Insufficient Monitoring
El monitoreo insuficiente es la falta de detección y alertas en tiempo real para eventos y anomalías de seguridad, dejando que los ataques pasen desapercibidos por largo tiempo.
Propósito
Entender los requisitos del monitoreo de seguridad y sus defensas; el núcleo de las operaciones de seguridad y de detectar-responder.
Mecanismo
Los defectos incluyen sin SIEM, sin detección de anomalías, sin umbrales de alerta, sin detección de brechas. Defensas: centralización de registros SIEM, análisis de comportamiento UEBA, IDS/IPS, runbooks de alertas, objetivos MTTR.
Casos de uso
- Despliegue de SIEM
- Detección de amenazas
- Operaciones de seguridad
Herramientas relacionadas
Calculadora de hash
Compute MD5, SHA-1, SHA-256, or SHA-512 hashes with hex or Base64 output. Gratis, privado y 100% del lado del cliente. HERRAMIENTA
Probador de regex
Test regular expressions with match highlighting, capture groups, and replace preview. Gratis, privado y 100% del lado del cliente. HERRAMIENTA