el - fecha de última edición por
Jimena Saez
Presentación del webinar Community Live
Revolucionando la Ciberseguridad: Dominando XDR Automate
Con la colaboración de Nayeli Calva, Brenda Márquez, Uriel Islas y Uriel Tadeo Montero.
Descubra en esta sesión cómo utilizar la herramienta de Automate dentro de Cisco Extended Detection and Response (XDR). Dentro de sus ventajas están la mejora de las operaciones de seguridad al acelerar la detección de amenazas, y la optimización del tiempo al reducir el trabajo manual. Automate habilita la configuración de tareas de rutina como la clasificación y la respuesta a incidentes. Esto le permite a los equipos de seguridad concentrarse en niveles más altos de análisis y respuestas estratégicas.
Recuerde que la presentación está disponible en pdf para su comodidad. Si este documento le ha resultado útil, no olvide calificar esta publicación con un voto de utilidad para validar su relevancia. ¡Muchas gracias!
¿Cómo enviar una pregunta?
Ponemos a su disposición nuestro evento Ask Me Anything (AMA) en cuyo foro podrán externar dudas y solicitar apoyo de nuestros expertos en casos específicos de los temas abordados. ¡Esperamos sus preguntas!
Lista de las Q&A del webinar Community Live
Encuentre la lista de preguntas formuladas durante el seminario web Community Live de nuestro evento. Cualquier duda que no haya sido respondida durante la sesión será resuelta posteriormente aquí o en el foro de "Preguntas".
Lista de Preguntas y Respuestas (Q&A)
- Revolucionando la Ciberseguridad: Dominando XDR Automate
- Pregunta:¿Qué tipos de eventos envía Cisco ISE, Firepower, Stealthwatch envía a XDR, y qué automatización puedo aplicar a Cisco ISE, Firepower, Stealthwatch desde XDR? ¿Se tiene documentación? ¿Es posible integrar CISCO ISE con XDR? ¿Cómo se realiza ...
- Pregunta:Buen día, disculpe una duda, ¿se puede integrar con scripts realizados en Python? - Saúl V. (min.93)
- Pregunta PQ#1: ¿Qué significan las siglas "XDR"?
- Pregunta PQ#2: ¿Cuál es el número máximo de VARIABLES que pueden utilizarse en Automate sin recibir alerta de error?
- Pregunta PQ#3: ¿Dónde están alojados los componentes de backend de Automate?
Pregunta: ¿Qué tipos de eventos envía Cisco ISE, Firepower, Stealthwatch envía a XDR, y qué automatización puedo aplicar a Cisco ISE, Firepower, Stealthwatch desde XDR? ¿Se tiene documentación? ¿Es posible integrar CISCO ISE con XDR? ¿Cómo se realiza esta integración? - Eder S. (min.54)
Respuesta (Nayeli C.): Hola Eder, para los tipos de eventos que FW, Stealthwatch envía a XDR son: eventos de intrusión, donde podemos observar detalles como puertos origen y destino, dirección del tráfico, con respecto a la integración de XDR y ISE está en fase de desarrollo aún, esperando pronto esté disponible. Aquí puedes encontrar más información de las integraciones:
https://docs.xdr.security.cisco.com/Content/Administration/integrations.htm
Pregunta: Buen día, disculpe una duda, ¿se puede integrar con scripts realizados en Python? - Saúl V. (min.93)
Respuesta (Daniel B.): Hola Saúl. Sí, los scripts de Python se pueden incluir como parte de un workflow automatizado en Cisco XDR. La función de automatización en Cisco XDR facilita la creación de workflows que pueden interactuar con recursos como scripts, bases de datos, aplicaciones o dispositivos de red, automatizando tareas y potencialmente agilizando las operaciones de TI. Se puede lograr esto utilizando "Acciones atómicas", que son los bloques de construcción fundamentales dentro del marco de un flujo de trabajo de automatización. Un script de Python se puede tratar como una acción atómica dentro de un flujo de trabajo. Aquí puedes encontrar la documentación al respecto:
https://docs.xdr.security.cisco.com/Content/Automate/activities-python.html
Pregunta PQ#1: ¿Qué significan las siglas "XDR"?
Opciones de respuesta: a) Incident Detection and Response b) Expanded Detection and Response c) Extended Detection and Response // Respuesta Correcta: c) Extended Detection and Response.
Pregunta PQ#2: ¿Cuál es el número máximo de VARIABLES que pueden utilizarse en Automate sin recibir alerta de error?
Opciones de respuesta: a) No tiene límite b) De 500 a 1000 c) Máximo 100 variables // Respuesta Correcta: c) Máximo 100 variables.
Pregunta PQ#3: ¿Dónde están alojados los componentes de backend de Automate?
Opciones de respuesta: a) En tu Equipo b) En GitHub c) Amazon Web Services // Respuesta Correcta: c) Amazon Web Services
Nuestros expertos
Si usted tiene dudas o está experimentando problemas técnicos con alguno de los productos Cisco, publique su pregunta, solicite información o utilice el motor de búsqueda de la Comunidad de Cisco en español, antes de abrir un caso con el TAC.