Las mejores herramientas de SecOps tienen como objetivo mejorar la colaboración entre los equipos de operaciones y los equipos de seguridad, con el fin de garantizar un entorno de trabajo más seguro.
Las mejores herramientas de SecOps1. Grafana
2. Stackstorm
3. Respuesta rápida GRR
4. Chef Inspec
5. Alerta
SecOps es un desarrollo más reciente de DevOps, con un enfoque en garantizar que los equipos de operaciones y seguridad de TI tengan las herramientas, los procesos y la tecnología para integrarse más estrechamente, garantizando así la seguridad de los datos y reduciendo el riesgo comercial.
En las grandes organizaciones, los equipos de seguridad y operaciones a menudo operan de forma aislada entre sí, lo que puede dar lugar a medidas de seguridad ineficaces. De hecho, el aumento de las prácticas de DevOps ha contribuido a empeorar un poco los problemas de seguridad en lugar de mejorarlos.
Cuando los equipos de seguridad y TI unen fuerzas, sus prioridades se fusionan, la comunicación se integra, la seguridad se vuelve proactiva y las operaciones se simplifican a medida que se unen sus herramientas.
Para ayudarlo a aprovechar los beneficios de esta estrecha colaboración, en este artículo, analizamos cinco de las mejores herramientas de SecOps que su organización puede usar.
- Hemos presentado las mejores herramientas de gestión de activos de software.
1. Grafana
La mejor herramienta SecOps de código abierto
Razones para comprar
+ Gratis + Paneles atractivos + Comunidad activa + Amplia gama de integracionesRazones para evitar
-Requiere conocimientos técnicos para configurar -Solo soporte basado en la comunidadUna de las claves de una buena colaboración es tener toda la información necesaria al alcance de la mano. Grafana lo hace posible combinando datos de una variedad de fuentes e integrándolos en un solo tablero.
El tablero puede tener una variedad de paneles diferentes para cada una de sus fuentes de datos, independientemente de dónde provengan esos datos. Las amplias opciones de personalización significan que puede configurar sus paneles para que solo muestren la información que necesita.
Grafana es una herramienta de código abierto respaldada por una comunidad activa que ha contribuido con una amplia gama de complementos y paneles de control, todos los cuales se pueden encontrar en las bibliotecas oficiales del sitio web de Grafana.
Las funcionalidades que proporcionan los complementos incluyen agregar relojes, gráficos circulares, listas de alertas y mapas de calor a los paneles e integrar otros servicios, como Elasticsearch, Cloudflare, Google Sheets y BigQuery.
2. StackStorm
El IFTTT para SecOps
Razones para comprar
+ Gratis + Automatiza cualquier cosa + Gran biblioteca de paquetes existentesRazones para evitar
-Requiere conocimientos avanzados -Falta documentación en algunas áreasOtro aspecto clave de SecOps es la automatización, y StackStorm es una herramienta de código abierto que se llama a sí misma IFTTT ("si esto, entonces eso") para Ops. En otras palabras, se puede utilizar para permitir que diferentes servicios funcionen juntos.
La forma en que funciona es que crea desencadenantes para cuando ocurren ciertos eventos, que luego verifican una serie de reglas, ejecutan un conjunto de instrucciones que ejecutan comandos y, finalmente, procesan los resultados para un análisis más detallado o para desencadenar desencadenantes adicionales
Este proceso de automatización impulsado por eventos puede ayudar a los equipos de SecOps con las respuestas a los problemas de seguridad, la resolución de problemas y las implementaciones. Con StackStorm, puede automatizar casi cualquier cosa, desde controlar los electrodomésticos hasta borrar los archivos de registro cuando los servidores comienzan a quedarse sin espacio en el disco.
3. Respuesta rápida GRR
Marco de respuesta a incidentes para SecOps
Razones para comprar
+ Gratis + Puede comprobar en varias máquinas remotas + Compatible con GoogleRazones para evitar
-Requiere conocimientos avanzadosLa caza no es algo que se le ocurra de inmediato cuando se piensa en TI y software, pero es el término que se usa para describir el proceso de rastreo de anomalías de seguridad e identificación de áreas que podrían beneficiarse de la automatización.
Una herramienta que puede ayudarlo a hacer precisamente eso es GRR Rapid Response, que es un marco de respuesta a incidentes con un enfoque particular en análisis forense remoto en vivo. Su objetivo es permitir que los analistas realicen investigaciones forenses de manera rápida y escalable, para que puedan detener rápidamente el daño causado por los ataques y realizar análisis remotos.
GRR consta de un cliente y un servidor. El cliente se implementa en los sistemas que desea investigar y periódicamente sondea los servidores frontend para las acciones que usted define, como descargar un archivo o enumerar un directorio. El servidor consta de varios componentes y proporciona un panel web y un punto final de API que se puede utilizar para programar acciones en los clientes y recopilar datos.
4. Chef Inspec
Marco SpecOps para automatizar las pruebas.
Razones para comprar
+ Gratis + Independiente de la plataforma + Fácil de ampliarRazones para evitar
-Se requiere conocimiento de Ruby -El control de versiones puede ser problemáticoLas pruebas deben ser esenciales para cualquier programa SecOps. Chef InSpec es un marco de prueba con el que puede automatizar las pruebas de los requisitos de cumplimiento, seguridad y políticas de su organización.
Chef InSpec es independiente de la plataforma, admite todos los sistemas operativos principales y se puede utilizar con un agente de prueba local o de forma remota a través de SSH o WinRM. Está escrito en un lenguaje de código abierto gratuito que también es fácil de ampliar si necesita cubrir nuevos sistemas operativos, dispositivos o aplicaciones.
La forma en que funciona es que escribe pruebas basadas en Ruby para verificar el estado esperado de su sistema contra el estado actual, ejecuta las pruebas de forma local o remota con un solo comando y luego revisa los resultados de las pruebas que pasaron, omitieron o fallaron.
5. Alerta
Sistema de gestión de alertas
Razones para comprar
+ Gratis + Formato flexible + Desduplicación y correlaciónRazones para evitar
-Apoyo por chat de Gitter o problemas de GithubLas alertas son esenciales para un sistema SecOps y Alerta es un sistema de administración de alertas que se puede implementar rápidamente y ampliar fácilmente. Hay numerosas integraciones disponibles, incluidas las de Cloudwatch, Pingdom, Prometheus y Riemann. Si necesita integrar sus propios sistemas personalizados, existe una API o puede utilizar la herramienta de línea de comandos.
La herramienta de línea de comandos también se puede utilizar para consultar alertas, o las alertas se pueden ver en una consola basada en web.
Existen implementaciones estándar para Amazon Web Services EC2, Docker, Heroku o Vagrant, por lo que puede ponerlo en funcionamiento rápidamente. Para implementaciones más complejas, los paquetes de Python están disponibles.
- También presentamos las mejores herramientas de gestión de TI.
