Centro de Operaciones de Seguridad
Detectamos y contenemos ataques informáticos antes de que generen impactos críticos.
Decisiones sustentadas en evidencias. Personal experto. Disponibilidad total.
Propuesta técnica
SOC as a Service
Por qué elegirnos
Objetivos fundamentales
Visibilidad
- ▸ Vista unificada de eventos de múltiples sitios
- ▸ Tableros de control en tiempo real
- ▸ Investigación y seguimiento de pistas
- ▸ Reportes en contexto · Revisión 24×7
Gestión de riesgos económicos
- ▸ Detectar y contener ataques antes del impacto
- ▸ Decisiones sustentadas en evidencias
- ▸ Evitar pérdidas financieras por reacción tardía
- ▸ Escalamiento ágil N2 y N3
Cumplimiento normativo
- ▸ Regulaciones y circulares locales
- ▸ SGSI · Cobertura ISO 27001 y PCI DSS
- ▸ Auditorías y revisoría
- ▸ Reportes de cumplimiento en contexto
Fundamentos técnicos
Conceptos básicos del SOC
Casos de uso
Define una secuencia de acciones a correlacionar para determinar si se genera un incidente.
Registros
Acceso a eventos de seguridad, tráfico y comportamiento desde diferentes fuentes de forma sincronizada.
Correlación de eventos
Une en secuencia lógica eventos de diferentes fuentes para identificar o prevenir incidentes.
Playbook
Técnica para planear y preparar las acciones que se deben ejecutar para contener rápidamente incidentes en curso.
Alta disponibilidad
Acceso y continuidad del servicio
Infraestructura redundante multi-sitio para garantizar operación ininterrumpida.
Stack tecnológico
Aplicaciones que usamos en OM DATA
Detección de amenazas en endpoints, correlación y cumplimiento normativo.
Recolección, almacenamiento y análisis avanzado de eventos de seguridad.
Visualización organizada. Contexto y diagnóstico para el analista.
Detecta impacto y degradación de servicios a nivel de red.
Analítica avanzada para predecir o confirmar incidentes. Gobierno.
Protección digital
Monitoreo de marca
Activos digitales
- Dominios
- Redes sociales
- Propiedad intelectual
- Sistemas internos
- Aplicaciones
Amenazas monitoreadas
- Phishing — Suplantación
- Malware contra la marca
- Cibersquatting
- Dark web
- Redes sociales fake
Alcance del servicio
Tareas y responsabilidades
- Construcción de tableros de control
- Inventario de puntos de control
- Despliegue de sensores
- Alertas 24×7 (Email, SMS, Chat)
- Diagnóstico externo y descarte de falsos positivos
- Monitoreo 24×7
- + Todo el Nivel 1
- Correlación avanzada de eventos
- Análisis y alerta predictiva
- Monitoreo de comunidad y ciberamenazas
- Diagnóstico interno y evaluación
- Elaboración y activación de Playbooks
- Sala de crisis · Línea directa de soporte
- + Nivel 1 + Nivel 2
- Coordinación de estrategia de ciberdefensa
- Contacto con fabricantes
- Cumplimiento ISO 27001 para gestión de incidentes
- Contención · Remediación · Cambios
- Análisis forense
- Informe mensual de estado
- Pruebas y simulación de incidentes
Continuidad garantizada
DRP Activo y Funcional
Tu estrategia de recuperación de desastres para cada sistema de información. Paso a paso, totalmente guiado por el equipo OM DATA.
Próximo paso
¿Listo para proteger tu organización?
Agenda una demo gratuita. Analizamos tu entorno y diseñamos una propuesta técnica personalizada.