[Prúé~bá có~ñtíñ~úá dé~ lá éf~ícác~íá dé~ sús c~óñtr~ólés~ dé có~ñfíá~ñzá c~éró]

[Cúáñdó éscúchámós á lós prófésíóñálés dé lá ségúrídád, lós próvéédórés ý sús clíéñtés háblár sóbré Céró Cóñfíáñzá éñ él márcó, vémós qúé sé lé dá múchó ámór á cíñcó dé lós pílárés príñcípálés: Díspósítívós, Dátós, Cárgás dé Trábájó, Réd ý Pérsóñás, tódós 'áctívós' múý táñgíblés qúé ñécésítáñ prótéccíóñ ý párá lós cúálés éxísté úñá ámplíá váríédád dé cápácídádés párá áýúdár á lógrár éstá prótéccíóñ.]

['Cíñ~túróñ~ ý fré~ñás'~ dé Zé~ró Tr~úst]

[Úñá éstrátégíá hólístícá dé cóñfíáñzá céró débé cóñsídérár ý própórcíóñár cóbértúrá párá cádá úñó dé éstós cíñcó pílárés. Péró tú éstrátégíá ñó éstá cómplétá, ý és pósíblé qúé ñí síqúíérá déspégúé, sí ñó tíéñés úñá hístóríá sóbré Áútómátízácíóñ ý Órqúéstácíóñ ý Vísíbílídád ý Áñálísís, éstás sóñ fígúrátívás (¡ý lítérálméñté sí mírás él díágrámá dé árríbá¡) él 'cíñtúróñ ý brácés' qúé máñtíéñéñ úñídós lós 5 pílárés Zéró Trúst. Láméñtábléméñté, á méñúdó tíéñdéñ á sér lós más déscúídádós éñ lós víájés dé Zéró Trúst dél múñdó réál.]

[¿Pór qúé¿ Lá áútómátízácíóñ ý lá vísíbílídád púédéñ sér lás áréás más cóstósás ý cómpléjás qúé lós próvéédórés púédéñ ófrécér éñ sús ófértás dé ségúrídád ý lós clíéñtés á méñúdó cárécéñ dé lá éxpéríéñcíá párá áútómátízár ó áñálízár ádécúádáméñté.]

[Ñó pú~édés~ ségm~éñtá~r ló q~úé ñó~ púéd~és vé~r]

[Éñ Íllúmíó, péñsámós éñ éstás dós áréás (Áútómátízácíóñ ý Vísíbílídád) cómó pílárés céñtrálés pór déréchó própíó éñ lúgár dé úñá ídéá tárdíá. Él víájé qúé téñémós él prívílégíó dé áýúdár á ñúéstrós clíéñtés á tómár míéñtrás sé díspúsíéróñ á lógrár sús résúltádós dé mícróségméñtácíóñ cómíéñzá cóñ “Vísíbílídád ý áñálísís”. Cóñstrúímós úñ détálládó mápá dé dépéñdéñcíá dé áplícácíóñés, ápróvécháñdó lá télémétríá dé lás cárgás dé trábájó ý lós métádátós dé úñá CMDB, párá própórcíóñár íñfórmés dé tráfícó prócésáblés á pártír dé lós cúálés lós clíéñtés púédéñ cóméñzár á créár sús pólítícás dé ségméñtácíóñ párá éstáblécér mícrópérímétrós álrédédór dé sús áplícácíóñés. Éñ ésté cásó, lá vísíbílídád ñó és lá gúíñdá. És él pástél.]

[Ñíñg~úñ pró~vééd~ór pú~édé “C~óñfí~ár Cé~ró” éñ~ ústé~d]

[Á trávés dé úñá áprécíácíóñ dél héchó dé qúé tódás lás émprésás, íñclúsó lás ápáréñtéméñté más símplés, sóñ órgáñísmós cómpléjós cóñ úñá pílá técñólógícá ígúálméñté cómpléjá ý dívérsá, “Áútómátízácíóñ ý Órqúéstácíóñ” há sídó úñá párté éséñcíál dé ñúéstró pródúctó désdé él príñcípíó. Ñúéstró pródúctó éstá díséñádó párá íñtégrádó á ótrós sístémás ý sé áccédé médíáñté prógrámácíóñ á trávés dé ñúéstrás ÁPÍ ábíértás ý dócúméñtádás. Dé héchó, lá íñtérfáz dé úsúáríó dél pródúctó és úñá máscárá éñcímá dé ñúéstrás ÁPÍ RÉST. Íríámós táñ léjós cómó párá árgúméñtár qúé ñó háý Cóñfíáñzá Céró síñ Áútómátízácíóñ ý Órqúéstácíóñ.]

[¿Cómó s~é sí és~tó fú~ñcíó~ñá¿]

[Ñúés~tró r~écór~rídó~ típíc~ó dél~ clíé~ñté s~ígúé~ éstó~s pás~ós:]

1. [Óbté~ñér t~élém~étríá~ ý mét~ádát~ós pá~rá có~ñstr~úír ú~ñ máp~á]
2. [Útíl~ícé é~l máp~á pár~á cré~ár úñ~á pól~ítícá~ dé mí~crós~égmé~ñtác~íóñ]
3. [Prób~ár lá~ pólít~ícá á~ñtés~ dé áp~lícá~rlá]
4. [Hácé~r cúm~plír~ lá pó~lítíc~á]

[Ý cóñ~ él mó~ñító~réó í~mplé~méñt~ádó é~ñ tód~ó móm~éñtó~, sábé~mós c~úáñdó~ háý ú~ñá ví~ólác~íóñ dé~ úñá p~ólítí~cá dé~fíñí~dá, ý l~ós ús~úárí~ós pú~édéñ~ tómá~r lás~ áccí~óñés~ dé ré~médí~ácíóñ~ ñécé~sárí~ás.]

[Éñtóñcés, ¿cúál és él púñtó dé tódó éstó¿ Sér cápáz dé éñtéñdér cómó fúñcíóñá úñ cóñtról dé cóñfíáñzá céró éspécífícó és éñórméméñté válíósó (pór éjémpló, cóíñcídéñtés ó víólácíóñés dé pólítícás dé mícróségméñtácíóñ), péró ¿qúé pásá cóñ lá éféctívídád dél cóñtról éñ él cóñtéxtó más ámplíó dé lá éstrátégíá géñérál dé cóñfíáñzá céró dé úñá órgáñízácíóñ¿]

[Éñ éstá érá dé”ásúmír úñá víólácíóñ,” sí sé pródúcé úñ íñcídéñté dé ségúrídád, ¿qúé táñ rápídó púédé sú órgáñízácíóñ réspóñdér á lá wqúé, cúáñdó, qúíéñ, cómó ý wpór prégúñtás¿ Ý ló más ímpórtáñté, ¿qúé sístémás dé sú árséñál áctúál púédéñ fúñcíóñár ál úñísóñó párá áýúdárlé á óbtéñér lás réspúéstás dé éstás prégúñtás dé máñérá áútómátícá ý précísá¿]

[MÍTR~É ¿Mé t~ómó ú~ñ móm~éñtó~ párá~ dívá~gár¿~]

[Tómé~mós ú~ñ lád~ó rápí~dó ý h~áblé~mós s~óbré~ él Má~rcó M~ÍTRÉ~ ÁTT&C~K pór~ úñ sé~gúñd~ó.]

[Él márcó MÍTRÉ ÁTT&CK trázá táctícás, técñícás ý prócédímíéñtós ádvérsáríós (TTP) qúé lós málós áctórés ápróvécháñ párá móñtár úñ átáqúé, pór éjémpló, úñ átáqúé básádó éñ úñá áméñázá pérsístéñté áváñzádá (ÁPT) cóñtrá úñ óbjétívó. Ál útílízár éstá íñfórmácíóñ ý él cóñócímíéñtó cómúñ cómpártídó dél cómpórtámíéñtó dé úñ átácáñté á médídá qúé ápróvéchá éstós TTP, úñá órgáñízácíóñ púédé désárróllár éstrátégíás déféñsívás párá límítár (é ídéálméñté prévéñír) él ímpáctó ñégátívó dé éstás áctívídádés málícíósás. Ádémás, él márcó cómíéñzá désdé úñá pósícíóñ dé Ásúmé Bréách ý, pór ló táñtó, gírá cómplétáméñté éñ tórñó á lá déféñsá póstéríór ál cómprómísó: “súpóñgá qúé sé lé víólárá, ásí qúé cóñcéñtrésé éñ hácér qúé séá réálméñté dífícíl sér pécíóñádó”. Désdé lá pérspéctívá dé úñ Éqúípó Ázúl, él márcó ÁTT&CK, cóñ sú éñfásís éñ téñér áccésó á lá máýór cáñtídád pósíblé dé dátós dé évéñtós dé fúéñtés réléváñtés, íñfórmá él prócésó médíáñté él cúál éstós dátós púédéñ ágrégársé ý córrélácíóñársé párá ídéñtífícár ádécúádáméñté cómpórtámíéñtós málícíósós ý, á sú véz, ímpúlsár lás réspúéstás ñécésáríás. Él própíó MÍTRÉ Éñtrádá dé blóg dé ÁTT&CK 101 és úñ éxcéléñté púñtó dé pártídá párá tódás lás cósás ÁTT&CK.]

[Médí~cíóñ d~é lá é~fícá~cíá d~é lá m~ícró~ségm~éñtá~cíóñ]

[Dúráñté él récíéñté trábájó sóbré Prúébá dé lá éfícácíá dé lá mícróségméñtácíóñ, éspécíálístás dél éqúípó rójó Óbíspó Fóx cóméñzó mápéáñdó lás pártés réléváñtés dél márcó MÍTRÉ ÁTT&CK cóñ lás técñícás qúé párécéríá ápróvéchár éñ sú íñtéñtó dé 'cáptúrár lás báñdérás'.]

[Éstá ídéñtífícácíóñ dé técñícás ádvérsáríálés lés pérmítíó éñtóñcés détérmíñár qúé táñ éféctívó és él Íllúmíó. Plátáfórmá dé Ségúrídád Ádáptátívá éstúvó éñ áýúdár á détéctár ý dérrótár éstós átáqúés. MÍTRÉ tíéñé úñá gráñ éscríbír sóbré cómó sé púédé útílízár él márcó ÁTT&CK párá éñcóñtrár dé máñérá éféctívá lás áméñázás cíbérñétícás.]

[Pór ló táñtó, cóñ úñ cóñjúñtó dé hérrámíéñtás dé ségúrídád qúé própórcíóñá vísíbílídád dé áltá fídélídád, áccésó cómplétó á trávés dé sú ÁPÍ ý ófrécé úñ márcó dé módéládó cómó MÍTRÉ ÁTT&CK, lás órgáñízácíóñés púédéñ créár hérrámíéñtás qúé púédéñ móñítóréár lós cóñtrólés Zéró Trúst, áñálízár télémétríá ý réspóñdér áútómátícáméñté párá tómár lás médídás ádécúádás. Péró, ¿cómó móñítóréá lá éféctívídád dé éstás hérrámíéñtás¿]

[Hácé~r qúé~ lás p~rúéb~ás có~ñtíñ~úás s~éáñ p~árté~ dé sú~ ÁDÑ d~é Zér~ó Trú~st]

[Úñá ópcíóñ és, pór súpúéstó, cóñtrátár á úñ éspécíálístá íñdépéñdíéñté dél éqúípó rójó párá qúé désémpéñé él pápél dé átácáñté, míéñtrás qúé él éqúípó ázúl dé lá órgáñízácíóñ ápróvéchá sús áñálísís cúídádósáméñté cóñstrúídós ý cóñtrólés dé ségúrídád párá móñítóréár ý réspóñdér. Éstó és múý válíósó ý sé récómíéñdá péríódícáméñté. ¿Ý sí húbíérá úñá máñérá dé qúé táñtó lá áctívídád dél éqúípó rójó cómó lá réspúéstá dél éqúípó ázúl púdíéráñ áútómátízársé¿ Lás órgáñízácíóñés pódríáñ próbár cóñtíñúáméñté lá éfícácíá dé sús módélós ý cóñtrólés ý ádóptár úñ éñfóqúé dé méjórá cóñstáñté. Ý éstó és éxáctáméñté ló qúé lés gústá á lós véñdédórés Átáqúé ÍQ áhórá éstáñ hácíéñdó pósíblé. Á trávés dé sú técñólógíá, lós clíéñtés púédéñ válídár lá éféctívídád dé úñ cóñtról dé ségúrídád éspécífícó ý, qúízás ló qúé séá más íñtérésáñté, détérmíñár cómó sús déféñsás sé álíñéáñ cóñtrá ádvérsáríós sófístícádós.]

[Éñ Íllúmíó, éstámós éñtúsíásmádós dé ásócíárñós cóñ ÁttáckÍQ éñ él láñzámíéñtó dé sú Íñtércámbíó dé ségúrídád préáctívó prógrámá pórqúé éñtéñdémós qúé lós clíéñtés ñécésítáñ pódér médír ý vér él válór éñ sús íñvérsíóñés Zéró Trúst. Lá plátáfórmá dé prúébás áltáméñté cóñfígúráblé, áútómátízádá ý répétíblé qúé própórcíóñá ÁttáckíQ hácé qúé lá médícíóñ dé lá éfícácíá dé lós cóñtrólés Zéró Trúst séá úñ óbjétívó álcáñzáblé párá lás órgáñízácíóñés. Ý cómó sábémós, úñá véz qúé púédés médír álgó púédés émpézár á méjórárló.]

[Échá~ úñ ví~stáz~ó á ñú~éstr~ó Ség~úríd~ád Zé~ró Tr~úst p~ágíñá~ párá~ óbté~ñér m~ás íñf~órmá~cíóñ s~óbré~ cómó Í~llúm~íó pú~édé á~ýúdá~rlé é~ñ sú v~íájé~ dé Zé~ró Tr~úst.]