Julio 2005

Las herramientas de seguridad ganan nuevos usuarios

Las aplicaciones de gestión de la información y seguridad diseñadas en un principio para ayudar a los responsables de Tecnologías de la Información (IT) a identificar y lidiar con las amenazas de red, están encontrando ahora nuevos usuarios debido a la creciente utilización de herramientas en las empresas para cumplir la nueva normativa.

Una tendencia que está recibiendo un fuerte empujón por parte de estas herramientas capaces de capturar y correlacionar el torrente de datos de registro generados por los dispositivos de seguridad, equipos de red, bases de datos y servidores de aplicación, según han dado a conocer algunos encargados de TI y analistas.

"Un gran porcentaje de los clientes con los que hemos hablado adquirieron dichos productos en un principio para agregar y correlacionar datos de seguridad", comenta Amrit Williams, analista de Gartner. "Ahora nos dicen que los utilizan para cumplir con la regulación."

Un ejemplo de esta evolución es Calpine, una empresa de San José, Estados Unidos, que compró una aplicación de gestión de seguridad de Network Intelligence para manejar los datos de registro generados por su cortafuego. La empresa conectó después sus otros dispositivos de seguridad y sus puertos y routers a la aplicación, según Sean Curry, encargado de ingeniería de infraestructura de la firma.

Más tarde, la compañía se dio cuenta de que la aplicación podría recopilar y normalizar la información de registro de sus servidores de aplicación Windows y Linux sin la necesidad de instalar agentes en esos sistemas, lo que lo hace ideal para cumplir con las obligaciones de información, añade Curry.

Calpine comenzó a utilizar la aplicación para reunir información de servidores en enero como parte de un esfuerzo para cumplir con sus obligaciones. Según comenta Curry, la aplicación ahora gestiona un promedio de 2.200 artículos de registro por segundo.

Se espera que la aplicación permita a los equipos de seguridad y a los administradores conseguir una visión detallada de la información del registro pertinente para sus dominios específicos, añade.