Cybersecurity Intelligence

Transcripción

1 Cybersecurity Intelligence

2 InnoTec Quiénes somos? InnoTec es una empresa de ámbito internacional, perteneciente al Grupo Entelgy y especializada en ciberseguridad. Presentes en el mercado desde el año 2002, contamos con más de 350 profesionales altamente cualificados y un Centro Avanzado de Operaciones de Seguridad (SmartSOC) de los más desarrollados del sector. Nuestra experiencia y dedicación está avalada por más de 250 clientes, entre los que se encuentran las principales empresas privadas y organismos públicos españoles, así como de Latinoamérica. Tecnológicamente independiente, ofrecemos las mejores soluciones desde un punto de vista integral, incluyendo a las personas y a todos los activos de una organización, adaptándonos siempre a las necesidades de cada cliente. Disponemos de una amplia cartera de productos y herramientas desarrolladas en nuestro área de I+D+i, manteniendo acuerdos de colaboración con los principales fabricantes del mercado para ofrecer siempre la solución y el soporte más adecuado. Cybersecurity. Intelligence. 2

3 Cybersecurity Intelligence Qué nos hace diferentes? El conocimiento y experiencia de nuestro equipo de profesionales cubre toda la cadena de valor de la ciberseguridad: identificación, protección, detección, respuesta y recuperación. Y lo hacemos a través de nuestro SmartSOC, un Centro Avanzado de Operaciones de Ciberseguridad, donde el equipo multidisciplinar de InnoTec trabaja 24x7 con las mejores metodologías y herramientas acordes a las necesidades de cada cliente. Valores diferenciales: Miembros de. + de Miembros y colaboradores con las principales organizaciones y centros de excelencia internacional. Siendo referentes del sector Alianzas estratégicas con los principales fabricantes del mercado, garantizando siempre la independencia tecnológica. Colaboramos. Especialistas en ciberseguridad, inteligencia, prevención y gestión de riesgos Certificaciones internacionales y amplia experiencia multisectorial. Profesionales de la seguridad Clientes en todo el mundo Impartición de cursos y programas Máster especializados. Fabricantes: ABB AlienVault Arbor Networks ArcSight BitSight Blue Coat BMC Check Point Cisco CyberARK Cylance Darktrace FireEye Forcepoint ForeScout Fortinet F-Secure F5 Google HP IBM Imperva Juniper Kaspersky Lab LogRhythm Logtrust McAfee Microsoft Nextnine ObserveIT Palo Alto Prot-On Panda Radware SealPath Securonix Siemens Sophos Stormshield Symantec Skybox Splunk Swivel Trustwave 3

4 Oferta diferencial Qué hacemos? Servicios y Soluciones Nuestra apuesta por el I+D+i, así como la alta especialización de nuestros profesionales, configuran una oferta integral de servicios y soluciones de ciberseguridad destinada a cubrir todas las necesidades del cliente Compliance & Risk Management Evaluamos el cumplimiento y la adecuación a las normativas, estándares y mejores prácticas de seguridad: gestión de la seguridad (ISO 27001), continuidad de negocio (ISO 22301), privacidad de datos, PCI-DSS, entre otras. Estos servicios están diseñados en base a nuestra amplia experiencia en la evaluación de prácticas de seguridad en las organizaciones y la adecuación a las normativas nacionales e internacionales. Network, Systems & Identity Security Nuestros servicios abarcan el despliegue, administración y soporte de soluciones de protección de redes y sistemas. Evaluamos las mejores soluciones y las mejores prácticas para su posterior aplicación (Benchmarking). De igual forma, implantamos la arquitectura de seguridad precisa y ofrecemos consultoría técnica en plataformas de protección (de perímetro, endpoints, BBDD y/o sistemas), gestión de identidades y accesos, MDM y DLP e IRM. Security Monitoring & Incident Response / CSIRT Diseñamos y desplegamos soluciones de monitorización de seguridad (SIEM/BigData), servicios gestionados y de respuesta a incidentes a través de nuestro Equipo de Respuesta a Incidentes (CSIRT). Proporcionamos consultoría y soporte para el desarrollo de CERT/CSIRT, presencial o en remoto. Contamos con un laboratorio forense y de análisis de malware. Advanced Penetration Testing & Vulnerability Management Detectamos y gestionamos de manera integral las vulnerabilidades. Nuestro equipo de profesionales lleva a cabo pruebas específicas de hacking ético sobre aplicaciones web y cliente servidor, apps móviles, redes, infraestructuras y sistemas. También realizamos análisis específicos de código fuente, ingeniería social y DDoS, junto con pruebas avanzadas de intrusión en la modalidad de Red Team combinando escenarios y vectores de ataque. Fraud Prevention & Response Nuestros servicios de identificación y respuesta al fraude online le ayudarán a proteger de manera proactiva a sus clientes y las transacciones que se realizan en línea contra las ciberamenazas que puedan comprometer su seguridad: phishing, spearphishing, pharming, malware, fraudulent mails, customer credential markets, etc. Relizamos análisis de malware específico bajo demanda, así como informes de tendencias e inteligencia del fraude. Brand Protection & Social Media Security Nuestros servicios de Protección de Marca y Seguridad en Redes Sociales ayudan a las organizaciones a salvaguardar su imagen corporativa y reputación. Monitorizamos todos los canales online para detectar amenazas digitales y físicas, evaluamos su impacto real y potencial, y diseñamos planes de actuación que comprenden todas las áreas implicadas. Industrial Control Systems Security Adecuamos las prácticas y protocolos de su empresa a la regulación específica de protección de Sistemas de Control Industrial (ICS), analizamos los riesgos potenciales y prestamos soluciones específicas para garantizar la seguridad de las redes y sistemas de las infraestructuras esenciales. 4

5 Cybersecurity Intelligence Cómo lo hacemos? Tipología de servicios Flexibilidad: Nuestras soluciones en la prestación de servicios de seguridad se adaptan a todas las necesidades: desde la consultoría en estrategias y políticas de seguridad, a la gestión integral o parcial de proyectos y la formación de personal en materias específicas de ciberseguridad. Más de casos de fraude online gestionados al año Más de 250 clientes Consultoría Proyectos Servicios gestionados Outsourcing Formación Más de análisis malware al año Más de pruebas de hacking ético y test de intrusión al año Más de reglas de detección desplegadas Más de incidentes de gran impacto gestionados al año La seguridad más que un proyecto es un proceso continuo Cybersecurity Intelligence 5

6 Intelligence As a Service Innovación y Desarrollo propio La innovación es parte de nuestro ADN. El área de I+D+i de InnoTec ha creado más de 50 herramientas de seguridad especializadas y adaptadas a cada tipo de necesidad. Ofrecemos soluciones para las áreas menos cubiertas en el mercado. Ticketing Gestión de tickets / Integración con herramientas de ticketing del cliente Smart SIEM SIEM basado en tecnología Big Data Más de 50 herramientas desarrolladas por nuestro equipo de I+D+i como valor añadido a los servicios. Portal Gestión de Vulnerabilidades Intercambio de Información Seguro Indicadores de Seguridad SLAs y SLOs Kraken LightHouse Detección de fraude online. Protección avanzada contra las actividades de fraude online que pueden afectar a su empresa e imagen de marca. Cuadro de mandos. Controle y gestione la seguridad de su organización desde un único lugar: KPIs e indicadores de seguridad, SLAs y SLOs. Remat Sonar Análisis automático de malware. Herramientas de análisis estáticos y dinámicos de malware que le ayudarán a identificar y prevenir amenazas potenciales. Plataforma de generación de ciberinteligencia, que le permitirá actuar de forma más eficaz en la protección de los activos de su empresa. Mist Portal Hacking Sistema de tratamiento integral de metadatos. Herramienta que facilita la gestión y edición automática de los metadatos de ficheros y documentos ofimáticos. Portal de Gestión de Vulnerabilidades. Gestión integral del ciclo de vida de vulnerabilidades, desde su identificación, a su corrección y certificación. En colaboración con el MARTA REYES Motor de Análisis Remoto de Troyanos Avanzados Herramienta desarrollada por InnoTec para el Centro Criptológico Nacional (CCN) que permite el análisis avanzado de malware Colaboración con el CCN en la implantación de este sistema de intercambio de información y conocimiento sobre ciberamenazas. 6

7 Cybersecurity Intelligence SmartSOC Centro Avanzado de Operaciones de Seguridad Inteligencia y tecnología se unen en nuestro SOC para prestarle servicios y soluciones de ciberseguridad eficaces contra las amenazas que pueden comprometer la actividad de su organización. SmartSOC de InnoTec Servicios 24x7 Monitorización y gestión de incidentes Intercambio de conocimiento y ciberinteligencia Hacking ético Análisis malware Detección de ataques avanzados Identificación y respuesta al fraude online Sistemas de Control Industrial SmartSOC IDENTIFICACIÓN RECUPERACIÓN PROTECCIÓN RESPUESTA DETECCIÓN Modelo de servicios Soluciones flexibles con procesos, procedimientos y herramientas diferenciales, en los que la información e inteligencia de cada cliente permanece siempre bajo su control. Red Team Services Con el servicio Red Team nos ponemos en la piel del enemigo para ayudarle a identificar las vulnerabilidades que pueden ser utilizadas para atacar los activos de su organización. Nuestro equipo de expertos de Red Team no sólo plantea ejercicios teóricos, sino que lleva a cabo, de manera controlada, test de intrusión y otras comprobaciones para evaluar la seguridad de la organización frente a cualquier ataque del mundo real. Pensamos como el atacante. 7

8 Entelgy Entelgy Ibai Orense, Madrid Nervión, Bilbao Avda. Llano Castellano, Madrid Avda. Carrilet, 3 Edificio D L Hospitalet de Llobregat - Barcelona Polígono Empresarial Inbisa-Gamarra Avda. Olmos, 1 Zona D 2, Oficina Vitoria - Gasteiz Portuetxe, Donostia - San Sebastián Entelgy Brasil Entelgy Chile México España Avda. Angélica, ª andar, Conjuntos 41 a São Paulo/SP BRASIL Avda. Andrés Bello 2777 Oficina 504 Las Condes - Santiago CHILE Colombia Perú Chile Brasil Argentina Argentina Brasil Chile Colombia España México Perú Avda. Rodrigo Fernando Grillo, 207 Araraquara - São Paulo BRASIL Entelgy Colombia Entelgy México Torre Reforma Paseo de la Reforma, 483, piso 14 Colonia Cuauhtémoc CDMX México (55) Entelgy Perú linkedin.com/company/entelgy linkedin.com/company/innotec-system Carrera 13 # Of. 301 y 302 Edificio Ochic Barrio El Chico Bogotá - COLOMBIA Avda. Alfredo Benavides, 768 Centro Empresarial El Reducto Distrito Miraflores Lima - PERÚ blog.entelgy.com DCL Consultores InnoTec 2017, Grupo Entelgy. El presente documento, así como los contenidos, diseños y servicios que lo integran son propiedad y se encuentran bajo el control de Entelgy, estando protegidos sin limitación alguna por las leyes de propiedad industrial e intelectual españolas, así como por los diferentes tratados internacionales que sean aplicables. Igualmente son de titularidad de Entelgy las marcas, rótulos, signos distintivos o logos de Entelgy que aparecen en el documento, y como tal están debidamente registrados. Avda. Llano Castellano, Madrid Avda. Llano Castellano, Madrid