Hoy hemos recopilado para ti las 10 claves esenciales que todo experto en IT debe controlar sobre la Seguridad de la Información: SASE, secure access service edge o borde de servicio de acceso seguro, SIEM, Information Security and Event Management o Seguridad de la Información y Gestión de Eventos, SOAR, security orchestration, automation and response u orquestación de seguridad, automatización y respuesta, SOC, Security Operations Center o Centro de Operaciones de Seguridad, SSCP, Certified Systems Security Professional o Profesional Certificado en Seguridad de Sistemas, SSE, Security service edge o borde del servicio de seguridad, SSO, Single sign-on o inicio de sesión único, SWG, Security web gateway o puerta de enlace web de seguridad, TI, Threat intelligence o inteligencia de amenazas y UAM, User Activity Monitoring o Monitoreo de Actividad de Usuario.
SASE, secure access service edge o borde de servicio de acceso seguro
Security Access service Edge es un concepto de ciberseguridad que fusiona redes de área amplia (WAN) y servicios de seguridad de red (como CASB, FWaaS y Zero Trust) en un único modelo de servicio en la nube.
SIEM, Information Security and Event Management o Seguridad de la Información y Gestión de Eventos
Gestión de eventos de información y seguridad de la información, las soluciones SIEM le permiten recibir y comparar información de diferentes sistemas. Esta agregación de datos permite a los equipos detectar amenazas de manera más efectiva, administrar alertas de manera más concreta y proporcionar un mejor contexto para las investigaciones. Útil para registrar eventos que ocurren en el sistema o generar informes de eventos y rendimiento. Puedes utilizar esta información para validar el cumplimiento o para optimizar las configuraciones.
SOAR, security orchestration, automation and response u orquestación de seguridad, automatización y respuesta
Organización, automatización y respuesta de seguridad es un conjunto de programas de software compatibles que permite a una organización recopilar datos de amenazas de seguridad y responder a eventos de ataque sin asistencia humana.
SOC, Security Operations Center o Centro de Operaciones de Seguridad
El Trust Center es un conjunto de herramientas y miembros del equipo que constantemente monitorean y garantizan la seguridad de una organización. Los SOC sirven como una base única desde la cual los equipos pueden descubrir, investigar, identificar, responder y mitigar las amenazas o vulnerabilidades de seguridad, y ayudan a las organizaciones a prevenir y administrar las amenazas de ciberseguridad.
SSCP, Certified Systems Security Professional o Profesional Certificado en Seguridad de Sistemas
Profesional certificado en seguridad del sistema: la certificación muestra a los empleadores que usted tiene los conceptos básicos de seguridad de TI para protegerse contra los ataques cibernéticos y lo coloca en un camino claro para obtener una certificación SSCP.
SSE, Security service edge o borde del servicio de seguridad
Border Security es una convergencia de servicios de seguridad de red entregados en una plataforma de nube especialmente diseñada. Se puede pensar en SSE como un subconjunto de la Infraestructura de acceso seguro (SASE) con su arquitectura completamente enfocada en los servicios de seguridad.
SSO, Single sign-on o inicio de sesión único
El inicio de sesión único (SSO) es un método de autenticación que permite a los usuarios identificarse de forma segura en múltiples aplicaciones y sitios web utilizando solo un conjunto de credenciales.
SWG, Security web gateway o puerta de enlace web de seguridad
Secure Web Gateway es una solución de seguridad que evita que el tráfico de Internet no seguro entre en la red interna de una organización. Las empresas lo utilizan para proteger a los empleados y usuarios del acceso o la infección por sitios web y tráfico web maliciosos, virus de Internet, malware y otras amenazas cibernéticas. También ayuda a garantizar el cumplimiento normativo.
TI, Threat intelligence o inteligencia de amenazas
La inteligencia de amenazas se utiliza para el monitoreo de seguridad y la respuesta a incidentes. Es un aspecto clave de la arquitectura de seguridad que ayuda a los técnicos de gestión de riesgos y seguridad a detectar, clasificar e investigar amenazas.
UAM, User Activity Monitoring o Monitoreo de Actividad de Usuario
User Activity Monitor es una herramienta de software para rastrear y alertar sobre la actividad y el comportamiento general de sus usuarios. El uso más común de las herramientas de monitoreo de la actividad del usuario es detectar y prevenir amenazas internas.
