a punto de cambiar para bien.
Encriptar ha sido un arma de doble filo. Mientras el protocolo SSL/TLS es perfecto para proteger la privacidad, también es perfecto para ocultar amenazas (ataque command-and-control, data exfiltration exploits, etc). Un gran enigma sin duda alguna, pero que está a punto de cambiar para bien.
¿Cómo hace uno para detectar comunicaciones de tipo command-and-control (C&C) cuando se tiene un host interno infectado?
¿Cómo entienden las organizaciones el riesgo del uso inapropiado dentreo de la oferta de Software-as-a-Service (SaaS) – (ejemplo, riesgo de que la información confidencial o de un propietario se cargue en un sitio web de intercambio de archivos)?
¿Cómo tener mecanismos de inspección SSL, adaptando las cifras más nuevas que requieren soporte de descifrado SSL en linea?
¿Cómo implementar un enfoque escalable, para gestionar el trafico encriptado en un mundo en el que un alto porcentaje del tráfico es encriptado?
¿Cómo las herramientas operativas fuera de banda (que en gran medida superan significativamente a las herramientas en línea) descifran el tráfico o se alimentan del tráfico encriptado en el contexto de todo lo anterior?
Estas son las preguntas que Gigamon trató de responder, cuándo introdujimos nuestra nueva solución de descifrado SSL/TLS. Con nuevas capacidades en línea, la solución está diseñada para brindar mayor visibilidad a los datos encriptados en movimiento a través de las redes empresariales. ¿Cómo?, al alimentar el tráfico descifrado de interés a las herramientas de seguridad apropiadas para el análisis y remediación inmediata.
Para los equipos SecOps, que han sido desafiados a tomar el reto de gestionar volúmenes cada vez mayores de tráfico encriptado, ¡estas son excelentes noticias! Ahora pueden evitar el descifrado repetitivo / re-encriptar sesiones SSL mediante herramientas no diseñadas específicamente para el descifrado y eludir la expansión innecesaria de dispositivos y los costos relacionados, la complejidad y su potencial para introducir latencia. La desencriptación SSL es una función inherentemente de computo intenso; por lo que centralizar esta función en la plataforma de visibilidad, la capacidad de procesamiento de las herramientas de seguridad puede liberarse para centrarse en sus funciones primarias.
Específicamente, la solución ofrece una nueva aplicación, GigaSMART, de inteligencia de tráfico que soporta tanto decodificación en línea como fuera de banda, usando cifras como Diffie-Hellman (DH), Diffie-Hellman Ephemeral (DHE), Perfect Forward Secrecy (PFS), y Elliptic Curve (por nombrar algunos). Una vez más, para los equipos SecOps, esto podría resultar revelador en el apoyo de grandes volúmenes de tráfico encriptado con un diseño "descifrado una vez y alimentar múltiples herramientas" para mejorar la escala y la resiliencia.
El descifrado SSL en línea representa una evolución tecnológica estratégica que expande los beneficios de la plataforma de visibilidad. Las organizaciones ahora pueden crear una "zona de descifrado" centralizada que facilite la gestión a los incrementos por volumen en el tráfico SSL/TLS, proporcionando a las herramientas de seguridad una nueva visibilidad en el tráfico encriptado y amenazas.
Página de la tecnología de la solución de desencripción SSL https://www.gigamon.com/products/technology/ssl-tls-decryption
Videos sobre desencriptado Gigamon SSL https://www.youtube.com/playlist?list=PLMnYhIkmPmIfwRHp9BSZlXRx88A4QY9EE
Acerca de Gigamon
Gigamon (NYSE: GIMO) provee visibilidad activa en tráfico de datos en movimiento, permitiendo a las organizaciones ver más y asegurar más con una seguridad mucho más sólida y rendimiento superior. La plataforma de visibilidad de Gigamon y GigaSECURE, es la primera plataforma de seguridad en la industria que entrega inteligencia avanzada, por lo que el rendimiento de las soluciones de administarcion de seguridad, red y aplicaciones en la empresa, gobierno y proveedores de servicio, operan mucho más eficiente y eficazmente. Vea más en www.gigamon.com, Blog de Gigamon Gigamon Blog, o siga a Gigamon en Twitter, LinkedIn, o Facebook.
2018-08-17
National Car Rental Brand’s Upgraded Technology Delivering Even Greater Innovation and Service
National Car Rental announced today at the 2018 Global Business Travel Association (GBTA) convention that it is launching a newly designed website with a powerful platform designed to be even more mobile friendly, innovative and accessible for "road warriors" and other frequent travelers.
2018-08-06
PSL se consolida como el mejor desarrollador de software en América Latina
PSL ha logrado el título distintivo "Mejor compañía de desarrollo de software a la medida" en América Latina. El ranking, calculado por Clutch.co, una firma de investigación de mercado impulsada por datos B2B, es evidencia del compromiso continuo de PSL para ofrecer soluciones tecnológicas de vanguardia a clientes de renombre mundial.
2018-08-03
Vuelve a Colombia TecnoMultimedia InfoComm La feria que reúne todos los avances y los aportes académicos del futuro tecnológico audiovisual profesional
TecnoMultimedia InfoComm Colombia, la feria y congreso de tecnología audiovisual profesional, automatización e integración de redes, voz y datos, llega a su novena edición en Colombia.
2018-08-02
Zendesk lanza integración con WhatsApp Business Solution
Zendesk, Inc. (NYSE: ZEN), líder global en atención al cliente y customer experience, anunció hoy una nueva integración con WhatsApp, que permite a las empresas manejar las interacciones del servicio de atención al cliente y conectar con dichos clientes directamente en WhatsApp. Esta nueva incorporación conecta las conversaciones entre las compañías y sus clientes en Whatsapp a la plataforma de Zendesk.
2018-07-11
La imaginación del futuro pertenece a la inteligencia artificial
La inteligencia artificial de Google, DeepMind, ahora ya tiene imaginación. Y es capaz de imaginar mundos en 3D, y de recorrerlos, a partir de una simple foto en 2D.
2018-07-09
Inteligencia artificial para ahorrar agua en los regadíos
Un grupo de investigación de la Universidad de Córdoba ha desarrollado un modelo basado en técnicas de inteligencia artificial que es capaz de predecir cuánta agua usará cada regante. El sistema emplea algoritmos y redes neuronales para ayudar a una planificación más organizada de los suministros.
