MONITOREO DE SEGURIDAD

GESTIÓN DE SEGURIDAD Y ORQUESTACIÓN
THREAT INTELLIGENCE CENTER
MONITOREO DE SEGURIDAD
RESPUESTA A INCIDENTES
SERVICIO DE HUNTING DE AMENAZAS
MONITOREO DE DISPOSITIVOS (NOC)

Security Event Monitoring
Log Retention y Compliance Reporting
Indicadores de Compromiso

Correlacionamos eventos, a través de la centralización de logs de múltiples dispositivos de seguridad y la inteligencia que nuestros equipos de expertos.

Con ello podemos:

-Identificar actividad maliciosa en tiempo real

-Investigar de forma rápida y eficiente

-Dar respuesta y definición de acciones de mitigación en tiempo real

Proveemos una infraestructura avanzada y flexible para centralizar logs de los diversos dispositivos.

Sus principales características son:

-Permite rápido y fácil acceso a los datos históricos

-Capacidad para cumplir con las regulaciones al respecto (Compliance)

-Facilidad para escalar la solución en el tiempo

-Elaboración de reportes para efectos de cumplimiento e investigación como también escalar la solución en el tiempo

Los indicadores de compromiso hacen referencia a una sigla estandarizada que consiste en definir las características técnicas de una amenaza por medio de las evidencias existentes en un equipo comprometido, es decir, se identifican diferentes acciones como ficheros creados, entradas de registro modificadas, procesos o servicios nuevos, direcciones IP etc., de manera que puedan servir para identificar otros comutadores afectados por la misma amenaza o prevenirlos de la misma.

Es importante indicar que, todo tráfico o sistema deja huella la cual posee datos que son de suma importancia, estos son ocupados por el área de Ciber Seguridad en base a validaciones de múltiples fuentes OSINT y privadas con el fin de, identificar posible tráfico anómalo dentro de redes, nombres de archivos, HASH, URL, etc, los IoC son tomados como punto de partida para toda investigación de búsqueda de amenazas en nuestros clientes.