---
title: Cacería de Amenazas - Convirtiendo el BigData en RightData
description: ¿Quieres saber porque la función del Threat Hunter dentro de mi equipo de ciberseguridad es tan importante? te lo contamos
---

[Blog A3Sec ](https://a3sec.com/blog)

# [Cacería de Amenazas - Convirtiendo el BigData en RightData](https://a3sec.com/blog/el-cacería-de-amenazas-convirtiendo-el-bigdata-en-rightdata-de-ciberseguridad)

 Escrito por [Javier Díaz Evans, Director General Global](https://a3sec.com/blog/author/javier-díaz-evans-director-global-de-ventas) | 22 julio, 2019

Cada vez más el concepto de **cazador** (hunter) **de amenazas**, viene tomando fuerza dentro de los equipos operativos de seguridad. Pero la gran inquietud de muchos responsables de seguridad es: **¿cómo debo cambiar mi estructura para tener este nuevo equipo en mi operación?** Para responder, creo importante entender que función cumple el cazador de amenazas (**[Threat Hunter](https://a3sec.com/blog/threat-hunting-qué-es-y-cómo-abordarlo)**). 

Los equipos de ciberseguridad han evolucionado en diferentes frentes, la gestión, la tecnología y la operación. Las personas de gestión tienen la función de desarrollar las capacidades para que la organización tome buenas decisiones frente a la **[ciberseguridad](https://a3sec.com/blog/inteligencia-de-amenazas-cazando-ataques)**, siendo un tema subjetivo, el uso de la metodología de riesgos ayudan a cumplir con dicho logro. El equipo de tecnología se orienta a implementar controles y garantizar que los controles cumplan con su objetivo y sean efectivos en su ciclo de vida. Por último encontramos la operación, quienes se estructuran en frentes reactivos y preventivos para garantizar que la organización sea **[antifragil](https://www.leadersummaries.com/ver-resumen/antifragil)**  ante los incidentes de seguridad.

### **En la operación tenemos varios retos:**

> - Tener visibilidad de cualquier vector sobre nuestra **[superficie de ataque](https://a3sec.com/blog/c%C3%B3mo-reducir-los-ciberataques-en-tu-organizaci%C3%B3n)**.
> - Detectar de forma oportuna cualquier incidente de ciberseguridad que pueda afectar a la organización.
> - Responder de forma efectiva ante los incidentes de ciberseguridad.

Frente a estos retos la tecnología apoya al equipo de operación a solventarlos. El BigData, el Machine Learning y la Orquestación y Automatización han apoyado nuestro día a día.

Pero las amenazas también evolucionan y aún teniendo todo tipo de herramientas y capacidades en los centros de operaciones de seguridad se tienen los siguientes riesgos:

> - ¿Tengo todas las fuentes de información necesarias para detectar una amenaza?
> - ¿Mis modelos de detección y reglas de correlación son efectivas en el tiempo?
> - ¿La inclusión de cambios en la infraestructura o en las soluciones impactan mis capacidades de detección?
> - ¿Qué tan efectivo es mi proceso para garantizar que mis capacidades de detección son efectivas ante nuevos vectores de ataque?

Estas problemáticas nos llevan a desarrollar nuevas capacidades en nuestros equipos de operaciones, que nos ayudan a enfrentar estos riesgos en mi operación.  Si deseas que te ayudemos a  enfrentar estos riesgos [contacta con nosotros.](https://4620545.hs-sites.com/lp-consultor%C3%ADa-gratuita-ciberseguridad)** **

**[También puedes ver más información relacionada en este enlace.](https://4620545.hs-sites.com/lp-p%C3%A1gina-pilar-ciberseguridad#nuestros_blogpost_m%C3%A1s_le%C3%ADdos) **

### [**Ahora sí veamos qué tareas tiene el cazador de amenazas.**](https://webinars.a3sec.com/)

> 1. Realizar investigación frente a nuevas amenazas, vulnerabilidades e inteligencia de varios grupos de atacantes e infraestructura de ataque.
> 2. Proactivamente realizar detección y análisis sobre los conjuntos de datos existentes.
> 3. Hacer uso de herramientas de BigData para identificar amenazas, causas raíz, alcance y severidad. Para entregar un producto final de analítica en un reporte o compendio.
> 4. Trabajar con el equipo para desarrollar habilidades y expandir las capacidades de detección y respuesta.
> 5. Convertirse en una interfaz para apoyar a los equipos en la implementación de controles y mejores prácticas para la mejora de la postura de seguridad de la organización.

Para resumir y lograr responder a la pregunta de los responsables de seguridad, **el objetivo** de la cacería de amenazas es **construir conocimiento** que nos ayude a que nuestros procesos de detección y respuesta sean **más efectivos** cubriendo los riesgos que presentábamos en la operación de seguridad, por lo tanto debe incluirse como capacidades de mejora continua haciendo uso de herramientas tecnológicas como **TIP (Threat Intelligence Platform), Deception, EDR y NDR** con el fin de ajustar y apoyar la madurez de nuestras soluciones de analítica de seguridad **[SIEM](https://a3sec.com/blog/capacidades-que-deben-considerarse-para-la-selecci%C3%B3n-de-un-siem)** y **[UEBA](https://sommet.mx/blog/que-es-user-and-entity-behavior-analytics-ueba)**; y de orquestación y automatización **[SOAR](https://www.rapid7.com/solutions/security-orchestration-and-automation/)**.

**¿Quieres conocer más sobre la función del Threat Hunter y cómo beneficia a tu organización?**

 

[Ver post completo](https://a3sec.com/blog/el-cacería-de-amenazas-convirtiendo-el-bigdata-en-rightdata-de-ciberseguridad)

```json
{
  "@context" : "http://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "Javier Díaz Evans, Director General Global"
  },
  "dateModified" : "2022-04-20T13:29:31.920Z",
  "datePublished" : "2019-07-22T11:04:33Z",
  "headline" : "Cacería de Amenazas - Convirtiendo el BigData en RightData",
  "image" : {
    "@type" : "ImageObject",
    "height" : 666,
    "url" : "https://cdn2.hubspot.net/hubfs/4620545/Stock%20images/Newsletter%20interna%20/newsletter%20interna%20junio/Orange%20Big%20Data%20Button%20on%20Computer%20Keyboard.%20Information%20Concept..jpeg",
    "width" : 1000
  },
  "mainEntityOfPage" : "https://a3sec.com/blog/el-cacería-de-amenazas-convirtiendo-el-bigdata-en-rightdata-de-ciberseguridad",
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "height" : 60.0,
      "url" : "https://cdn2.hubspot.net/hubfs/4620545/LOGO%20A3SEC%20SIN%20Fondo-2.png",
      "width" : 172.01521
    },
    "name" : " Blog"
  }
}
```