SIEM Gestionado

Las PYME deben asegurarse de controlar su sistema de información. SCASSI propone desplegar una solución esencial para la visibilidad de la actividad en el Sistema de Información y mejorar la capacidad de detección/reacción ante eventos sospechosos.
SCASSI ofrece su solución gestionada para recolectar, agregar y sintetizar la información de eventos de seguridad (SIEM) con el fin de analizar continuamente el nivel de seguridad y detectar nuevas vulnerabilidades en un contexto donde la evolución de las amenazas es muy dinámica.

El SIEM gestionado tiene como objetivo detectar y responder a eventos de seguridad y centralizar y archivar los logs del sistema de información.

La oferta de SIEM gestionado de SCASSI permite a las PYME disponer, con una inversión mínima, de todas las herramientas y conocimientos necesarios para:

    Recopilar, estandarizar, correlacionar, analizar y presentar información de todos los componentes de Sistema de Información
    Gestionar las vulnerabilidades y el cumplimiento de las políticas y los requisitos
    Disponer de indicadores sobre amenazas externas
    Registrar eventos de seguridad para cumplimiento y/o evidencia
    Aumentar la visibilidad de la actividad del Sistema de Información y la capacidad de detectar/reaccionar ante eventos sospechosos

Configuramos tableros de indicadores y alertas que le permiten monitorear su sistema de información y detectar amenazas y ataques:

    Actividades de autenticación
    Comportamiento de administración anormal
    Detección de intrusos e infecciones
    Cambio de sistema
    Robo de informacion
    Actividades anormales en el Sistema de Información

Los agentes recogen datos de inventario que se correlacionan con bases de datos de vulnerabilidad (CVE) para detectar software vulnerable a ataques conocidos. La evaluación de vulnerabilidades automatizada le ayuda a encontrar los puntos débiles en sus activos y tomar medidas correctivas (como aplicar parches de seguridad) antes de que puedan ser explotados. Las reglas de correlación permiten detectar los ataques generar alertas.

El análisis en tiempo real de eventos, anomalías, configuraciones incorrectas, intentos de actividades maliciosas, infracciones de políticas u otros problemas operativos y de seguridad, junto con la explotación por parte de expertos en tecnología, permiten mantener un nivel aceptable de riesgo y trazabilidad para garantizar el cumplimiento de los requisitos reglamentarios.

SCASSI ofrece diferentes niveles de servicios que van desde estándar a premium para ofrecer facilidades presupuestarias a nuestros clientes PYME.