Automatización para que los equipos de seguridad puedan hacer más con menos
Dentro de Auto-Triage
Muchas empresas prevén seguir operando de forma remota hasta finales de año. Este nuevo entorno operativo ha incrementado significativamente la carga de trabajo de los equipos de operaciones de infraestructura de seguridad. Afortunadamente, las capacidades de automatización de Indeni pueden ayudarles a aliviar parte de esa carga, ya que se encargan de la resolución de problemas y de recopilar la información pertinente necesaria para notificar un incidente.
Descubre cómo las capacidades de «Auto-Triage» de Indeni desempeñan un papel clave a la hora de mantener tus operaciones a distancia seguras y plenamente operativas las 24 horas del día, los 7 días de la semana.
¿Cómo ayuda el Auto-Triage?
Una vez que Indeni identifica un problema, puede ejecutar sus propios pasos de investigación, los mismos que normalmente se realizan de forma manual. Estos pasos pueden ser tan sencillos como recopilar información diagnóstica contextual adicional, o tan exhaustivos como analizar y realizar tareas habituales de resolución de problemas. La aplicación de procedimientos basados en las mejores prácticas reduce el tiempo de resolución, ya sea proporcionando a un ingeniero toda la información necesaria o delimitando automáticamente el problema con recomendaciones de corrección aún más específicas.
Un ejemplo: gestión de registros para una visibilidad máxima
El repentino cambio al modelo de teletrabajo ha modificado las condiciones operativas. Los registros son la principal fuente de datos para el análisis forense y la respuesta a incidentes de seguridad. El análisis de registros no solo aumenta la concienciación sobre la seguridad, sino que detecta rápidamente procesos fallidos, interrupciones de red o fallos de protocolo. Además, contribuye a una gestión eficaz de las aplicaciones y la infraestructura. Si no se lleva a cabo la recopilación de registros, se considera un evento de prioridad 1 (P1). Para que las empresas puedan evitar interrupciones en el servicio y detectar amenazas, deben basarse en los registros y supervisar continuamente su recopilación, a gran escala.
¿Qué puede salir mal con la recopilación de registros?
- Logging rate is higher than what the device can handle.
- Devices are stressed due to a high number of connections.
- Unable to reach the log management server(s).
- Network connection issues.
- Limited local storage on the device to temporarily store log data.
Auto-Triage garantiza la recopilación continua de registros
Indeni supervisa continuamente la recopilación de registros mediante el seguimiento de los descartes de reenvío de registros de un dispositivo de Palo Alto Networks. Cuando se descartan registros, Indeni notifica inmediatamente a los usuarios e inicia automáticamente una investigación.
El primer paso de la investigación consiste en recuperar la tasa de registro del dispositivo.
Indeni determinará si la tasa de registro de logs se encuentra dentro del límite del dispositivo. Si la tasa de registro de logs supera el límite del dispositivo, los logs se descartan. Esto podría deberse a una limitación de recursos de hardware. 
Indeni sugerirá soluciones alternativas, como desactivar el registro de algunos tipos de tráfico (DNS y PING). Otra sugerencia es registrar únicamente la página principal y no las páginas siguientes. Dado que el filtrado de URL puede generar potencialmente muchas entradas de registro, esta podría ser una solución viable.
Si la tasa de registro se encuentra dentro del límite del dispositivo, Indeni comprobará la utilización de la sesión. 
El descarte de registros puede deberse a un aumento de la tasa de tráfico que supere el límite del dispositivo. Algunos tipos de tráfico crean más sesiones (por ejemplo, DNS, PING) y consumen más recursos para las búsquedas de sesiones, el registro al inicio de la sesión y el registro al final de la misma, por citar solo algunos ejemplos. Si la utilización de sesiones supera el 70 % de la tabla de sesiones del dispositivo, se considera elevada. Si este problema persiste, podría ser un indicio de limitaciones de hardware.
Si la utilización de sesiones es inferior al 70 %, Indeni determinará si se puede acceder a los colectores de registros y si es posible establecer una conexión. 
En conclusión, si la tasa de registro se encuentra dentro del límite del dispositivo, la utilización de sesiones es inferior al 70 % de la tabla de conexiones y se puede acceder al colector, sería el momento de abrir un ticket de incidencia con Palo Alto Networks. Gracias a los pasos de investigación automatizados, los usuarios ya han recopilado la información relevante necesaria para abrir un caso.
Próximos pasos
Indeni está aquí para ayudarte a mantener la actividad habitual de tu empresa. Si eres cliente, te animamos a que actives Auto-Triage, diseñado para ayudarte a gestionar tus infraestructuras de seguridad sin problemas durante estos tiempos difíciles. Si no encuentras el elemento de Auto-Triage (ATE) que buscas, siempre puedes enviar unasolicitud a nuestra comunidad. Si eres nuevo en Indeni, nos encantaría darte la oportunidad de probar nuestras capacidades de automatización en tu propio entorno.
Key takeawaysThis key takeaway was generated through LLMs crawling the page and coming up with an overview of the content.El artículo explica cómo la capacidad de Auto-Triage de Indeni automatiza la investigación y resolución de problemas en infraestructuras de seguridad, reduciendo la carga operativa creada por el trabajo remoto y asegurando la continuidad 24/7. Se centra en la gestión y recopilación de registros como fuente crítica para el análisis forense y la respuesta a incidentes, describiendo fallos comunes (tasas de logging, conexiones, acceso a colectores, almacenamiento) y cómo Indeni detecta descartes de logs en dispositivos de Palo Alto Networks, ejecuta pasos de diagnóstico y sugiere mitigaciones. El resultado es una reducción del tiempo de resolución, recopilación automática de la información necesaria para abrir tickets con proveedores y recomendaciones accionables para mantener la visibilidad y disponibilidad del servicio.
¿Qué problema operativo principal aborda Auto-Triage de Indeni en entornos con trabajo remoto?
Auto-Triage aborda el aumento de la carga de trabajo en los equipos de operaciones de infraestructura de seguridad provocado por el trabajo remoto masivo, automatizando la resolución de problemas y la recopilación de información necesaria para notificar incidentes. Esto permite que las investigaciones rutinarias —como recabar datos diagnósticos contextuales o ejecutar pasos de resolución basados en mejores prácticas— se realicen automáticamente, reduciendo la necesidad de intervención manual. Como resultado, se mejora la continuidad operativa 24/7, se acelera el tiempo de resolución y se entrega a los ingenieros la información completa para abrir un incidente con el proveedor cuando proceda.
¿Cómo detecta y responde Indeni cuando hay descartes de reenvío de registros en dispositivos Palo Alto Networks?
Indeni supervisa continuamente los descartes de reenvío de registros y, al detectarlos, notifica a los usuarios e inicia una investigación automática. Primero recupera la tasa de logging del dispositivo para comprobar si supera el límite del hardware; si es así, sugiere alternativas como desactivar el logging de ciertos tipos de tráfico (DNS, PING) o registrar solo la página principal en lugar de páginas siguientes para reducir entradas. Si la tasa está dentro del límite, Indeni verifica la utilización de la tabla de sesiones y, si es alta (por encima del 70 %), lo identifica como posible limitación de hardware; si no, comprueba el acceso y conectividad a los colectores de logs y, cuando procede, prepara la información necesaria para abrir un ticket con Palo Alto Networks.
¿Qué causas específicas puede identificar Auto-Triage que interfieren con la recopilación continua de registros?
Auto-Triage identifica varias causas que afectan la recopilación de registros: una tasa de logging superior a la que el dispositivo puede manejar, un elevado número de conexiones que estresa el dispositivo, imposibilidad de alcanzar el/los servidores de gestión de logs por problemas de red, y almacenamiento local limitado en el dispositivo para almacenar temporalmente datos de logs. Al detectar cualquiera de estos problemas, Indeni ejecuta pasos de diagnóstico (comprobación de tasas, uso de sesiones, accesibilidad de colectores) y propone acciones correctivas o prepara la información para escalar el incidente al proveedor.