--- title: "QRadar y la seguridad cognitiva: grandes soluciones a grandes problemas" description: La inteligencia de seguridad se ha visto mejorada con soluciones cognitivas. QRadar de IBM se basa en Watson, a la cabeza de las soluciones de computación cognitiva. image: https://recursos.es.logicalis.com/hubfs/01-LOG/SEGURIDAD/Fotos%20Blog/iStock-510410380.jpg --- [![](https://recursos.es.logicalis.com/hubfs/Logicalis_white_2019_Strip_RGB.svg)](http://www.es.logicalis.com/) - [Quiénes somos](https://es.logicalis.com/es/quienes-somos) - [Knowledge Center](https://blog.es.logicalis.com/logicalis-knowledge-center) - [Blog](https://recursos.es.logicalis.com) - [Blog de Analytics](https://blog.es.logicalis.com/analytics) - [Blog de Seguridad](https://blog.es.logicalis.com/seguridad) - [Blog de Infraestructura](https://blog.es.logicalis.com/infraestructura) - [Blog de Cloud](https://blog.es.logicalis.com/cloud?hsLang=es-es) - [Contacto](https://es.logicalis.com/es/contacto) # QRadar y la seguridad cognitiva: grandes soluciones a grandes problemas Publicado el 28/06/17 8:47 La ciberseguridad cognitiva no es parte del argumento de una novela de ciencia ficción ni el título del último estreno en cartelera. **QRadar de IBM se basa en Watson, a la cabeza de las soluciones de computación cognitiva**, para desarrollar un producto que, a día de hoy, **es el único capaz de hacer frente a la creciente sofisticación y volumen de las amenazas a la seguridad de la información.**   [![Video: solución SIEM de Logicalis](https://no-cache.hubspot.com/cta/default/273205/3b9a152c-3def-4de8-abc3-536d7456d6e6.png)](https://cta-redirect.hubspot.com/cta/redirect/273205/3b9a152c-3def-4de8-abc3-536d7456d6e6) ## QRadar Advisor: las capacidades que el negocio necesita **La plataforma de inteligencia de seguridad de IBM se centra en mejorar las capacidades de los analistas para cubrir los vacíos de inteligencia y permitirles actuar con mayor precisión y rapidez**. Es lo que necesitan hoy día las empresas, que a diario se deben enfrentar a brechas que sólo pueden salvarse si se cuenta con: -          **Información actualizada, confiable y útil,** no sólo de su propia infraestructura de [seguridad](https://recursos.es.logicalis.com/descargate-el-ebook-las-seis-recomendaciones-sobre-iot-y-seguridad), sino también de fuentes externas. -          Una **perspectiva más completa sobre cada incidente de seguridad**, que haga posible aumentar la consistencia de sus evaluaciones de riesgos y la confianza en la toma de decisiones, mejorando la gestión de vulnerabilidades.  -          Las capacidades necesarias para **elaborar una respuesta contundente ante los riesgos de seguridad cibernética.** **QRadar Advisor, el elemento nuclear de la plataforma IBM Cognitive SOC se especializa en la seguridad cognitiva,** a la que tiene acceso mediante [**Watson**](https://blog.es.logicalis.com/analytics/watson-y-los-negocios-cognitivos). [![Q-Radar](https://recursos.es.logicalis.com/hs-fs/hubfs/01-LOG/SEGURIDAD/Fotos%20Blog/iStock-510410380.jpg?width=778&name=iStock-510410380.jpg "Q-Radar")](https://recursos.es.logicalis.com/descargate-la-presentacion-de-la-solucion-ibm-bigfix-de-gestion-de-vulnerabilidades)   Su misión es hacer posible la integración de tecnologías cognitivas avanzadas con la habilidad para responder a través de la nube, las redes, los [end points](https://blog.es.logicalis.com/seguridad/el-endpoint-prevencion-deteccion-y-respuesta) y los usuarios y, para ello, incluye capacidades tan importantes como las de:  a)       **Recogida de información procedente de la propia amenaza y de datos no estructurados** de redes sociales, sitios web o blogs, entre otros. b)      **Descubrimiento de relaciones ocultas** en la información que consume. c)       **Aprendizaje en tiempo real,** para investigar y calificar automáticamente los incidentes de seguridad y asesorar a los analistas sobre la naturaleza y el alcance de un incidente. ## Watson y QRadar Advisor: la seguridad de la unión en funcionamiento Independientemente de la experiencia que hayan acumulado los analistas de seguridad a lo largo de su carrera y a pesar del esfuerzo que se invierta en el análisis, hay lugares a los que un ordenador puede llegar mucho más rápido y de forma mucho más exhaustiva, sobre todo si cuenta con una **solución cognitiva.** Tal y como apuntan en[SecurityIntelligence.com](https://securityintelligence.com/ibm-qradar-advisor-with-watson-revolutionizing-the-way-security-analysts-work/), al estudiar una infracción cometida por un usuario al tratar de conectarse a una IP de botnet y alertada por **QRadar**, **un analista de seguridad halló 5 indicadores correlacionados de forma manual. En el mismo tiempo, Watson descubrió 50.** En el mismo artículo, exponen otro caso real en el que los analistas de seguridad, tras evaluar distintos indicios, concluyen que no se trata de un incidente de seguridad. Afortunadamente, la compañía contaba con los servicios de **Watson que, en pocos minutos, averiguó que uno de los host estaba comprometido por un ataque DDoS.** **[![DESCARGAR Ebook: SIEM y las soluciones cognitivas](https://no-cache.hubspot.com/cta/default/273205/23e30378-3c4f-4b9f-9cfb-1a1d14193495.png)](https://cta-redirect.hubspot.com/cta/redirect/273205/23e30378-3c4f-4b9f-9cfb-1a1d14193495)** ### **El trabajo de QRadar Advisor con Watson se puede desgranar en las siguientes etapas:** 1. La plataforma **QRadar** **Security Intelligence detecta un incidente de seguridad.**   1. El analista de la compañía decide asignarlo a **QRadar** **Advisor con Watson** para su investigación, después de buscar datos que ayuden a contextualizar el incidente empleando las funcionalidades de **minería de datos** que permite la misma plataforma.   1. Se procede a **lanzar a Watson la consulta** que pondrá en marcha su labor de descubrimiento y recopilación de conocimiento en relación con el incidente, para lo que recurrirá a fuentes internas y externas.   1. **Watson utiliza el razonamiento cognitivo para descubrir información adicional y otras entidades de amenaza relacionadas** con el incidente original, como archivos maliciosos, direcciones IP sospechosas, entidades deshonestas y las relaciones entre ellas.   1. **QRadar** **Advisor afina la información que recibe de Watson**, en especial, en lo que respecta a los puntos clave relevantes para el incidente en cuestión.   1. **El analista se encuentra en disposición de tomar acción en base a este conocimiento**, compartiendo con el equipo de respuesta evidencias e información acerca del incidente.   **QRadar** **unido al potencial de [Watson](https://blog.es.logicalis.com/analytics/watson-analytics-la-experiencia-cognitiva) aumenta la capacidad de la empresa para actuar a la velocidad necesaria y empodera a los analistas** para tomar decisiones confiables, con el respaldo que la computación cognitiva aplicada a la seguridad les brinda.  ¿Están seguros todos los end points del negocio? **¿Cuentan los analistas de seguridad de la organización con las soluciones punteras que les permitirán ser infalibles y elaborar respuestas puntales ante la amenaza?** **[![guía gratuita sobre seguridad y IoT](https://no-cache.hubspot.com/cta/default/273205/4816a031-d647-4dd9-9493-43e9e415265b.png)](https://cta-redirect.hubspot.com/cta/redirect/273205/4816a031-d647-4dd9-9493-43e9e415265b)** Categorías: [SIEM](https://recursos.es.logicalis.com/seguridad/topic/siem), [Gestión de vulnerabilidades](https://recursos.es.logicalis.com/seguridad/topic/gestión-de-vulnerabilidades) - [Tweet](https://twitter.com/share) ### Post relacionados [La integración más profunda con el Cloud](https://recursos.es.logicalis.com/seguridad/la-integracion-mas-profunda-con-el-cloud) [El SIEM que protege de extremo a extremo](https://recursos.es.logicalis.com/seguridad/el-siem-que-protege-de-extremo-a-extremo) [Sísifo y el camino sin fin hacia la invulnerabilidad](https://recursos.es.logicalis.com/seguridad/sisifo-y-el-camino-sin-fin-hacia-la-invulnerabilidad) ### Categorías - [Ciberseguridad (69)](https://recursos.es.logicalis.com/seguridad/topic/ciberseguridad) - [Inteligencia de seguridad (27)](https://recursos.es.logicalis.com/seguridad/topic/inteligencia-de-seguridad) - [SIEM (23)](https://recursos.es.logicalis.com/seguridad/topic/siem) - [Gestión de vulnerabilidades (21)](https://recursos.es.logicalis.com/seguridad/topic/gestión-de-vulnerabilidades) - [GDPR - RGPD (17)](https://recursos.es.logicalis.com/seguridad/topic/gdpr-rgpd) - [Cloud (11)](https://recursos.es.logicalis.com/seguridad/topic/cloud) - [Gestión de identidades (10)](https://recursos.es.logicalis.com/seguridad/topic/gestión-de-identidades) - [QRadar (9)](https://recursos.es.logicalis.com/seguridad/topic/qradar) - [IoT (8)](https://recursos.es.logicalis.com/seguridad/topic/iot) - [Transformación Digital (6)](https://recursos.es.logicalis.com/seguridad/topic/transformación-digital) - [seguridad (6)](https://recursos.es.logicalis.com/seguridad/topic/seguridad) - [Inteligencia Artificial (5)](https://recursos.es.logicalis.com/seguridad/topic/inteligencia-artificial) - [machine learning (5)](https://recursos.es.logicalis.com/seguridad/topic/machine-learning) - [Gestión de la información (3)](https://recursos.es.logicalis.com/seguridad/topic/gestión-de-la-información) - [SGSI (3)](https://recursos.es.logicalis.com/seguridad/topic/sgsi) see all ### Suscríbete a nuestra Newsletter ### Suscríbete a Knowledge Center ### Últimos artículos [![guía gratuita sobre seguridad y IoT](https://no-cache.hubspot.com/cta/default/273205/16da132f-d7dd-4d02-b79f-eddfadc66b81.png)](https://cta-redirect.hubspot.com/cta/redirect/273205/16da132f-d7dd-4d02-b79f-eddfadc66b81) ![Logicalis_dots-blue](https://recursos.es.logicalis.com/hs-fs/hubfs/Logicalis_dots-blue.png?width=200&height=254&name=Logicalis_dots-blue.png "Logicalis_dots-blue") - [Partners](https://www.es.logicalis.com/es/partners) - [Noticias](https://www.es.logicalis.com/es/perspectivas/noticias) - [Quiénes somos](https://www.es.logicalis.com/es/quienes-somos) Global Elija su ubicación Asia Pacific - [Australia](http://www.au.logicalis.com/) - [China](http://www.ap.logicalis.com/) - [Hong Kong](http://www.ap.logicalis.com/) - [Indonesia](http://www.ap.logicalis.com/) - [Malaysia](http://www.ap.logicalis.com/) - [Singapore](http://www.ap.logicalis.com/) - [Taiwan](http://www.ap.logicalis.com/) Europe - [Channel Islands](http://www.je.logicalis.com/) - [Germany](http://www.de.logicalis.com/) - [Ireland](http://www.ie.logicalis.com/) - [Netherlands](http://www.logicalissmc.com/) - [Spain](http://www.es.logicalis.com/) - [UK](http://www.uk.logicalis.com/) North America - [USA](http://www.us.logicalis.com/) Latin America - [Argentina](http://www.la.logicalis.com/) - [Bolivia](http://www.la.logicalis.com/) - [Brazil](http://www.br.logicalis.com/) - [Chile](http://www.la.logicalis.com/) - [Colombia](http://www.la.logicalis.com/) - [Ecuador](http://www.la.logicalis.com/) - [Mexico](http://www.la.logicalis.com/) - [Paraguay](http://www.la.logicalis.com/) - [Peru](http://www.la.logicalis.com/) - [Uruguay](http://www.la.logicalis.com/) [Web del grupo](http://www.logicalis.com/) - [![](https://recursos.es.logicalis.com/hubfs/LAN/image/you-tube.svg)](https://www.youtube.com/channel/UCP-QjwZ66q2f23AQ6Qwgr_w?view_as=subscriber) - [![](https://recursos.es.logicalis.com/hubfs/LAN/image/facebook.svg)](https://www.facebook.com/logicalisSP) - [![](https://recursos.es.logicalis.com/hubfs/LAN/image/twitter.svg)](http://twitter.com/LogicalisES) - [![](https://recursos.es.logicalis.com/hubfs/LAN/image/linkedin.svg)](http://www.linkedin.com/company/logicalis-spain?trk=nav_account_sub_nav_company_admin) - [![](https://recursos.es.logicalis.com/hubfs/LAN/image/rss.svg)](https://recursos.es.logicalis.com/seguridad/www.es.logicalis.com/noticias/rss/) © 2023 Logicalis Group [Aviso legal](https://www.es.logicalis.com/es/aviso-legal) [Política de cookies](https://www.es.logicalis.com/es/politica-de-cookies) [Política de privacidad](https://www.es.logicalis.com/es/politica-de-privacidad) ![](https://dc.ads.linkedin.com/collect/?pid=316084&fmt=gif)