Un nuevo acr\u00f3nimo de ciberseguridad ha irrumpido en el mercado: XDR o Extended Detection and Response. Aunque cada fabricante lo interpreta como mejor le conviene (como pas\u00f3 con el MDR). No cabe duda que es la tendencia como m\u00e9todo para la detecci\u00f3n de amenazas.\u00a0Tambi\u00e9n lo hemos visto definido como \u00abSIEM NextGen\u00bb, y por ello no podemos dejar de preguntarnos si acabar\u00e1 sustituyendo al SIEM como herramienta de detecci\u00f3n de amenazas.<\/p>\n\n\n\n
XDR est\u00e1 redefiniendo el proceso de recopilaci\u00f3n, normalizaci\u00f3n y correlaci\u00f3n de datos de seguridad de m\u00faltiples fuentes y aprovechando las herramientas de seguridad para automatizar la respuesta inmediata.\u00a0Debido a que SIEM y XDR parecen ser muy similares, es importante resaltar las diferencias. <\/p>\n\n\n\n
A continuaci\u00f3n vamos describir un poco m\u00e1s en detalle las siguientes cuestiones sobre XDR y SIEM que nos permitir\u00e1n entender un poco mejor en qu\u00e9 se diferencian y cual debemos escoger para mejorar las capacidades de detecci\u00f3n y respuesta de nuestra organizaic\u00f3n:<\/p>\n\n\n\n
Principales diferencias entre XDR y SIEM.<\/a><\/p>\n\n\n\n Claves para entender las diferencias entre XDR y SIEM.<\/a><\/p>\n\n\n\n \u00bfQu\u00e9 soluci\u00f3n debo escoger o recomendar?<\/a><\/p>\n\n\n\n Tendencias del mercado.<\/a><\/p>\n\n\n\n La distinci\u00f3n fundamental entre XDR y SIEM radica en su enfoque y funcionalidad. Mientras que SIEM adopta un enfoque m\u00e1s generalista, lo que lo hace menos eficaz en comparaci\u00f3n con las plataformas altamente especializadas de XDR, dise\u00f1adas para correlacionar datos de seguridad y detectar amenazas con menor esfuerzo. SIEM permite la recopilaci\u00f3n de registros y alertas de diversas soluciones, pero carece de an\u00e1lisis y automatizaci\u00f3n, a diferencia de XDR, que integra EDR y elementos de MDR, proporcionando una soluci\u00f3n completa para detecci\u00f3n y respuesta. Por lo tanto, XDR puede complementar un sistema SIEM al utilizar los datos recopilados para generar alertas m\u00e1s manejables y enriquecer la informaci\u00f3n.<\/p>\n\n\n\n Adem\u00e1s, XDR representa una alternativa a los enfoques reactivos tradicionales, como EDR, NDR y UBA, as\u00ed como SIEM. Esta tecnolog\u00eda permite acciones de respuesta al correlacionar y clasificar datos autom\u00e1ticamente, asign\u00e1ndoles una prioridad sobre la cual se pueden tomar medidas inmediatas o programadas para situaciones similares en el futuro. En contraste, SIEM es pasivo y notifica a trav\u00e9s de alertas que requieren atenci\u00f3n humana especializada para su gesti\u00f3n.<\/p>\n\n\n\n Mediante el an\u00e1lisis de estos cuatro aspectos, podemos apreciar con claridad las diferencias fundamentales entre XDR y SIEM:<\/p>\n\n\n\n Prop\u00f3sito<\/strong>.<\/p>\n\n\n\n La mayor\u00eda de las soluciones SIEM proporcionan capacidades centralizadas para gestionar y analizar los registros de una organizaci\u00f3n. Esta soluci\u00f3n genera alertas, correlaciona datos de diferentes soluciones seleccionadas y permite hacer un an\u00e1lisis posterior al evento. A su vez, SIEM se puede usar para el monitoreo del cumplimiento, la contenci\u00f3n y la elaboraci\u00f3n de informes m\u00e1s detallados.<\/p>\n\n\n\n XDR utiliza los datos que recoge para mejorar la detecci\u00f3n y la respuesta ante las amenazas. Su prop\u00f3sito es detectar, examinar y aplicar las acciones apropiadas para solucionar los incidentes de manera r\u00e1pida y eficaz.<\/p>\n\n\n\n Gesti\u00f3n.<\/strong><\/p>\n\n\n\n Las soluciones SIEM, al ser m\u00e1s abiertas por naturaleza, suelen necesitar una gesti\u00f3n intensiva para conectarlas con las fuentes de datos, correlacionar los eventos y configurar sus alertas. Debido a la gran cantidad de informaci\u00f3n que procesan para obtener una visibilidad centralizada, generan un alto n\u00famero de alertas individuales que son dif\u00edciles de valorar y ordenar para determinar cu\u00e1l requiere m\u00e1s atenci\u00f3n.<\/p>\n\n\n\n Las soluciones XDR se dise\u00f1an para integrarse f\u00e1cilmente en la arquitectura de seguridad de una empresa. Su ventaja es que reducen las alertas importantes, que podr\u00edan ignorarse, al correlacionar autom\u00e1ticamente los datos de diferentes capas de seguridad y confirmarlas. As\u00ed, los analistas de seguridad ahorran tiempo al evaluar las alertas y los riesgos relevantes y decidir qu\u00e9 requiere atenci\u00f3n e investigaci\u00f3n. Adem\u00e1s, la configuraci\u00f3n centralizada, que asigna un peso a cada alerta, ayuda a priorizar las acciones. XDR tambi\u00e9n necesita menos tiempo de formaci\u00f3n y ofrece una experiencia unificada de gesti\u00f3n y flujo de trabajo a trav\u00e9s de varios componentes de seguridad.<\/p>\n\n\n\n Almacenamiento de logs y telemetr\u00eda.<\/strong><\/p>\n\n\n\n Las soluciones SIEM funcionan tambi\u00e9n como un dep\u00f3sito central de datos para una empresa de seguridad, como los MSP, y facilitan el almacenamiento a largo plazo. Por el contrario, normalmente XDR recurre a los datos de otras fuentes, que solo guarda temporalmente para su an\u00e1lisis.<\/p>\n\n\n\n Capacidad de respuesta<\/strong>.<\/p>\n\n\n\n Aunque los SIEM m\u00e1s modernos tambi\u00e9n ofrecen cierta capacidad de respuesta, su funci\u00f3n principal es el an\u00e1lisis de datos que permite a los Analistas obtener la informaci\u00f3n y las alertas necesarias para detectar las amenazas que afectan a una organizaci\u00f3n. XDR, en cambio, extiende estas capacidades con la opci\u00f3n de apoyar y coordinar los esfuerzos de respuesta dentro de la misma soluci\u00f3n.<\/p>\n\n\n\n La fatiga de alertas es el principal reto de los SIEM. Estas soluciones producen muchas alertas, incluyendo falsos positivos, que pueden abrumar a un cliente con un equipo peque\u00f1o al clasificar e investigar cada una. Adem\u00e1s, al ser una soluci\u00f3n m\u00e1s compleja y amplia, tambi\u00e9n tiene costes m\u00e1s altos que quiz\u00e1s no puedan pagar las empresas de tama\u00f1o m\u00e1s moderado.<\/p>\n\n\n\n XDR es ideal para las empresas peque\u00f1as o medianas, porque les ayuda a ahorrar recursos, tiempo y costes. Sin embargo, hay que destacar que es una soluci\u00f3n m\u00e1s especializada, mientras que SIEM es m\u00e1s general y puede correlacionar datos m\u00e1s diversos incluyendo otras soluciones aparte del cortafuegos y los endpoints, como los logs de proxy o de aplicaciones. Aun as\u00ed, su automatizaci\u00f3n reduce mucho el trabajo que requiere una soluci\u00f3n SIEM y no exige una especializaci\u00f3n tan alta de los miembros del equipo, algo muy \u00fatil ante la escasez actual de talento especializado en ciberseguridad. En cierto modo, una soluci\u00f3n XDR soluciona algunos de los principales desaf\u00edos que plantean las soluciones SIEM, pero al final, todo depender\u00e1 de las capacidades y la situaci\u00f3n espec\u00edfica de cada organizaci\u00f3n.<\/p>\n\n\n\n En mi opini\u00f3n la tecnolog\u00eda XDR est\u00e1 todav\u00eda inmadura, ya que acaba de irrumpir en el mercado y ser\u00e1 durante este a\u00f1o cuando comenzar\u00e1 a adoptarse y mejorarse, especialmente en cuanto a las capacidades de gesti\u00f3n que nos ofrezcan los MSSP (Managed Security Sistems Providers). Pero no cabe duda que en uno o dos a\u00f1os va a acabar sustituyendo a lo SIEM.<\/p>\n\n\n\n Todos los fabricantes de EDR est\u00e1n derivando hacia XDR creando una l\u00ednea de producto como evoluci\u00f3n del EDR:<\/p>\n\n\n\n Pero sin embargo no vemos esa evoluci\u00f3n para incorporar IA en la detecci\u00f3n, por ejemplo en los fabricantes tradicionales de SIEM, de forma que estos est\u00e1n derivando hacia las aplicaciones de la denominada \u00abobservabilidad\u00bb que proporcionan las grandes cantidades de datos que ingestan.<\/p>\n\n\n\n Dejamos para otro art\u00edculo alguna comparativa entre los principales XDR del mercado.<\/p>\n\n\n\n <\/p>\n","protected":false},"excerpt":{"rendered":" Un nuevo acr\u00f3nimo de ciberseguridad ha irrumpido en el mercado: XDR o Extended Detection and Response. Aunque cada fabricante lo interpreta (como pas\u00f3 con el MDR) como mejor le conviene, no cabe duda que es la tendencia como m\u00e9todo para la detecci\u00f3n de amenazas.<\/p>\n","protected":false},"author":2,"featured_media":73,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[14,13],"tags":[],"class_list":["post-72","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-opiniones","category-tendencias"],"yoast_head":"\nPrincipales diferencias entre XDR y SIEM.<\/h2>\n\n\n\n
Claves para entender las diferencias entre XDR y SIEM.<\/h2>\n\n\n\n
\u00bfQu\u00e9 soluci\u00f3n debo escoger o recomendar?<\/h2>\n\n\n\n
Tendencias del mercado.<\/h2>\n\n\n\n
\n