Sabes que el panel de control no funciona cuando todo el mundo lo está mirando y la siguiente pregunta sigue siendo: «¿Y ahora qué hacemos?».
Ocurre en las revisiones del SOC. Ocurre en las reuniones informativas de la dirección. Ocurre cuando un analista abre una vista durante una investigación y se pasa los primeros minutos intentando averiguar qué es lo que quiere decir la página.
El panel de control no está vacío. Ese no es el problema. Cuenta con las alertas, detecciones, vulnerabilidades, identidades, actividad de « cloud », tráfico de red, cumplimiento normativo, exposición y un montón de gráficos necesarios. Las cifras cambian. Los filtros funcionan. Es posible que la página sea incluso técnicamente correcta.
Pero la decisión sigue estando en otra parte.
Alguien tiene que interpretar el patrón. Alguien tiene que saber si el dato es bueno o malo. Alguien tiene que decidir si se trata de ruido, una desviación, un fallo en el control o algo que merezca la pena investigar ahora mismo.
Ese es el fracaso silencioso de muchos paneles de control de seguridad. No fallan porque les falten datos, sino porque dejan que sea el usuario quien complete el razonamiento.
La mayoría de los paneles de control de seguridad se diseñan al revés. Parten de los datos: ¿qué podemos consultar? ¿qué podemos visualizar? ¿qué gráfico debemos utilizar? ¿qué métricas debemos incluir?
Para crear un panel de control mejor, hay que empezar por plantearse lo siguiente: ¿A quién va dirigido?, ¿qué es lo que los usuarios quieren comprender? y ¿qué debería resultarles más fácil después de consultarlo?
Los equipos de seguridad ya disponen de más datos de los que nadie puede analizar. Las herramientas de red, los proveedores de identidad, los agentes de terminales, las plataformas de « cloud », los cortafuegos y las aplicaciones SaaS generan señales. En Vectra AI, analizamos más de 8 TB de actividad de red moderna cada segundo. Si a esto le sumamos el resto del entorno de seguridad moderno, el problema resulta evidente: obtener los datos no es lo más difícil.
Lo difícil es convertir esos datos en algo que una persona pueda entender con la rapidez suficiente como para actuar. Si un panel de control no ayuda a los analistas a decidir qué hacer a continuación, no está aportando información útil. Simplemente está devolviendo el análisis al lector.
Los paneles de control son experiencias de usuario, no contenedores de datos
Un panel de control es una experiencia a la que alguien accede en una situación de presión.
Un analista puede estar valorando si una alerta es solo ruido. Un responsable puede estar comprobando si un control funciona correctamente. Un líder puede estar tratando de entender si el riesgo evoluciona en la dirección correcta.
Es posible que esas personas se preocupen por el mismo entorno, pero no necesitan ver lo mismo. Cuando los equipos diseñan un panel de control pensando en la organización en lugar de en el usuario, cada parte interesada recibe una métrica y cada fuente de datos cuenta con un widget. La página se llena. Da la sensación de ser exhaustiva, pero nadie sabe qué es lo más importante.
Una buena experiencia de usuario en un panel de control comienza con una pregunta más concreta: ¿A quién va dirigido y qué decisión está tratando de tomar?
No todos los problemas de seguridad deben convertirse en una alerta
El sector de la seguridad tiene una forma habitual de convertir los datos en información útil: generar una alerta. Esto funciona cuando un suceso es importante, poco frecuente y está a cargo de un equipo capaz de responder. Funciona peor cuando el problema no se reduce a un único suceso. A veces, el verdadero problema es la configuración del entorno.
Por ejemplo, la segmentación de la red.
Es posible que un equipo quiera saber si dos partes aisladas de la red se están comunicando entre sí. Una opción es crear un ticket cada vez que un host cruce un límite restringido.
Si esto ocurre una vez a la semana, ese billete podría ser de ayuda.
Si ocurre 1.000 veces al día, 1.000 incidencias no hacen que la organización sea 1.000 veces más segura. Lo único que hacen es añadir a un equipo que ya está desbordado una cola de tareas repetitivas, sin ayudarles a comprender si el control está fallando en un solo punto, si falla en todas partes o si, en general, funciona correctamente, salvo algunas excepciones significativas.
Un panel de control permite ofrecer una visión más clara de la situación. Puede mostrar que un límite de segmentación está fallando de forma generalizada, que otro presenta solo unas pocas excepciones sospechosas y que varios otros parecen estar funcionando correctamente. En una sola vista, el equipo puede detectar un problema sistémico de control, un pequeño número de incidencias que merecen ser investigadas y pruebas de que algunos controles están funcionando según lo previsto.
La decisión cambia. En lugar de preguntarse: «¿Qué alerta debo evaluar a continuación?», el equipo puede preguntarse: «¿Qué medida de control requiere atención prioritaria?».
Esa es la diferencia entre observar los incidentes de seguridad y comprender la situación de seguridad.
Las trampas más habituales de los paneles de control
Los paneles de control deficientes no siempre se detectan a simple vista. Algunos de los peores tienen un aspecto impresionante.
Ahí está el típico panel de control de una sala de exposiciones: un globo terráqueo, líneas que se mueven, números que parpadean y suficientes animaciones como para que los visitantes tengan la sensación de que está ocurriendo algo importante. Parece que tiene vida propia. Pero si nadie cambia de opinión tras verlo, no es más que un adorno.
Ahí está el elemento que induce a error: un panel de control que en su día fue correcto, pero que se ha ido desviando sin que nadie se diera cuenta. Un campo cambia. Una fuente de datos deja de proporcionar información. La convención de nomenclatura evoluciona. Los gráficos siguen mostrándose, pero el panel de control ya no muestra lo que la gente cree que muestra. La confianza visual puede hacer que los datos obsoletos parezcan más fiables, y no menos.
La sobrecarga es evidente: 200 paneles de control, duplicados a medias, vistas de investigaciones antiguas, experimentos abandonados y nombres como «Copia de Critical Insights». El problema ya no es la visibilidad, sino la facilidad para encontrar la información, la responsabilidad y la confianza.
Y ahí está el «huérfano»: un panel de control que pone de manifiesto un problema real, pero nadie se hace cargo de su revisión, interpretación o de dar el siguiente paso. Un panel de control no mejora la seguridad por el mero hecho de existir. Alguien tiene que interesarse por la pregunta a la que responde y disponer de un mecanismo para actuar cuando la respuesta cambie.
Todos los fracasos tienen la misma causa fundamental: el panel de control se consideraba un lugar donde colocar información, en lugar de una experiencia de producto que facilitara la toma de decisiones.
El contexto convierte las cifras en decisiones
Una cifra sin contexto deja al lector con dudas: ¿Es alta o baja? ¿Está mejorando o empeorando? ¿En comparación con qué? ¿Hay que tomar medidas ahora mismo?
Por eso la redacción de UX es tan importante en los paneles de control. Las etiquetas, los nombres de las secciones, los textos de ayuda, las descripciones y los estados vacíos no son meros adornos. Enseñan al usuario cómo interpretar la página.
Un panel de control útil no se limita a mostrar el volumen de detecciones. Explica si ese volumen ha variado. Muestra dónde se concentra el cambio. Ofrece al usuario una forma de pasar del resumen a la investigación. Utiliza texto enriquecido para explicar qué hay que buscar, por qué es importante y qué hay que hacer a continuación.
Antes de añadir un widget, pregúntate: ¿Qué decisión resulta más fácil gracias a que está aquí?
Si la respuesta no queda clara, es probable que el widget no tenga cabida aquí.
Construye en torno a preguntas, no a consultas
Los mejores paneles de control no empiezan con la pregunta: «¿Qué podemos visualizar?».
Empiezan con preguntas como:
- ¿Qué sistemas están traspasando los límites que deberían respetarse?
- ¿Dónde se está detectando actividad inusual en los datos de red, de « cloud » y de identidad?
- ¿Qué servicios y aplicaciones de inteligencia artificial se utilizan en este entorno?
- ¿Están dando los controles en los que hemos invertido los resultados que esperábamos?
Una vez que la pregunta queda clara, la estructura surge por sí sola.
Pon la respuesta principal en primer lugar. A continuación, muestra la situación actual. Utiliza las tendencias para explicar si las condiciones están mejorando o empeorando. Indica en qué debe centrarse el equipo. Coloca las tablas de análisis más abajo, de modo que sirvan de apoyo a la acción en lugar de obligar al usuario a interpretar primero los datos sin procesar.
Aquí es también donde la IA puede cambiar el flujo de trabajo. Si un usuario puede describir la pregunta en lenguaje sencillo, la creación de widgets asistida por IA puede ayudar a convertir esa pregunta en la consulta subyacente al widget. El usuario sigue siendo el responsable de la decisión y la interpretación, pero no tiene que empezar con un editor SQL en blanco.
Elige la visualización en último lugar.
Los gráficos de líneas muestran la evolución a lo largo del tiempo. Los gráficos de barras comparan categorías. Los valores individuales muestran el estado. Las tablas facilitan el análisis. El texto con formato proporciona contexto, directrices de los manuales de procedimientos, enlaces y criterios de escalado.
Lo importante no es el tipo de gráfico. Lo importante es la decisión.
El objetivo no es crear otro panel de control
Los equipos de seguridad no necesitan paneles de control porque ya hay suficientes gráficos en el mundo.
Necesitan paneles de control porque algunas cuestiones son demasiado amplias para una sola alerta y demasiado complejas para los datos sin procesar. Un buen panel de control es el término medio. Ayuda a detectar patrones, comprender la magnitud de un problema y centrar las medidas allí donde tengan mayor eficacia.
Vectra AILos paneles personalizados de la plataforma facilitan esta tarea al integrar datos de red, identidad, cloud y amenazas en vistas que los equipos pueden adaptar a su propio entorno. La creación de widgets asistida por IA ayuda a los equipos a convertir preguntas de seguridad en lenguaje sencillo en las consultas que dan lugar a widgets útiles, para luego perfeccionar dichas consultas según sea necesario. El contexto de texto enriquecido y las rutas de investigación contribuyen a convertir la vista en un flujo de trabajo, y no solo en un informe.
El mejor panel de control no es aquel que tiene más widgets, sino aquel que ayuda al equipo a detectar dónde están cambiando los riesgos, dónde funcionan los controles y dónde la investigación tendrá mayor repercusión.
Cuando los paneles de control parten de la toma de decisiones, dejan de ser un mero adorno y pasan a formar parte del flujo de trabajo de seguridad.
Para obtener orientación práctica sobre la estructura, la selección de widgets, el contexto de texto enriquecido y la configuración de la investigación, consulta la guía de buenas prácticas para la creación de paneles de control.