CSIRT Servicios problemas y resolución inmediata de. Cada servicio puede ser personalizado según

Tamaño: px

Comenzar la demostración a partir de la página:

Download "CSIRT Servicios 2012. problemas y resolución inmediata de. Cada servicio puede ser personalizado según"

Germán Aguirre Quintero
hace 8 años
Vistas:

1 CSIRT Servicios Seguridad Información 2013

2 HISPASEC Tiene una amplia y exitosa trayectoria en el sector de la seguridad y de la tecnologías de información y comunicación, con más de trece años liderando el mercado y siendo referente a nivel nacional gracias a nuestros servicios de alerta temprana, vigilancia digital, ecrime, auditorías, consultorías y formación, tanto a empresas como particulares. CSIRT Servicios 2012 El Computer Security Incident Response Team (CSIRT) de HISPASEC pone a disposición de empresas, administraciones, y profesionales del sector TIC un centro cualificado para gestionar la seguridad de sus sistemas de información con confianza, anticipación a los problemas y resolución inmediata de incidencias. Todos los servicios funcionan en modalidad de 24x7 los 365 días del año. Cada servicio puede ser personalizado según las características y necesidades del cliente, siendo totalmente escalables. >2

CSIRT Servicios 2012 El Computer Security Incident Response Team (CSIRT) de HISPASEC pone a disposición de empresas, administraciones, y profesionales del sector TIC un centro cualificado para

3 HISPASEC CSIRT Alerta Temprana Vigilancia Digital Auditorías ecrime Formación SANA UDYAT Seguridad Interna Páginas Web Log Security Inspector Antifraude Doctum Sensor Scan Network Seguridad Perimetral Consultoría Antiphishing Antitroyano Test de intrusión Análisis Forense >3

Inspector Antifraude Doctum Sensor Scan Network Seguridad Perimetral

SANA Servicio de Análisis Notificación y Alerta Monitorice y adelántese a los contratiempos Información de seguridad en tiempo real 24x7 en castellano.

4 SANA Servicio de Análisis Notificación y Alerta Monitorice y adelántese a los contratiempos Información de seguridad en tiempo real 24x7 en castellano. Alertas personalizadas según las necesidades del cliente. Sistemas Hardware y software. Estándares de la industria. Estadísticas completas para presentaciones ejecutivas. >4

Alertas personalizadas según las necesidades del cliente.

SANA Secciones Listado de alertas sobre vulnerabilidades (web, email y RSS).

5 SANA Secciones Listado de alertas sobre vulnerabilidades (web, y RSS). Generador de estadísticas a la carta. Configuración de productos a monitorizar (evaluación y seguimiento ). Resumen ejecutivo. >5

Indexa los servicios online más importantes: Google, Twitter, Facebook, LinkedIn, Blogger, etc.

6 UDYAT URL Diction Yielding and Analysis Telescope Controle la imagen de su empresa en tiempo real Es una potente araña de contenidos que registra cualquier mención de su empresa en Internet. Indexa los servicios online más importantes: Google, Twitter, Facebook, LinkedIn, Blogger, etc. El usuario puede personalizar las alertas en tiempo real. Maneje su imagen corporativa y adelántese a cualquier tipo de amenaza de su identidad online y aproveche cualquier oportunidad reforzando una imagen positiva >6

UDYAT notificaciones Notificación por web/email.

7 UDYAT notificaciones Notificación por web/ . Contexto de 400 palabras. Comentarios del analista. Clasificación. >7

8 AUDITORIA Evaluación Técnica de Seguridad Profesionales del sector de la auditoría Sistema de auditoría basados en OSSTMM y OWASP. Utilizamos herramientas propias de nuestro laboratorio técnico y externas: Qualys, Nessus, Sqlmap, etc. Nuestro departamento técnico está dirigido por expertos y técnicos cualificados con las mejores referencias del sector. Auditorias de páginas web. >8

Utilizamos herramientas propias de nuestro laboratorio técnico y externas: Qualys, Nessus,

Detección, comprobación y evaluación de vulnerabilidades. Medidas específicas de corrección.

9 AUDITORIA fases Enumeración de redes, topología y protocolos. Identificación de sistemas y dispositivos. Análisis de servicios y aplicaciones. Detección, comprobación y evaluación de vulnerabilidades. Medidas específicas de corrección. Control perimetral en tiempo real con tecnología propia Sensor Scan Network. Recomendaciones sobre implantación de medidas proactivas. >9

10 Antiphishing, Anti troyano, ecrime Antifraude, Análisis forense Los servicios ecrime de Hispasec Sistemas impiden en todo momento qué, usuarios maliciosos y redes del crimen organizado especializadas en el fraude telemático puedan someter a engaño a clientes de su cartera. Este conjunto de servicios permiten controlar en tiempo real los intentos de fraude que pudieran realizar sobre sus clientes. Asignación de una línea directa de comunicación con el Cert de Hispasec en formato 24x7 atendida directamente por el personal técnico. Alto nivel de respuesta y eficacia. Amplia cartera de clientes durante nuestra dilatada trayectoria: Bancos, Cajas de Ahorro, Pasarelas de pago telemático, Sistemas de tarjeta bancaria, etc. >10

Este conjunto de servicios permiten controlar en tiempo real los intentos de fraude que pudieran realizar sobre sus clientes.

11 ecrime Sistemas propios de Detección temprana: Servicio de vigilancia 24x7. Control de nombres de dominios sospechosos. Control auditado de accesos mediante análisis de registros. Análisis de tendencias basado en nuestra experiencia. Seguimiento de fuentes oficiales de lucha contra el fraude. Sistemas de Identificación de los atacantes: Contramedidas Personalizadas. Acciones reactivas: Análisis exhaustivo del perfil del atacante. Estudio de la efectividad de las contramedidas posibles. Aplicación optimizada de contramedidas. Gestión de la anulación de las plataformas del ataque. Eliminación de la infraestructura. Comunicación y denuncia de los atacantes ante las autoridades. Vigilancia post-anulación de los atacantes. Obtención de datos de partida mediante auditoría. Estudio de factores geográficos de los atacantes. Análisis de las plataformas empleadas para los ataques. Comunicación con autoridades y proveedores de servicios implicados. Estudio de casuísticas anteriores. >11

Acciones reactivas: Análisis exhaustivo del perfil del atacante. Estudio de la efectividad de las contramedidas posibles. Aplicación optimizada de contramedidas.

12 ecrime estadísticas Este apartado presenta estadísticas mensuales sobre los casos atendidos por el equipo de Hispasec CSIRT. El total de casos en el mes elegido es de 29. Al igual que la gráfica anterior muestra el número total de casos tratados pero desglosado esta vez por el tipo de incidencia. 12

El total de casos en el mes elegido es de 29.

13 Hispasec Sistemas S.L. Avda Juan López Peñalver 17 Edificio Centro de Empresas CEPTA Parque Tecnológico de Andalucía Campanillas ( Málaga ) Telf: (+34) Fax: (+34) Información General info@hispasec.com Comercial comercial@hispasec.com

Parque Tecnológico de Andalucía 29590 Campanillas ( Málaga )

Documentos relacionados

Servicio de incidentes de fraude online 24x7

Servicio de incidentes de fraude online 24x7 Conozca, prevenga y neutralice las amenazas que afectan a su entidad Antifraude agrupa los servicios de Antiphishing, Antitroyano y Análisis forense. Un equipo