¿Qué es la vigilancia roja?

¿Cómo funciona la vigilancia roja?

La supervisión de la red complementa la gestión de la red y funciona recopilando datos de los distintos sistemas que componen la red informática de una organización. Por ejemplo, una organización puede recopilar datos de routers, cortafuegos, equilibradores de carga y terminales de su entorno.

Esto puede lograrse utilizando el protocolo simple de gestión de redes (SNMP), que la mayoría de los dispositivos admiten y que puede utilizarse para recopilar una gran variedad de datos diferentes. Parte de la información que una organización puede recopilar como parte de un programa de supervisión de la red incluye el uso del ancho de banda, la utilización de la CPU, los errores/descartes de interfaz, los retrasos de tiempo IP y el recuento de saltos, el rendimiento y el tiempo de actividad.

Todos estos datos proporcionan pistas sobre la salud de la red. Por ejemplo, la utilización de la CPU y el tiempo de actividad apuntan a lo bien que un terminal está haciendo su trabajo, mientras que los errores de interfaz y los descartes pueden señalar problemas en el sistema. Al recopilar y analizar esta información, un equipo de redes puede identificar y corregir problemas antes de que tengan un impacto significativo en el negocio.

Casos de uso de la vigilancia roja

Los procesos de supervisión de la red pueden aportar beneficios a la organización allí donde la empresa disponga de infraestructura de red. Algunos ejemplos de áreas en las que pueden aplicarse las herramientas y técnicas de supervisión de la red son las siguientes:

• centro de datos: Las organizaciones pueden desplegar herramientas y capacidades de supervisión de la red dentro de su centro de datos. Esto permite detectar diversos sucesos -como cortes de electricidad o problemas de capacidad de la red- que podrían amenazar la capacidad del centro de datos para prestar servicios.
• nube: Muchas empresas están adoptando una infraestructura multi-nube en la que los datos fluyen entre varios entornos de nube y el centro de datos corporativo. La supervisión de la red puede ayudar a optimizar la topología de cloud red para mejorar el rendimiento y reducir los costes de cloud red.
• Contenedores: La contenedorización tiene sus ventajas, pero puede reducir la visibilidad de la aplicación de una organización. Supervisar el tráfico de red de los contenedores puede ayudar a garantizar que los datos fluyen correctamente entre las distintas partes de una aplicación en contenedores.

Monitorización de red en Check Point NGFW

Los cortafuegos de última generación (NGFW) de Check Point proporcionan una variedad de herramientas diseñadas para respaldar los programas de supervisión de la red y mejorar la visibilidad de una organización sobre el rendimiento y la seguridad de su red.

• Para los clientes que prefieren una solución llave en mano, Check Point incluye varias herramientas para supervisar la red, incluidas las basadas en CLI y GUI. Check Point's SmartView Monitor incluido en la interfaz gráfica de usuario (GUI) de gestión SmartConsole proporciona información sobre el rendimiento de la red y la seguridad. Las empresas pueden utilizar SmartView Monitor y los datos que proporciona para realizar análisis del tráfico de red (NTA) e identificar y corregir posibles problemas basándose en la identificación de anomalías a partir de patrones aprendidos de utilización de los recursos del sistema.
• Para los clientes con patrimonios más grandes, Check Point se integra con herramientas de supervisión SNMP. Obtenga más información en la guía de buenas prácticas SNMP de Check Point.
• Consulte también nuestra opción de asistencia Pro Services para automatizar la supervisión de la infraestructura de red y seguridad.
• Por último, los clientes con muchas sucursales remotas pueden optimizar y supervisar su red de área extensa (WAN) con SD-WAN integrada en el cortafuegos Quantum.

Check Point Horizon Network Detection and Response (NDR) amplía la visibilidad de la seguridad roja de una organización con herramientas diseñadas para apoyar tanto la caza proactiva de amenazas como los esfuerzos de detección y respuesta a las mismas. Horizon NDR aprovecha la inteligencia sobre amenazas proporcionada por ThreatCloud IA y una serie de visualizaciones para ofrecer a los analistas de seguridad una mejor comprensión de lo que ocurre en su red.

Con un Check Point NGFW, las empresas consiguen la visibilidad de seguridad y la protección que necesitan. Obtenga más información sobre qué buscar en un NGFW con esta guía del comprador. A continuación, compruebe usted mismo las capacidades de un NGFW de Check Point con una demostración gratuita.