¿Qué puede hacer una VPN?
Muéstrenme
5 maneras de usar su VPN
Verlas ahoraCuando nos enteramos de la existencia de la vulnerabilidad el 9 de diciembre, validamos de inmediato que nuestro entorno no ejecutaba Log4j en ninguno de nuestros servicios principales y que ninguno de nuestros dispositivos perimetrales se veía afectado por esto.
A continuación, comenzamos a analizar a todos nuestros proveedores y soluciones internas que podrían ser vulnerables y priorizamos su parcheo. Nos dimos cuenta de que a ciertos servicios les tomaría más tiempo ser parcheados, por lo que implementamos controles adicionales en nuestras redes para bloquear el tráfico LDAP y RMI en nuestros firewalls de host y red, en caso de que algunos clientes tuvieran productos o dependencias vulnerables dentro de nuestro entorno.
Al mismo tiempo, iniciamos el proceso de recopilación de inteligencia sobre amenazas con indicadores de compromiso altamente confiables y los incorporamos a nuestra plataforma SIEM para un monitoreo extendido en busca de cualquier señal de compromiso que pudiera haber pasado desapercibida.
Nuestra postura de seguridad se refuerza aún más con escaneos de seguridad constantes en nuestros perímetros, que validan que nuestros servicios estén protegidos contra esta y muchas otras vulnerabilidades.
Seguimos monitoreando continuamente la situación a medida que evoluciona y respondemos de manera proactiva para proporcionar una seguridad profunda a nuestros clientes, socios comerciales y empleados.