Securizamos la Transformación Digital

Transcripción

1 Ciberseguridad y Transformación Digital Securizamos la Transformación Digital

2 MICROSOFT CYBERSECURITY WEEK Microsoft y Necsia: Estrategia conjunta para securizar la Transformación Digital Ramon Planas Director General de Necsia Microsoft: Visión estratégica sobre Ciberseguridad Ciberseguridad Alejandro y Transformación Cabrera Digital Sales Manager, Cloud Collaboration, Mobility and Security, at Microsoft Office 365: The Workplace of the Future is Now Miguel Ángel Cervera Director Cloud Collaboration and Productivity Microsoft Secure: Identidad, Dispositivos, Aplicaciones y Datos e Infraestructura Rodrigo Jiménez del Val Responsable de Seguridad de Necsia Miguel Tabera Cloud Productivity Lead de Necsia y MVP de Microsoft

3 Ciberseguridad y Transformación Digital Ramon Planas Director General de Necsia IT Consulting

4 , 0 N 1 7 e, c s N i e a c I s T i a C o I T n s C u o l n t i s n u g l t. i C n o g. n f C i o d n e f n i t d i e a n l t i a l Securizamos la Transformación Digital

5 Nuestra compañía Q U I É N E S S O M O S D Ó N D E E S TA M O S S O C I O S 100% CAPITAL ESPAÑOL Crecimiento sostenido del 20% durante los últimos cuatro años. BARCELONA MADRID SANTIAGO DE CHILE LIMA PEDRO FONTANA P r e s i d e n t e 2005 FUNDADA EN 2005 Más de 10 años de solvencia contrastada en el sector IT español. Presencia en cuentas IBEX-35 I N N O VA C I Ó N MIGUEL PLANAS V i c e p r e s i d e n t e e j e c u t i v o 300 PROFESIONALES RAMON PLANAS Profesionales contrastados con certificaciones. Personas comprometidas con los valores de Necsia D i r e c t o r G e n e r a l

6 , 0 N 1 7 e, c s N i e a c I s T i a C o I T n s C u o l n t i s n u g l t. i C n o g. n f C i o d n e f n i t d i e a n l t i a l Presencia N E C S I A B A R C E L O N A World Trade Center Moll de Barcelona s/n Edificio Sur, Local 10 Planta Baja Barcelona T N E C S I A M A D R I D General Oraá, Madrid - España T San Francisco Plug and Play Tech Center N E C S I A S A N T I A G O D E C H I L E Cerro El Plomo 5680, Las Condes - Santiago de Chile T Barcelona Tech City N E C S I A L I M A Enrique Palacios 420, Of.203 Miraflores T Headquarters Sedes Innovación

7 Nuestros servicios Outsourcing FLEXIBILIDAD INNOVACIÓN ESPECIALIZACIÓN

8 Necsia Cybersecurity Center Auditoría HACKING ÉTICO INFRAESTRUCTURA WEB, APPs e IoT GAP ANALYSIS NIST PCI SSAE-16 LOPD Compliance Consultoría CONSULTORÍA NORMATIVA DESARROLLO SEGURO DE SOFTWARE GESTIÓN DE RIESGOS DE TERCEROS FORMACIÓN Y CONCIENCIACIÓN E-LEARNING APP DE CONCIENCIACIÓN Necsia Academy Seguridad IT SIEM APT RED APT ENDPOINT NG HONEYPOT NG FIREWALL NAC MDM OTS EXPERTOS EN CIBERSEGURIDAD Servicios Especializados Servicios Gestionados ProSOC Microsoft Secure Platform

9 Transformación Digital DESARROLLO CONSULTORÍA UI/UX ASO Mobility Cloud Productivity ACOMPAÑAMIENTO CON OFFICE 365 ARQUITECTURA FRONTEND BACKEND CLOUD COMPUTING AppWeb Development Business Analytics DATA ANALYTICS BUSINESS INTELLIGENCE Marketplace

10 Por qué Necsia? Flexibilidad Innovación Apoyo de los mejores partners tecnológicos +10 Más de 10 años de experiencia Equipo con talento Personalización Especialización 10

11 Nuestros clientes B A N C A Y S E G U R O S U T I L I T I E S y A A P P I N D U S T R I A y S E R V I C I O S FLEXIBILIDAD Trabajamos con Necsia, entre todos los motivos, por su flexibilidad. - Grupo Agbar - Necsia es el tipo de compañía que sabe entender las oportunidades que la tecnología aporta en cada momento. - Banco Sabadell - INNOVACIÓN El equipo de Necsia está formado por personas de confianza y honestidad que transmiten todo su conocimiento y calidad de servicios en cada uno de nuestros proyectos. - CaixaBank - Necsia demuestra siempre e implicación y profesionalidad, aportando su experiencia y conocimiento en los proyectos de la Oficina Técnica de Seguridad. - Vueling - ESPECIALIZACIÓ N Es una empresa próxima y capaz de entender todos nuestros problemas. - CIRSA - 6

12 CIBERSEGURIDAD EN ENTORNOS MICROSOFT Secure , N e c s i a I T C o n s u l t i n g. C o n f i d e n t i a l

13 Ciberseguridad y Transformación Digital Rodrigo Jiménez del Val Responsable de Seguridad de Necsia

14 Visión Todo directamente incorporado Incorporamos la seguridad en los productos y servicios de Microsoft desde el principio. Por eso ofrecemos una plataforma ágil y completa para protegerle mejor, actuar más rápido para detectar las amenazas y responder a las infracciones de seguridad incluso en las organizaciones de mayor tamaño , N e c s i a I T C o n s u l t i n g. C o n f i d e n t i a l

15 Misión Transformación digital securizada Protección integral basada en la identidad Proteja sus datos de posibles ataques en varios niveles con técnicas de seguridad muy innovadoras basadas en la identidad. Productividad sin compromiso Mantenga la experiencia de escritorio y dispositivos móviles que sus empleados necesitan para continuar trabajando con aplicaciones y herramientas que ya conocen. Soluciones integrales flexibles Haga más con menos: proteja a los usuarios, los dispositivos, las aplicaciones y los datos con una administración de la movilidad intuitiva en una plataforma preparada para el futuro , N e c s i a I T C o n s u l t i n g. C o n f i d e n t i a l

16 Tabla Periódica de la Ciberseguridad C o p y r i g h t N e c s i a I T C o n s u l t i n g , N e c s i a I T C o n s u l t i n g. C o n f i d e n t i a l

17 Superfícies de Ataque Identidad Microsoft Advanced Threat Analytics Windows Hello Sailpoint Dispositivos Windows Defender ATP Enterprise Mobility + Security Enterprise Threat Detection Skycure Microsoft Secure By Aplicaciones y Datos Office Secure Score Office Secure Score Action Plan Cloud App Security Azure Information Protection Microsoft Azure Rights Management O365 Advanced Threat Protection Infraestructura Azure Security Center Operations Management Suite , N e c s i a I T C o n s u l t i n g. C o n f i d e n t i a l

18 Tecnologías de Microsoft Microsoft Advanced Threat Analytics Anti-APT RED Windows Hello Autenticación biométrica SailPoint Cloud Identity Management Identidad Windows Defender ATP Anti-ATP Endpoint Enterprise Threat Detection Vulnerability Manager + Anti Apt Endpoint Enterprise Mobility + Security Intune/MDM Dispositivos Skycure APT Mobile Protection

19 Tecnologías de Microsoft Office Secure Score GAP Analysis Office Secure Score Action Plan GAP Analysis Cloud App Security CASB Azure Information Protection IRM Microsoft Azure Rights Management IRM Aplicaciones y Datos O365 Advanced Threat Protection Anti-APT Red/ Azure Security Center DevOPS / SecOPS Operations Management Suite Monitorización Infraestructura

20 CIBERSEGURIDAD EN ENTORNOS MICROSOFT Secure , N e c s i a I T C o n s u l t i n g. C o n f i d e n t i a l

21 Ciberseguridad y Transformación Digital Miguel Tabera Pacheco Cloud Productivity Lead / MVP Microsoft

22 Ciberseguridad en Office 365 Confianza en la nube y concienciación Fruto del trabajo conjunto entre nuestras áreas de Transformación Digital y de Ciberseguridad. Office 365 posee multitud de mecanismos para gestión de la seguridad. Seguridad en SharePoint Online Azure Rights Management Mobile Device Management Centro de seguridad y cumplimiento Te ayudamos a ponerlos en orden, a configurarlos, conocerlos y darles un Administración de seguridad avanzada Office Secure Score buen uso. Seguridad en Exchange Online Otros aspectos de seguridad

23 Confianza en la nube y concienciación Sesiones de resolución de dudas sobre la nube de Microsoft Información sobre datacenters y visita virtual Guía por el Centro de Confianza de Office 365 Documentación sobre seguridad Certificaciones de seguridad de Office 365 App móvil para resolución de dudas

24 Mobile Device Management (MDM) BYOD (Bringing Your Own Device). Cada vez usamos más nuestros dispositivos personales en el trabajo. IT pierde el control Office 365 MDM Acceso condicional: políticas que fuerzan determinadas configuraciones de seguridad en los dispositivos si quieren acceder a Office 365 Administración de dispositivos: opciones de administración, cumplimiento y control de acceso Borrado selectivo: borrado remoto de datos de Office 365 o del dispositivo completo Ayudamos en la configuración de MDM, sus políticas y reglas Opciones avanzadas y gestión de aplicaciones con Microsoft Intune

25 Azure Rights Management (RMS) Information Rights Management (IRM) Reglas de permisos basadas en directivas Protección de documentos Office, archivos de SharePoint y correos de Exchange Cifrado de mensajes de correo Envío y recepción de correo cifrado Compartir archivos por correo o OneDrive de forma segura Integración con reglas de transporte Mensajes e información sobre el contenido cifrado Azure Information Protection Clasificado, etiquetado y protección de documentos y correos Sugerencias en Office al usuario para que clasifique el documento

26 Seguridad en SharePoint Online Auditoría de seguridad en los sitios de SharePoint Online Recomendaciones y buenas prácticas en la organización de la seguridad en los portales Informes de auditoría Documentos leídos o descargados, elementos eliminados y movidos, creación de contenido, consultas de búsqueda, eventos de flujos de trabajo, cambios de seguridad Explotación de informes en Power BI Information Rights Management (IRM) Controlar y proteger los documentos que se descargan de las bibliotecas Bloqueos para copia, descarga, impresión, edición... Archivado, retención y registros

27 Seguridad en Exchange Online Informes de auditoría Acceso a buzones, suspensiones por juicio, detección y retención de contenido, auditoría de buzones Informes de protección Principales remitentes y destinatarios, correo no deseado, detecciones de malware Reglas de correo Directivas de DLP Seguridad y configuración de roles Filtros (para malware, conexión, correo no deseado, cuarentena )

28 Centro de seguridad y cumplimiento Eje central de la seguridad en Office 365 Alertas y avisos de seguridad Administración de datos y políticas de retención Administración de amenazas (Exchange) Directivas de seguridad Filtrado de correo Protección contra malware Cuarentena Registros de auditoría y exhibición de documentos MDM, DLP Informes Threat Intelligence NUEVO E5 Uso del Microsoft Intelligent Security Graph Análisis de amenazas en tiempo real Riesgos a nivel global Advanced Data Governance NUEVO E5 Machine Learning Recomendaciones proactivas de gestión, organización y borrado de datos

29 Administración de seguridad avanzada Licenciamiento E5 Alertas: crear alertas e investigar los comportamientos anómalos y sospechosos Políticas de actividad en base a reglas definidas Accesos desde IP no administradas Descargas masivas de un único usuario Múltiples login fallidos Login desde IP peligrosas Detección de aplicaciones de productividad: información sobre el uso actual de Office 365 y otros servicios de productividad en la nube Permisos de aplicación: ver y controlar a qué aplicaciones se ha concedido permiso para obtener acceso a Office 365

30 Office Secure Score Nueva herramienta de análisis de seguridad Objetivo: dar mejor visibilidad de la configuración de seguridad Se recopila todas las opciones de configuración que ya se han adoptado Se puntúan cada una y se da una cifra total Se permite profundizar en los fallos y en necesidades Sugerencias para tomar acciones

31 Formación y concienciación App de formación y concienciación Bot de formación y concienciación Nexi Cybersecurity Hub en Office 365

32 Aviso: Este documento es material confidencial y propiedad de Necsia. Se prohíbe el uso, reproducción o la divulgación del contenido de este material sin permiso previo y por escrito de la empresa propietaria. Derechos de Autor 2017, Necsia IT Consulting. Todos los derechos reservados.

33 Muchas gracias Alguna pregunta? CONTÁCTANOS BARCELONA MADRID SANTIAGO DE CHILE LIMA