Alcatel-Lucent presenta una herramienta única de gestión de riesgos de servicio
Esta herramienta evalúa la vulnerabilidad de la red y proporciona prioridad en acciones recomendadas.
? Alcatel-Lucent ha presentado el producto de Gestión de Riesgos de Servicio Alcatel-Lucent SRM (Service Risk Management), una tecnología única que tiene como objetivo cubrir las necesidades existentes en el ámbito de la seguridad de operadores, proveedores de servicios gestionados de seguridad y medianas y grandes empresas. Reduce de manera significativa el tiempo y los costes operativos asociados a la identificación de las vulnerabilidades de seguridad, lo cual permite a las compañías desplegar las acciones de protección necesarias con más rapidez.
El sistema de gestión de seguridad de Alcatel-Lucent se apoya en la información inherente de los sistemas de soporte a las operaciones y de los sistemas de TI de los proveedores de servicios y de las empresas, para evaluar de forma instantánea el impacto potencial de las amenazas para la seguridad de la red que se han identificado en el Centro de Gestión de Amenazas de Alcatel-Lucent.
Este centro ofrece un servicio de gestión de amenazas que proporciona capacidad para detectar vulnerabilidades, controlar la seguridad y responder a los incidentes que puedan aparecer. Este sistema se basa en la experiencia de Alcatel-Lucent como empresa cofundadora y operadora del Equipo de Respuesta a Emergencias Informáticas para la Industria, los Servicios y el Sector Terciario (CERT-IST, Computer Emergency Response Team ? Industry, Services and Tertiary).
El sistema SRM se está demostrando en directo durante el TeleManagement World, del 20 al 24 de Mayo en Niza.
Esta solución de seguridad global con capacidad de ampliación se ha desarrollado en respuesta al amplio despliegue de servicios con gran riqueza de contenidos realizado por operadores y grandes empresas y a su necesidad de disponer de un nivel superior de sistemas que evalúen la vulnerabilidad de la red.
La solución consta de un sistema de análisis de riesgos inteligente que realiza un mapeo de los activos conocidos de la infraestructura (activos de Tecnologías de la Información y de Tecnologías de Redes de Comunicaciones) en una base de datos de vulnerabilidad. La base de datos de vulnerabilidad se mantiene mediante actualizaciones periódicas que se realizan desde el Centro de Gestión de Amenazas de Alcatel-Lucent. Utilizando la información disponible en los sistemas OSS, en los Sistemas de Gestión de Red (NMS) y en los Sistemas de Gestión de TI, la solución SRM facilita una visión global del nivel de servicio de la topología de la red y de los activos existentes, basada en las necesidades operativas reales de la organización. Con la identificación de las vulnerabilidades y de los riesgos de seguridad de la red, se evalúa el impacto potencial y se asignan diferentes prioridades en función de las necesidades operativas. Con la utilización de esta herramienta, el personal de seguridad puede identificar rápidamente el conjunto de vulnerabilidades principales y establecer un plan de protección.
Otros sistemas y aplicaciones disponibles en la actualidad para la evaluación y gestión de las vulnerabilidades tienden a basarse en técnicas de exploración para identificar las vulnerabilidades potenciales de seguridad. Aunque la realización de una exploración efectiva es un elemento crítico para una solución de seguridad global, este enfoque no puede utilizarse de forma generalizada y a diario en toda la red. Con la publicación de más de 20 comunicaciones diarias de notificaciones de vulnerabilidad, para que sea efectiva la evaluación y gestión de las vulnerabilidades debemos ir más allá de las técnicas de exploración periódica y utilizar unos datos de configuración y de inventario efectivos que se puedan usar de forma inmediata como referencia. La solución SRM es la primera solución que responde de esta forma a las necesidades de empresas y operadores.
"Con la ampliación de la gama de productos de operadores y proveedores de servicios para ofrecer servicios Triple Play con gran riqueza de contenidos, los sistemas y aplicaciones utilizados están cada vez más expuestos a vulnerabilidades de seguridad. Los clientes tendrán acceso a contenidos de alta definición mediante un conjunto de servicios legitimados," comentó Doug Wiemer, director del proyecto SRM en Alcatel-Lucent Ventures. "Por otra parte, debemos evitar que los hackers utilicen el potencial de vulnerabilidad de estos sistemas para hacer un uso fraudulento de ellos. La solución SRM se ha desarrollado para ayudar a optimizar los esfuerzos realizados en la gestión de las vulnerabilidades, disminuir los riesgos de seguridad y reducir los costes operativos asociados a las actividades de seguridad de la infraestructura."
El concepto de SRM nació inicialmente como un proyecto de investigación realizado en colaboración entre el Centro de Investigación y Desarrollo para la Defensa de Canadá (DRDC) y el Centro de Investigación e Innovación de Alcatel-Lucent en Canadá. Este proyecto de investigación contó con el apoyo de Alcatel-Lucent Ventures, una iniciativa para comercializar las innovaciones creadas por la comunidad investigadora de Alcatel-Lucent. Se prevé que el producto SRM estará disponible de forma general en el tercer trimestre de 2007.
"La solución SRM se basa en la investigación realizada en el ámbito de gestión de riesgos y de vulnerabilidades, en colaboración con el Centro de Investigación y Desarrollo para la Defensa de Canadá, dentro del Programa de Investigación Industrial para la Defensa. El éxito obtenido en la fase de investigación ha dado como resultado una serie de métodos para relacionar los riesgos de seguridad con la gestión de riesgos para la entrega de servicios o para realizar las actividades críticas de negocio," explicó la Dra. Julie Lefebvre, responsable de la sección de Operaciones de Información de la Red en el Centro DRDC. "La capacidad de conocer los riesgos de vulnerabilidad de la seguridad prácticamente en tiempo real, en lugar de tener que esperar a realizar la siguiente exploración programada, fue igualmente un aspecto muy interesante para el Centro de Investigación para la Defensa".
Interoperabilidad con soluciones de terceros
La solución SRM puede interoperar con sistemas OSS, NMS y de gestión de TI de terceros para realizar la gestión de activos y de inventario. Se ha desarrollado una interfaz abierta para la programación de aplicaciones (API) para facilitar una rápida integración y despliegue en cualquier entorno de sistemas de TI y de redes de comunicaciones en el que se estén utilizando sistemas OSS, NMS, sistemas de inventario o sistemas de gestión de la configuración.
Acerca del Centro de Investigación y Desarrollo para la Defensa de Canadá
El Centro DRDC es una agencia del Departamento de Defensa Nacional de Canadá, que responde a las necesidades científicas y tecnológicas de las Fuerzas Armadas canadienses. Su objetivo es asegurar que las Fuerzas Armadas de Canadá mantienen un nivel científico y operativo de relevancia. Esta agencia consta de siete centros de investigación situados por todo Canadá, con una oficina central en Ottawa. El Centro DRDC tiene un presupuesto anual de 300 millones de dólares y cuenta con 1.500 empleados. Con un amplio programa científico, el Centro DRDC participa de forma muy activa con colaboradores industriales, universidades y aliados internacionales, con otros departamentos gubernamentales y con la comunidad de seguridad nacional. Para más información visite el Centro DRDC en Internet: http://www.drdc-rddc.gc.ca
Acerca de Alcatel-Lucent
Alcatel-Lucent (Euronext Paris y NYSE: ALU) proporciona soluciones que permiten a los operadores, a las empresas y a las entidades gubernamentales de todo el mundo, ofrecer servicios de voz, datos y vídeo a los usuarios. Como líder en redes de banda ancha fijas, móviles y convergentes, tecnologías IP, aplicaciones y servicios, Alcatel-Lucent ofrece soluciones extremo a extremo que hacen posibles servicios de telecomunicaciones atractivos para las personas en su hogar, en el trabajo y en sus desplazamientos. Con operaciones en 130 países, Alcatel-Lucent es un socio local con alcance global. La compañía tiene el equipo global de servicios con más experiencia de la industria, y una de las mayores organizaciones dedicadas a la investigación, la tecnología y la innovación en la industria de las telecomunicaciones. Alcatel-Lucent alcanzó unos ingresos conjuntos pro forma de 18.300 millones de Euros en 2006 y se ha constituido en Francia con sede en París. (Todas las cifras excluyen el impacto de las actividades transferidas a Thales). Para más información: http://www.alcatel-lucent.com/es