¿Qué tan importante es la captura de paquetes para la defensa cibernética?

Las organizaciones que utilizan la captura completa de paquetes están mejor preparadas para combatir las amenazas cibernéticas, según un informe de Enterprise Management Associates (EMA).

Visibilidad y precisión de la captura de paquetes

El informe destaca que la visibilidad y la precisión de los datos de captura de paquetes proporcionan la mejor fuente de certeza para la detección de amenazas, y señala que la adopción de la captura completa de paquetes se ha acelerado en los últimos 12 meses.

El informe concluye que “… está claro que aquellos que utilizan la captura de paquetes como parte de su conjunto de herramientas normal… confiaban más en la telemetría que recibían sobre sus entornos.

“Tenían un tiempo de detección y respuesta de infracciones más corto y tenían más confianza en sus flujos de trabajo y procesos” y “… esto crea una historia muy fuerte para el uso de la captura de paquetes como uno de los elementos básicos en el programa de seguridad.”

Otros hallazgos clave

• Los encuestados de empresas que utilizan la captura de paquetes se calificaron a sí mismos como “toallitas como “tomente cómodos con el nivel actual de riesgo de ciberseguridad” en su organización: casi un tercio más a menudo que los que utilizan flujos, y un 14% más a menudo que los que utilizan punto final o red, registros de aplicaciones y sistemas.
• Los encuestados que usaban la captura de paquetes tenían la mayor confianza en que estaban detectando amenazas viables en la etapa de reconocimiento al evaluar la capacidad de detectar ataques contra el modelo Kill Chain de Lockheed Martin. El informe añade que “Esta es la primera etapa y menos costosa cuando el ataque se detiene en ese momento”.
• Casi dos tercios (60%) de los encuestados informaron que los datos de la red son más valiosos para la detección temprana de infracciones que los datos de los puntos finales (40%).
• Los encuestados que implementan la captura de paquetes se calificaron a sí mismos pendientes para prevenir y cuantificar el alcance de la infracción mucho más que aquellos que utilizan otros métodos de telemetría.

“La investigación en el informe de ema confirma que las organizaciones no sólo ven el valor de los datos de paquetes como una fuente definitiva de evidencia, sino que son más seguras cuando utilizan la captura de paquetes para detectar, prevenir, analizar y responder a las violaciones de datos”, dijo Stuart Wilson, Endace Ceo.

“Estos hallazgos reflejan lo que vemos en el mercado. Las empresas están reconociendo cada vez más la importancia vital de la captura completa de paquetes para permitirles correlacionar la telemetría de seguridad, mantener sus redes seguras y mejorar la productividad. Los paquetes proporcionan certidumbre sobre lo que realmente está sucediendo en la red, y eso permite a las organizaciones responder con confianza a las amenazas”, concluyó Wilson.

Haga clic aquí para más información