En CONVERGE 2019, Stephanie Aceves, directora de Gestión Técnica de Cuentas de Tanium, impartirá el taller técnico « » titulado «Cómo sacar el máximo partido a Tanium Threat Response alineando sus flujos de trabajo con las mejores prácticas». Nos reunimos con Stephanie antes de la celebración de CONVERGE para mantener una interesante sesión de preguntas y respuestas.
Describa en qué consiste su trabajo:
Soy director de gestión técnica de cuentas y mi experiencia profesional se centra en la ciberseguridad, concretamente en las pruebas de intrusión (Red Teaming). Asimismo, soy uno de los principales expertos en la materia (SME) de Threat Response, con responsabilidad sobre el sureste de EE. UU. En este cargo, ayudo a los clientes con la implementación y el uso de Threat Response, asegurándome de que sus procedimientos se ajusten a las mejores prácticas y de que dispongan de la información necesaria en caso de que se produzca un incidente de seguridad. Asimismo, imparto cursos de formación en seguridad a los clientes cuando así lo solicitan, tanto en eventos patrocinados por Tanium como de forma presencial para los equipos de seguridad.
Sin desvelar detalles de la trama, ¿qué nos puede contar hoy sobre su sesión en CONVERGE?
Mi objetivo para esta sesión es eliminar algunas de las barreras de acceso que impiden alcanzar un nivel avanzado en materia de detección, alertas y respuesta con Tanium. La detección y la respuesta, en su conjunto, pueden resultar algo abrumadoras para los analistas e investigadores noveles, sin contar con el estrés adicional que supone tener que aprender a utilizar una nueva herramienta. Esta sesión tiene como objetivo ayudar a los equipos a sacar el máximo partido al módulo «Threat Response» de Tanium; incluso contamos con sesiones prácticas en las que los participantes podrán analizar una alerta real y llevar a cabo una investigación utilizando «Threat Response». Los laboratorios contienen suficiente información detallada para que quienes no sean expertos en seguridad puedan seguir lo que estamos observando a lo largo de nuestra investigación. Tengo muchas ganas de que empiece el curso y creo que resultará entretenido tanto para los expertos en seguridad como para quienes no lo son.
¿Por qué es importante tratar este tema en CONVERGE?
Comprender el día a día de sus equipos del SOC y de respuesta a incidentes (IR) es fundamental para proteger eficazmente su empresa, tanto si es un profesional de la seguridad, como si trabaja en el ámbito de las operaciones, ocupa un puesto directivo o se está iniciando en el mundo de la ciberseguridad. La comunicación entre equipos y un conocimiento básico de las necesidades de sus profesionales de la seguridad solo permiten a su organización protegerse y defenderse aún mejor. Si dedica 90 minutos a esta sesión, comprenderá mejor en qué consisten las tareas de su equipo (o de otros equipos), lo que le permitirá complementar y apoyar mejor su labor.
Creo que merece la pena destacar el valor que una persona del ámbito de las operaciones de TI podría obtener de esta sesión. Según mi experiencia, tanto en Tanium como en mi anterior trabajo como consultor, las organizaciones cuyas funciones de seguridad y operaciones de TI están muy segmentadas son las que corren mayor riesgo. Del mismo modo que el departamento de seguridad debe participar en las decisiones operativas, el departamento de operaciones debe participar igualmente en las decisiones de seguridad.
En realidad, se trata de salvar la brecha entre la toma de decisiones empresariales fundamentadas y la gestión efectiva del riesgo.
¿A qué otra sesión de grupo o taller técnico de CONVERGE 2019 asistiría?
¡Sin duda, la sesión «Análisis de un ataque de PowerShell en directo»! Creo que muchos de nuestros clientes deberían utilizar Tanium para esto. Y el taller sobre la API REST. Y cualquier sesión sobre automatización. Si puede automatizar cualquier cosa, realmente ganará tiempo, y el hecho de poder asistir a estas sesiones sobre automatización y aplicar lo aprendido directamente supondrá una gran diferencia para su equipo.
¿Qué es lo más importante que espera que los asistentes se lleven consigo tras haber asistido a CONVERGE 2019?
Espero que salgan de aquí con un sinfín de ideas y una red de contactos profesionales más amplia, lo que les ayudará a darse cuenta de que hay muchísimas cosas que pueden lograr. Y lo que es aún mejor, si pueden volver a sus organizaciones y decir: «¡Oigan, he encontrado una forma de resolver aquello con lo que llevábamos tanto tiempo luchando, utilizando algo que ya tenemos!». Ese es mi momento favorito. Cuando las personas tienen ese momento de inspiración y se les ilumina la cara y se entusiasman ante lo que son capaces de lograr, tanto para sus equipos como en su propia carrera profesional.
¿Le interesa ver cómo funciona Tanium? Concierte una demostración e individual o participe en nuestro seminario web semanal. Hable con nuestros expertos en Tanium en nuestros próximos eventos « » ().
