MSSP-SERVICIOS-DE-GESTION-EN-CIBERSEGURIDAD

Objetivo del Servicio

Servicio de Gestión en Ciberseguridad – SGC

 

La plataforma de servicios de gestión en Ciberseguridad acelera y simplifica la detección de amenazas, la respuesta a incidentes y la gestión del cumplimiento normativo, maneja controles esenciales de seguridad y conocimientos de amenazas. SGC pone a su disposición y alcance una visibilidad completa de amenazas digitales que atentan contra la disponibilidad, integridad y confidencialidad de la información en la red corporativa y la forma de mitigarlas de forma rápida y efectiva.

 

Conocimiento Integrado de Amenazas

 

SGC maximiza la efectividad de cualquier software de monitoreo, proporcionando continuamente directivas de correlación actualizadas, firmas de detección contra intrusiones y guía de respuesta ante incidente de seguridad. Estas actualizaciones continuas permiten que al analizar gran cantidad de datos por evento pueda realizar un descubrimiento de amenazas existentes dentro de la red, para posteriormente responder con un plan de remediación.

MSSP-SERVICIOS-DE-GESTION-EN-CIBERSEGURIDAD
MSSP-SERVICIOS-DE-GESTION-EN-CIBERSEGURIDAD

Beneficio Principal

Los Servicios de Gestión en Ciberseguridad proporcionan esta visibilidad completa de seguridad informática ofreciendo las cinco capacidades esenciales de seguridad en una plataforma unificada, controlada por una única consola de gestión:

 

  • Descubrimiento de activos: descubrimiento activo y pasivo en la red.
  • Evaluación de vulnerabilidades: escaneo activo de la red, monitorización continua de vulnerabilidades.
  • Detección de intrusiones: IDS (Detección de intrusión en red) en red y host, monitorización de integridad de archivos.
  • Monitoreo de comportamiento: análisis del flujo de red, monitorización de disponibilidad del servicio.
  • SIEM: gestión de registros, correlación de eventos, análisis e informes.

 

PUNTOS CLAVE

 

  • Detectar amenazas emergentes en todo el entorno de red.
  • Responder rápidamente a incidentes.
  • Llevar a cabo investigaciones exhaustivas sobre alguna amenaza presentada en la red.
  • Generación de reportes en base a las siguientes normas (PCI, HIPAA, ISO 27001 entre otras).
  • Optimizar sus inversiones en seguridad y reduce el riesgo.

Arquitectura del Servicio

Todos los registros de actividades se reenvían a un único dispositivo Todo en Uno para su recopilación, análisis, correlación, generación de informes y a su vez las alarmas son enviadas al Centro de operaciones de ProtektNet donde serán gestionadas. Todos los módulos de SGC incluyen los siguientes tres componentes fundamentales, disponibles como dispositivo de hardware o virtual:

MSSP-SERVICIOS-DE-GESTION-EN-CIBERSEGURIDAD

Sensor

Implementado en toda la red para recopilar logs con el fin de proporcionar las cinco capacidades de seguridad esenciales que necesita para una visibilidad completa.

MSSP-SERVICIOS-DE-GESTION-EN-CIBERSEGURIDAD

Servidor

Núcleo principal encargado de la correlación de toda la información recolectada por los sensores desde una plataforma unificada.

MSSP-SERVICIOS-DE-GESTION-EN-CIBERSEGURIDAD

Logger

Archiva de forma segura los datos sin modificar los registros de eventos para investigaciones forenses y mandatos de cumplimiento normativo.

Diagrama de Implementación SGC

Se cuenta con una configuración llamada todo en UNO donde se combinan los componentes del Servidor, el Sensor y el Registrador en un único sistema, esto se implementa en redes menores o iguales a 1,000 eventos por segundo.

MSSP-SERVICIOS-DE-GESTION-EN-CIBERSEGURIDAD

Se cuenta con una configuración llamada todo en UNO donde se combinan los componentes del Servidor, el Sensor y el Registrador en un único sistema, esto se implementa en redes menores o iguales a 1,000 eventos por segundo.

MSSP-SERVICIOS-DE-GESTION-EN-CIBERSEGURIDAD

Grados de Servicios en Ciberseguridad

Opciones que se adaptan a las características únicas de la red, SGC está basado en 4 grados de servicio configurables a la medida de cada entorno de red.

MSSP-SERVICIOS-DE-GESTION-EN-CIBERSEGURIDAD
MSSP-SERVICIOS-DE-GESTION-EN-CIBERSEGURIDAD

Solicitar Explicación Detallada

Trabaja con nosotros
Contacto