Unir el registro físico con el lógico

Si un sistema de control de acceso físico opera como un silo aislado del centro de operaciones de seguridad (SOC), un incidente grave pasa inadvertido: una tarjeta utilizada para iniciar sesión en una base de datos crítica desde la oficina mientras el control de torniquetes indica que ese empleado está de vacaciones en otro país, o dos accesos lógicos simultáneos con un único fichaje físico en la puerta. Integrar ambos flujos en el SIEM es el estándar moderno de arquitectura.

En las reglas de correlación de Prisma Global se definen alertas automatizadas ante desajustes entre fichajes y actividad en red.

Abre el laboratorio y consulta correlacion-fisica-logica.txt. Identifica el nombre de la alerta generada cuando no hay registro de entrada física al CPD pero se detecta inicio de sesión local en la consola.

El paso pegado o tailgating ocurre cuando una persona autorizada abre la puerta con su tarjeta y un acompañante no autorizado entra detrás de ella antes de que se cierre.

Revisa correlacion-fisica-logica.txt y localiza la evaluación del SOC descrita para la alerta TAILGATING_SOSPECHOSO.

Cuando el SIEM confirma una alerta de discrepancia física-lógica crítica, la respuesta automatizada de arquitectura debe bloquear preventivamente las sesiones de red de la cuenta involucrada y activar las cámaras del circuito cerrado (CCTV) orientadas al punto de acceso sospechoso.