En un panorama donde la seguridad de red enfrenta nuevos desafíos con la disolución del perímetro clásico y la creciente dependencia de los servicios en la nube y SaaS, Kaspersky ha lanzado una importante actualización de su solución Kaspersky Anti Targeted Attack 8.0 (KATA 8.0). Este avance busca mejorar la observabilidad del tráfico, aumentar la precisión en la detección de amenazas avanzadas y acelerar las investigaciones a través de integraciones más sólidas tanto con su propio ecosistema como con soluciones de terceros.
La premisa es clara: la defensa efectiva ya no se consigue únicamente bloqueando, sino a través de la vigilancia, interpretación y acción oportuna frente a las amenazas. En un entorno donde los límites tradicionales se han diluido, la creciente mezcla de proveedores, el fenómeno de «shadow IT» y los sistemas heredados, aumentan la superficie de ataque. Esto, a menudo, deja a los equipos de seguridad sin visibilidad en los puntos críticos donde los atacantes intentan explotar vulnerabilidades.
Entre las innovaciones más destacadas de KATA 8.0 se encuentra la incorporación de detección de anomalías centrada en protocolos como DNS, HTTP y Kerberos. Estos protocolos son generalmente objetivos repetidos de intrusiones. En lugar de monitorear todo, la estrategia se enfoca en identificar desviaciones específicas, conforme al contexto y patrones de uso de cada organización. Esto promete no solo mejorar la precisión de las alertas sino también reducir la incidencia de falsos positivos, concentrándose en comportamientos anómalos que suelen estar relacionados con actividades maliciosas.
La actualización también aborda el problema del «shadow IT», ofreciendo soporte para más de 5,000 servicios externos. El objetivo es recuperar el control sobre los flujos de datos corporativos que a menudo se pierden a través del uso no autorizado de servicios públicos, como herramientas de colaboración o almacenamiento en la nube. Más allá del gobierno interno, esta medida busca prevenir la fuga de información, reducir el riesgo asociado con cuentas sin autenticación multifactorial y aumentar la visibilidad sobre posibles vectores de ataque.
KATA 8.0 introduce además la funcionalidad de escaneo retrospectivo mediante PCAP, permitiendo a los analistas reexaminar tráfico histórico con reglas actualizadas, lo que puede revelar indicadores de amenazas previamente pasados por alto. Esta capacidad es crucial para investigaciones post-incidente, auditorías forenses y revisiones tras incidentes de gran escala.
La herramienta no solo se enfoca en identificar amenazas maliciosas, sino también en recolectar datos de tráfico aparentemente normal, ampliando el contexto para los Centros de Operaciones de Seguridad (SOC) y mejorando la capacidad de correlación de actividades sospechosas. Además, las integraciones mejoradas con plataformas de correo, endpoint y firewalls como Check Point NGFW, facilitan la respuesta rápida, automatizando acciones de bloqueo ante detecciones de actividad maliciosa.
Mirando al futuro, Kaspersky planea migrar KATA a su Plataforma de Gestión Única Abierta (OSMP) para permitir una integración más fluida con soluciones internas y externas, consolidando en una única plataforma capacidades de detección y respuesta de red, endpoint, y más. Este movimiento estratégico refuerza la visión de Ilya Markelov, resaltando la importancia de la visibilidad y el enfoque proactivo como pilares fundamentales frente a las amenazas cibernéticas actuales.
Más información y referencias en Noticias Cloud.
