InfoSecMan Blog

Muchos son los fabricantes que presentan “nuevas funcionalidades”, “tecnologías totalmente innovadoras” o “aproximaciones novedosas” sobre la monitorización y gestión de la seguridad de la información, de sus dispositivos, de sus eventos e incidentes.

Pues amigos míos (y amigas mías 😉 ), no todo es tan cierto como se dice (como por otra parte ya todos suponíais). Hay gente que lleva trabajando ya muchos años en ese tema y que se le “ponen los pelos como escarpias” al escuchar que algo es novedoso cuando ellos ya lo hacín hace más de 10 años.

Richard Bejtlich ha escrito un excelente artículo reivindicando lo que comento más arriba, que muchas de las novedades que tanto se comentan hoy ya estaban siendo utilizadas hace más de una década. En el artículo cuenta de forma general la historia de la “monitorización de seguridad de red” (Network Security Monitoring) incluyendo un pasaje de su libro “Tao of Network Security Monitoring”, y añadiendo alguna anotación adicional.

Os recomiendo su lectura, a mí me ha parecido muy interesante, sobre todo porque está contado en primera persona basándose en su experiencia personal y su involucración en los distintos proyectos.

Artículo completo aquí.