¿Qué es Zeek?

¿Qué es Zeek y para qué se utiliza este framework en ciberseguridad?

La seguridad de las redes depende, en buena manera, de los dispositivos y los softwares que se utilizan con el fin de protegerlas.

Estas herramientas permiten monitorear el tráfico de la red e, incluso, eliminar amenazas de manera automática.

De hecho, los IDS/IPS (Intrusion Detection/Protection System) cumplen precisamente con esta función.

¿Qué es Zeek?

Zeek es un framework de código abierto u open source que se utiliza para el análisis y la búsqueda activa de amenazas para una red. Sus herramientas de monitorización permiten que este framework se use como NIDS (Network-based Intrusion Detection System). El principal propósito de Zeek es filtrar el tráfico de la red y generar logs que describan todo lo que ocurre en ella.

Adicionalmente, Zeek se reconoce porque le permite al Blue Team (el encargado de la defensa de un sistema) hacer una cacería de amenazas para la red. Esto quiere decir que Zeek hace posible ir un paso por delante de los atacantes y bloquearlos antes de que estos alcancen a interactuar con la red. Por esta razón, se puede afirmar que Zeek es un framework que se puede utilizar como NIDS, pero que va más allá de dicho concepto.

¿Qué es el threat hunting?

Ya hemos visto qué es Zeek y para qué se utiliza en ciberseguridad. Ahora, hablaremos sobre una de las características que diferencia a este framework de otras herramientas similares para la seguridad de las redes: la cacería de amenazas.

El threat hunting o cacería de amenazas es una tarea del Blue Team que consiste en detectar amenazas potenciales para el sistema, antes de que se materialice cualquier ataque proveniente de ellas. Por ejemplo, el threat hunting incluye detectar páginas web y direcciones IP maliciosas, identificar servidores sospechosos y hacer ciberinteligencia en la dark net, entre otras funciones.

Este conjunto de prácticas forman parte de una estrategia de defensa proactiva que busca evitar los incidentes y las brechas de seguridad. Por esta razón, aplicarlas representa una inversión que termina por ahorrarle tiempo y dinero a las compañías e individuos.

Si quieres aprender más sobre qué es Zeek y más herramientas similares, en KeepCoding encontrarás la formación íntegra e intensiva ideal para ti. Accede ahora a nuestro Bootcamp Ciberseguridad y especialízate en tan solo 7 meses. ¡No sigas esperando para transformar tu futuro y solicita ya más información!