Servicio de Alerta temprana de vulnerabilidades



Anticipa y detecta ciberataques

El servicio SOC de Alerta Temprana de vulnerabilidades te permite conocer, comprender y perfilar a los ciberatacantes de manera que puedas anticiparte y detectar nuevos impactos que normalmente se escapan a las tradicionales soluciones defensivas.

Todo ello a través de dos ejes principales:

Monitorización de la infraestructura IT (perimetrales, sistemas, servicios de directorios, antivirus, etc.).
Elevación de alerta temprana sobre identificación de posibles incidentes que puedan suponer impacto en la red corporativa.

Contextualización de eventos



Eventos fuera de la infraestructura corporativa

Actividad maliciosa y legítima en internet.



Eventos internos

Eventos en la infraestructura de la compañía de los que se desconoce su origen.



Enriquecimiento de Logs. Eventos contextualizados

Identificación de acciones maliciosas orquestadas.

¿En qué consiste el servicio de Alerta Temprana?

Desde OneseQ para ofrecer nuestro servicio de Alerta Temprana usamos diferentes fuentes de información para las tareas de scouting (recogida de datos), principalmente son fuentes públicas, underground o internas que obtenemos gracias a las alianzas con nuestros partners tanto de inteligencia como de otros Centros de Operaciones de Seguridad (SOCs) y de organismos oficiales como son el INCIBE o el FIRST.

Esa información que recogemos la dotamos de inteligencia mediante el enriquecimiento, procesamiento y análisis por parte de nuestros analistas SOC, que es lo que nos da la capacidad para poder elevar la alerta temprana.

Como resultado, obtenemos un servicio con notificaciones en tiempo real, informes mensuales, capacidades de realizar análisis forenses en caso de necesitarse en un proceso judicial, un dashboard para el cliente en el que podrá ver lo que está ocurriendo en tiempo real y hacer algunas investigaciones y, por supuesto, todo lo anterior con soporte 24×7.