Detección y respuesta

Monitorización continua de los activos críticos de la organización con el objetivo de identificar las amenazas (aplicaciones vulnerables, configuraciones por defecto o predecibles, etc.) y prevenir que puedan ser explotadas por ciberdelincuentes o empleados desleales.

Monitorización continúa de los eventos generados por los diferentes sistemas que están bajo vigilancia, con el objetivo de identificar señales anómalos o inusuales que indiquen síntomas de intentos de intrusión (bloqueo de cuentas de usuario, intentos de acceso por fuerza bruta, explotación de vulnerabilidades, etc.), o sistemas que han sido comprometidos (ejecución de procesos sensibles o administradores, creación de usuarios, alteración de ficheros críticos, etc.).

Soporte o asesoramiento a las organizaciones en caso de sufrir una intrusión. Su finalidad es identificar la causa u origen de la amenaza, los medios utilizados para la explotación, y proceder a la contención de la amenaza, para posteriormente llevar a cabo la remediación a través de las acciones pertinentes, y proponer soluciones para que no se repita.

Los cuadros de mando ejecutivos permiten visualizar rápidamente los riesgos identificados. Además, permiten disponer de forma resumida del nº de riesgos identificados, el estado (abiertos, resueltos, etc.) de cada uno de ellos, los tiempos de resolución, etc.

Generación de informes periódicos con los riesgos identificados y situación en los que se encuentran.

Asesoramiento Táctico y Estratégico al CIO/CEO. Con perfil de CISO se encargará de realizar un seguimiento de los riesgos detectados para identificar posibles actividades de mejora del servicio, así como un soporte continuo al cliente.

El CiberSOC permite la posibilidad de incorporar funcionalidades avanzadas como Indicadores de Compromiso, Vigilancia en VIP, etc.