Seguridad adaptativa en tiempo real

La seguridad adaptativa en tiempo real es el modelo de seguridad de red necesario para dar cabida a la aparición de múltiples perímetros y componentes móviles en la red, así como a las amenazas cada vez más sofisticadas dirigidas a las empresas. La seguridad adaptativa puede supervisar una red en busca de tráfico malicioso y anomalías de comportamiento, detectar vulnerabilidades en los puntos finales, identificar cambios en los sistemas en tiempo real, aplicar automáticamente protecciones y reglas de acceso a los puntos finales, bloquear el tráfico malicioso, seguir un panel de cumplimiento y proporcionar datos de auditoría, entre otras funciones. ^{[ 1 ]}

Entre las características clave de una infraestructura de seguridad adaptativa se encuentran las plataformas de seguridad que comparten y correlacionan información en lugar de soluciones puntuales, de modo que el sistema heurístico pueda comunicar sus sospechas al firewall. Otras características incluyen controles más precisos, automatización (además de la intervención humana), servicios de seguridad bajo demanda, seguridad como servicio e integración de datos de seguridad y gestión. En lugar de añadir seguridad a las aplicaciones personalizadas una vez que estén operativas, los modelos de seguridad se crearían en la fase de diseño de la aplicación. ^{[ 2 ]}

Un cambio importante en este modelo de seguridad adaptativa en tiempo real es el traslado de la gestión de autorizaciones y políticas a un servicio bajo demanda que contiene detalles y aplicación de políticas que coinciden con el cumplimiento y pueden adaptarse a la situación del usuario cuando intenta acceder a una aplicación, por ejemplo. ^{[ 3 ]}

La importancia de adaptarse a la red cambiante en cualquier escenario adaptativo en tiempo real no puede pasar por alto las posibilidades del aprendizaje automático . Todo gira en torno al comportamiento de los usuarios en la red. La autenticación adaptativa depende del aprendizaje automático para modelar una base a lo largo del tiempo del comportamiento de los usuarios normales. Los recientes avances en aprendizaje automático ofrecen una perspectiva más brillante en la integración de la inteligencia artificial a la adaptación en tiempo real. ^{[ 4 ]} Se determina una puntuación de riesgo única que definirá y decidirá las posibilidades de problemas de seguridad, asegurando así una protección intensificada junto con un acceso continuo del usuario. ^{[ 5 ] [ 6 ]}

• Sistema de detección de intrusiones
• Sistema de detección de intrusiones en la red
• Fuente de fuego
• Sistemas de seguridad de Internet de IBM
• Aprendizaje automático
• Autenticación basada en riesgos