Mediante el análisis de túneles cifrados.

Mediante registros históricos de la empresa.

Mediante el Common Vulnerability Scoring System (CVSS).

Mediante la MTV

Un centro estructurado, organizado y disciplinado que ofrece cobertura en materia de seguridad de la información.

La capacidad de automatizar tareas repetitivas de respuesta.

Una herramienta de análisis de logs en código abierto.

El protocolo para el intercambio de inteligencia de amenazas (MISP).

¿Quién atacó?, ¿Qué acciones realizó?, ¿A qué activos afectó?, ¿Con qué impacto?

¿Es un Honeypot?, ¿Es un EDR?, ¿Es un SIEM?, ¿Es un SOAR?

¿Qué software se usó?, ¿Cuándo falló?, ¿Quién estaba de guardia?, ¿Cuánto costó?

¿Cuál es la Probabilidad?, ¿Cuál es el Impacto?, ¿Cuál es el Riesgo?, ¿Cuál es la Actuación?

Emular servicios específicos de forma limitada (baja interacción).

Garantizar la disponibilidad del servicio crítico.

Despistar a los atacantes y ralentizar sus actividades, forzándolos a invertir tiempo y recursos en objetivos falsos.

Recolectar inteligencia de amenazas para investigación académica.

Recolección de eventos (Log Collection) y Cumplimiento normativo.

Reglas basadas en firmas, análisis heurístico, machine learning y análisis de comportamiento.

Cálculo de MTTA y MTTR.

Análisis de Impacto (con CVSS) y Riesgo (P x I).

Probabilidad e Impacto.

Coste y Beneficio.

Amenaza y Vulnerabilidad.

Confidencialidad e Integridad.

La capacidad de un sistema para permanecer operativo y accesible la mayor parte del tiempo, minimizando el tiempo de inactividad, reducir el coste del hardware de red y proteger los sistemas mediante cifrado simétrico.

La capacidad de un sistema para permanecer operativo y accesible la mayor parte del tiempo, minimizando el tiempo de inactividad.

La capacidad de un sistema para permanecer operativo y accesible la mayor parte del tiempo, minimizando el tiempo de inactividad y reducir el coste del hardware de red.

La capacidad de un sistema para permanecer operativo y accesible la mayor parte del tiempo, minimizando el tiempo de inactividad, reducir el coste del hardware de red y proteger los sistemas mediante cifrado simétrico y evaluar el riesgo únicamente con el factor Probabilidad.

Recibir la incidencia, tomar datos, hacer un análisis inicial y derivar a Nivel 2 si es demasiado complejo.

Monitorizar la disponibilidad del sistema (HA).

Diseñar la arquitectura de seguridad de red.

Realizar investigaciones detalladas y generar recomendaciones de seguridad.

Reducir la disponibilidad para aumentar la seguridad al 100%.

Redundancia, copias de seguridad, monitorización y planes de contingencia (HA).

Desplegar un SOAR sin un SIEM.

Aumentar el riesgo para obtener un mayor beneficio.

Sustituir completamente la necesidad de una plataforma SIEM.

Correlacionar, unificar, recalcular y diversificar  los registros de seguridad de múltiples vectores (Endpoint, Red, Cloud) para una visión completa de la cadena de ataque.

Correlacionar y unificar los registros de seguridad de múltiples vectores (Endpoint, Red, Cloud) para una visión completa de la cadena de ataque.

Correlacionar, unificar y diversificar  los registros de seguridad de múltiples vectores (Endpoint, Red, Cloud) para una visión completa de la cadena de ataque.