Mientras nos preparamos para pasar la página del calendario un año más, los profesionales de la seguridad de todo el mundo están buscando nuevas herramientas para agregar en 2024. En lo alto de la lista, como estoy seguro de que puedes imaginar, se encuentran las herramientas de monitoreo SSL. Con el crecimiento exponencial de las amenazas cibernéticas, confiar en los datos contenidos y administrados en los registros de Transparencia de Certificados (CT) ya no es un lujo, sino una necesidad. El gran volumen de certificados necesarios para ejecutar una operación de manera eficiente ha aumentado tanto que ya no es factible monitorearlo o administrarlo manualmente. …y eso si no incluimos a todos los malos actores a los que debemos estar atentos. Como dijo una vez Dave Chappelle: “Los problemas modernos requieren soluciones modernas.” …¿no es esa la verdad?
Dato curioso: ¿Sabías que tanto Google como el Departamento de Seguridad Nacional de EE. UU. han hecho todo lo posible para enfatizar la importancia de utilizar una solución de monitoreo de registros CT?
Dato realmente curioso: ¿Sabías que EZMonitor de Keytos es una de las soluciones de monitoreo SSL recomendadas por Certificate Transparency de Google? …¡más sobre eso pronto!
Entendemos perfectamente que puede resultar abrumador elegir la opción adecuada. Ya sea que sea una startup que recién comienza o una gran multinacional, existe una herramienta SSL diseñada (o que puede personalizarse) específicamente para su caso de uso. Pero recordemos que no se trata simplemente de la herramienta; también se trata de los “intangibles” que no se comercializan mucho en comparación con las funciones. Me refiero a la atención al cliente, la experiencia y el conocimiento de los desarrolladores, y los costos finales, son componentes cruciales a considerar antes de entablar una relación con un nuevo proveedor.
Rápido para su información: Existen esencialmente dos (2) tipos de soluciones de monitoreo:
1) Aquellos que se contentan con enviarle un correo electrónico de aviso cuando entra en juego un nuevo certificado. …no es exactamente ciencia espacial…
2) La fuerza todo en uno de la naturaleza. Las navajas suizas del mundo SSL, por así decirlo, que no solo monitorean la creación de certificados, sino que también brindan más características y funcionalidades para, en última instancia, mejorar la salud de su SSL.
EZMonitor: EZMonitor de Keytos, una maravilla fácil de usar que ofrece visibilidad de 360 grados de sus dominios y subdominios. Además de los registros públicos, monitoreará sus propias redes internas para garantizar una protección integral. ¿Qué lo distingue? Fue creado por ex ingenieros de identidad de Microsoft especialmente para satisfacer las necesidades de la fuerza laboral moderna. Piense en ello como el Sherlock Holmes de SSL: ¡siempre alerta y atento a posibles amenazas, como las Shadow CAs!
Hardenize: Hardenize, un nombre que irradia fuerza, ofrece una solución sencilla y relativamente sencilla. Al igual que EZMonitor, no solo escanea certificados y puntos finales de confianza pública, sino que también brinda visibilidad de las redes internas. Bastante caro, pero no lo sabrías en su sitio web. Tendrá que pasar por una llamada de descubrimiento de ventas para obtener más información.
Cert Spotter: Piense en Cert Spotter como la vigilancia vecinal del universo de registros CT. Mantiene una vigilancia atenta sobre múltiples registros de transparencia de certificados, asegurando que ningún nuevo certificado pase desapercibido. Sin problemas, sin complicaciones.
Inspector de Certificados de DigiCert: ¿Alguna vez sintió la necesidad de contar con un guardaespaldas personal para el certificado SSL? DigiCert lo respalda y le alerta cada vez que un nuevo certificado DigiCert ingresa al registro CT. ¿Y si un extraño intenta emitir un certificado para su dominio? ¡Serás el primero en saberlo!
Alertas de registros de CT de Cloudflare: Cloudflare tiene una oferta simple pero efectiva. Si es cliente de Cloudflare, puede optar por recibir una notificación cada vez que se emita un nuevo certificado para uno de sus dominios administrados.
Claramente, las herramientas de monitoreo SSL han recorrido un largo camino en un período de tiempo relativamente corto. Las cosas han avanzado muy bien y tenemos a nuestro alcance soluciones realmente sofisticadas y a precios razonables. Desde alertas en tiempo real hasta información detallada de certificados, las herramientas de 2024 están diseñadas para proteger y servir. Sin embargo, la elección final siempre se reduce a las necesidades individuales. Seleccionar la herramienta adecuada para usted seguramente requerirá mucho tiempo y consideración. Lo entendemos. Pero al final del día, la mayoría de estas herramientas hacen EXACTAMENTE LO MISMO. Entendiendo eso, y con el ánimo de ser transparentes, eche un vistazo a nuestros precios. Hay aproximadamente un 96% de posibilidades de que seamos menos costosos que la siguiente mejor solución ($200/mes)… a menos que esté relacionado con un miembro de la Junta o algo así. De cualquier manera, probablemente valga la pena echarle un vistazo. Recuerde, en el mundo de SSL, mantenerse actualizado es mantenerse protegido. ¡Elegir sabiamente!
