Hola,
Me gustaría proponeros un pequeño reto.
Si dispusierais de una herramienta de correlación, entendemos correlación como la herramienta capaz de obtener información de cualquier fuente, y tomar decisiones cuando se cumplan las condiciones programadas, ¿Que reglas de correlación aplicarias en vuestros modelos de negocio?
Os pongo un ejemplo en mi sector, Seguridad de la información. Tengo una regla definida que dispara un evento si ocurre lo siguiente:
El sensor de acceso físico a la empresa no ha detectado que Juan entró, el sensor de acceso lógico (vpn) no tiene constancia de que juan se conectó, pero sin embargo Juan hizo login en el sistema. En ese caso el correlador dispara un evento de seguridad para ser gestionado.


LinkBack URL
About LinkBacks
Citar
