ITU-T Recommendations

En la actualidad, a medida que las estrategias de seguridad de red continúan evolucionando, la arquitectura de seguridad para los proveedores de servicios en la nube (CSP) o los clientes de servicios en la nube (CSC) ha pasado de una combinación simple de prevención y recuperación a una nueva etapa que integra detección, prevención y respuesta. Las empresas y organizaciones líderes han otorgado mayor importancia a la automatización y respuesta de orquestación de seguridad (SOAR). Se considera que SOAR es la tecnología clave para mejorar la elasticidad de la red y la eficiencia de las operaciones de seguridad de la computación en la nube, que puede desglosarse de la siguiente manera:
1)mediante el aprovechamiento de la inteligencia artificial (IA), es posible establecer en la nube una funcionalidad de operaciones de seguridad que incluya análisis de amenazas y respuesta automática controlada, lo que podría mejorar significativamente la eficiencia de las operaciones de seguridad;
2)en el contexto de la computación en la nube, SOAR presenta de manera inherente una ventaja en términos de costes;
3)con el desarrollo de las tecnologías nativas de la nube, han surgido nuevos enfoques para la implementación de la respuesta gestionada y ampliable a incidentes en entornos de computación en la nube.
La Recomendación UIT-T X.1651 describe una visión general de SOAR para la computación en la nube, incluyendo su definición y el contexto emergente en el que se desarrolla, y analiza sus ventajas para hacer frente a las amenazas de seguridad en la computación en la nube, en particular en lo relativo a la respuesta a incidentes. Asimismo, proporciona un marco de referencia de SOAR para la computación en la nube con el fin de mejorar la eficiencia de las operaciones de seguridad tanto para los CSP como para los CSC.