Un sistema diseñado para ser atacado, con el objetivo de estudiar técnicas de ataque, recolectar inteligencia y mejorar defensas.

Es un sistema de alta disponibilidad para servicios críticos.

Un protocolo para el intercambio seguro de claves simétricas.

Un dispositivo que monitoriza el tiempo de inactividad (downtime).

Implementación de certificados autofirmados en todos los servidores.

Uso exclusivo del protocolo MD5 para integridad de datos.

Redundancia de hardware (p. ej., fuentes de alimentación) y clústeres de servidores.

Análisis de ataques basado únicamente en el Modelo Diamante.

Gestionar y automatizar la respuesta a incidentes de seguridad para la OTAN

Facilitar al Gobierno la información y análisis necesarios para prevenir cualquier peligro contra la independencia de España y los intereses nacionales.

Gestionar y automatizar la respuesta a incidentes de seguridad para Naciones Unidas

Analizar los niveles de disponibilidad de los sistemas críticos (SLA).

Recolectar datos de endpoints, redes y cloud de manera pasiva.

Servir como el cerebro de correlación para todos los logs (función principal del SIEM).

Automatizar respuestas multi-vector, como bloquear una IP en el firewall, aislar un endpoint y deshabilitar una cuenta de usuario, todo de forma sincronizada.

Determinar si un certificado es válido o ha sido revocado.

Matar a los hackers

Evaluar el impacto de una vulnerabilidad con una puntuación numérica (CVSS).

Establecer la secuencia de un ciberataque para identificar oportunidades de detección y defensa.

Computer Security Incident Response Team: Un equipo que ayuda a prevenir, mitigar y coordinar la respuesta a incidentes graves de seguridad.

Cyber Security Information Reporting Tool: Una plataforma para compartir Threat Intelligence.

Coordination System for Incident Reporting and Technology: Un sistema de logs centralizado.

Centralized Security Information Retrieval Team: Un grupo de analistas de Nivel 2 en un SOC.

La automatización de tareas repetitivas (ej. enviar un informe).

La ejecución de un playbook predefinido ante un incidente.

El análisis contextual avanzado entre diferentes vectores.

La capacidad de integrar diferentes herramientas de seguridad (SIEM, firewall, etc.) para que trabajen de forma coordinada.

Delegar el riesgo a un seguro externo.

Crear un nuevo evento en MISP para compartir la amenaza.

Generar un informe de cumplimiento normativo (Compliance).

Aislamiento inmediato del endpoint comprometido y terminación automática de procesos maliciosos.

Una herramienta para obtener valores objetivos de Impacto.

Es una plataforma de Inteligencia de Amenazas (Threat Intelligence) que aporta conocimiento crítico (hashes de malware, dominios maliciosos, TTPs) que usa el SIEM.

Una herramienta de gestión de activos de hardware para HA.

Un sistema diseñado para ser un señuelo (Honeypot de Engaño).

La posibilidad de que ocurra un incidente o el tiempo mínimo entre incidentes.

La posibilidad de que ocurra un incidente o el tiempo máximo entre incidentes.

La posibilidad de que ocurra un incidente o el tiempo medio entre incidentes.

La imposibilidad de que ocurra un incidente en el tiempo.