BreakingPoint -Automatización de pruebas de seguridad

Con la asombrosa cifra de 350.000 muestras de malware detectadas en la naturaleza y una media diaria de más de 60 nuevas vulnerabilidades detectadas y reveladas, intentar adelantarse a las amenazas es un verdadero reto. Los equipos de validación y garantía de la seguridad están prácticamente obligados a utilizar herramientas de seguridad que admitan una automatización moderna e integrada.

Los atacantes aprovechan la automatización para aumentar sus capacidades, por lo que los ingenieros de seguridad estarán en desventaja si confían en los procesos históricamente manuales del pasado. Actividades de seguridad como las pruebas de eficacia y rendimiento de la seguridad, el ajuste de las políticas de seguridad o la formación en CyberRange requieren automatización para que los ingenieros de seguridad tengan la oportunidad de seguir el ritmo de la avalancha de ataques.

En las redes dinámicas de hoy en día, donde lo único constante es el cambio, mantener el equilibrio adecuado entre el rendimiento de la red y los controles de seguridad es un objetivo móvil que requiere políticas sólidas de gestión del cambio. Se necesitan prácticas automatizadas de prueba y validación continuas para garantizar que la calidad de la experiencia de los usuarios no se degrade y que la postura de seguridad siga siendo sólida.

¿La automatización es sólo una casilla en su lista de requisitos?

La necesidad de automatización en su herramienta de validación es un hecho, pero las capacidades de automatización de las distintas herramientas no son las mismas. Unas expectativas claras de automatización ayudarán en el proceso de selección, y la herramienta adecuada facilitará y agilizará la automatización.

Cada marco de automatización es único, sin embargo, hay algunos atributos comunes que la mayoría requieren. Un soporte de automatización adecuado en una herramienta de prueba facilitará la integración en casi cualquier marco de trabajo. Keysight BreakingPoint proporciona estas capacidades únicas:

• API REST impulsada por un modelo de datos bien diseñado que utiliza JSON estructurado para pasar información
• Compatibilidad con lenguajes heredados como TCL y lenguajes modernos como Python
  
• Navegador de API REST interactivo integrado que permite depurar las pruebas con mayor rapidez.
• Acceso seguro a la API para garantizar que solo se utilice la herramienta de prueba de forma autorizada
• Documentación exhaustiva con muestras de apoyo de fácil navegación y búsqueda