¿Qué es Velociraptor IR?

¿Qué es Velociraptor IR? ¿En qué consiste este software de código libre para ciberseguridad?

El Blue Team, encargado de defender los sistemas informáticos de las múltiples ciberamenazas que se presentan a diario, usualmente debe proteger una amplia superficie de ataque. Es decir, cada sistema está compuesto por miles de partes que pueden ser vulnerables a ciberataques y, por lo tanto, son muchas las medidas que se tienen que articular para alcanzar un alto nivel de seguridad.

Entonces, lo mejor es automatizar la mayor cantidad de tareas posibles con el fin de ejecutarlas con mayor eficiencia y precisión. Por esta razón, la mayoría de herramientas que utiliza el Blue Team se enfocan en la automatización de procesos, como la identificación, reporte, registro y limpieza de ciberamenazas. No obstante, dada la complejidad usual de los sistemas, existen diferentes softwares y dispositivos para cada una de las capas que los componen.

En otras palabras, el Blue Team debe articular diferentes medidas de seguridad y herramientas, que se distribuyen en las siguientes capas: red, nube, dispositivos o endpoints, softwares y datos. Para cada uno de estos segmentos, existen programas especializados y, además, hay mecanismos para centralizar toda la información recolectada y la toma de decisiones frente a los diferentes incidentes.

En este post, veremos un programa que se utiliza para proteger los dispositivos conectados a una red. Sin embargo, se trata de un software especial, ya que es totalmente gratuito y, además, le permite a sus usuarios defender varios dispositivos de manera remota y desde un punto central. A continuación, te explicaremos qué es Velociraptor IR.

¿Qué es Velociraptor IR?

Velociraptor IR es un software de código abierto que permite aromatizar acciones de respuesta ante incidentes que se presenten dentro de los dispositivos conectados a una red. Velociraptor Incident Response permite recolectar información, monitorizar y cazar ciberamenazas, por lo que se podría definir como un programa de protección activa y altamente preventivo.

Las principales funciones de Velociraptor son:

• Recolección de información sobre cada uno de los endpoints conectados a una red. Los endpoints son dispositivos que varían según el tipo de tecnología que emplean. Dicha recolección de información facilita el acceso a datos sobre evidencias forenses en los dispositivos. En otras palabras, Velociraptor IR genera un registro sobre los comportamientos malignos en cada endpoint con el fin de enriquecer las investigaciones del equipo de seguridad.
  
• Monitorización de los diferentes eventos que se presentan en cada uno de los endpoints conectados a la red. Dentro de dichos eventos, se encuentran algunos como logs o registros, modificación de ficheros, ejecución de procesos, etc. Esto permite hacer un análisis sobre el historial de sucesos en un dispositivo para descubrir patrones de comportamiento, ciberamenazas y, además, conocer el estado normal del sistema.
  
• Cacería de amenazas cibernéticas o threat hunting. Se trata de un proceso de búsqueda activa de potenciales amenazas para el sistema. De este modo, se previenen los incidentes, en lugar de esperar a que ocurran, lo cual le ahorra tiempo y dinero a una compañía. Con la cacería de amenazas, Velociraptor IR permite bloquear servidores y dominios web maliciosos, lo que evita ataques de phishing, spoofing y más.

Aspectos interesantes

Ya sabes qué es Velociraptor IR y por qué se utiliza este software en ciberseguridad. Ahora, veremos algunos de los aspectos más interesantes de este programa de respuesta a incidentes.

1. Es gratuito: muchas herramientas de alto rendimiento en ciberseguridad son de código abierto. Esto es una gran ventaja para sus usuarios y quienes deseen aprender más sobre este tipo de técnicas.
2. Es remoto: las respuestas ante incidentes que proporciona Velociraptor IR se aplican a distancia y no requieren de acceso físico a los dispositivos de la red. Por eso, sus servidores se pueden ubicar en cualquier parte.
3. Función de cuarentena: Velociraptor IR permite poner en cuarentena un endpoint conectado a la red cuando sospecha que esté infectado por un malware o bajo algún otro tipo de riesgo.

Ya has aprendido qué es Velociraptor IR y cuáles son sus principales funciones y características. Si quieres saber más sobre técnicas y herramientas relacionadas con la defensa de sistemas informáticos, en KeepCoding tenemos para ti el Ciberseguridad Full Stack Bootcamp, con el que te convertirás en un especialista en tan solo 7 meses.

Únete ahora a nuestro bootcamp y ten clases en vivo, con profesores expertos, sobre temas como hardening, recopilación de información, análisis de capacidades IR, OSINT, Blue Team, Red Team, pentesting, criptografía, análisis de malware y mucho más. ¡Entra ya para solicitar información y cambia tu vida!