SOC/NOC convergentes, ciberresiliencia y defensa de OT/IoT
Ataques detectados y contenidos sin interrupción, desde el centro de datos hasta la planta
Los sistemas que más merece la pena atacar son los más difíciles de vigilar
Los ataques no esperan al horario de oficina, y los sistemas que más merece la pena atacar suelen ser los más difíciles de vigilar: rieles de pago, plataformas centrales y la tecnología operativa (OT) que hace funcionar plantas, redes eléctricas, puertos y edificios. Los equipos de seguridad y de red suelen mirar el mismo incidente desde dos consolas y no ven lo que los une.
El ransomware eleva la apuesta. Cuando las copias de seguridad pueden cifrarse junto con todo lo demás, un ataque se convierte en una interrupción larga y en una decisión sobre si pagar.
Qué cambia para usted
Un solo equipo en vigilancia
Eventos de seguridad y de red vistos juntos, sin interrupción, por ingenieros que pueden actuar sobre ellos.
OT protegida sin interrupciones
Sistemas de control monitorizados y defendidos de forma que respeta la seguridad y la disponibilidad de la planta.
Recuperación con la que contar
Copias de seguridad que un atacante no puede alterar, un lugar limpio donde restaurar y un plan de respuesta que su equipo ha ensayado.
Qué entregamos
SOC y NOC convergentes
Un centro de operaciones de seguridad (SOC) vigila los ataques; un centro de operaciones de red (NOC) vigila la disponibilidad y el rendimiento. El nuestro es un solo equipo asistido por IA en vigilancia permanente, para que una caída y una intrusión nunca se investiguen por separado.
Búsqueda de amenazas
Ingenieros que buscan en su telemetría a atacantes que han superado las alertas, guiados por inteligencia de amenazas actual.
Remediación automatizada con SOAR
Guías de orquestación, automatización y respuesta de seguridad (SOAR) que contienen ataques comunes de inmediato, como aislar un dispositivo o deshabilitar una cuenta, con una persona aprobando cualquier acción disruptiva.
Seguridad de OT y SCADA
Protección para sistemas de control industrial y SCADA, el software que supervisa plantas y redes, diseñada con sus ingenieros para observar el tráfico de control sin interferir en él.
Seguridad IoT de redes inteligentes y ciudades inteligentes
Seguridad para los sensores, medidores, cámaras y controladores que gestionan redes eléctricas, edificios y ciudades, desde la identidad del dispositivo hasta la segmentación de red.
Resiliencia frente al ransomware y recuperación en sala limpia
Copias de seguridad inmutables que no pueden alterarse ni eliminarse, y una sala limpia aislada donde los sistemas se reconstruyen y comprueban antes de volver al servicio.
Servicios de respuesta a incidentes
Ingenieros listos para responder en condiciones acordadas, con sus sistemas, contactos y planes conocidos antes del incidente, no aprendidos durante él.
Su propio SOC, construido y traspasado
Un SOC creado para usted, operado con su personal y después traspasado con sus guías, herramientas y plena propiedad operativa.
Cómo se ejecuta el trabajo
Incorporar
Conectamos sus registros y datos de red, aprendemos cómo es lo normal y acordamos a quién se llama para qué.
Escribir las guías
Acordamos cómo se gestiona cada tipo de incidente, qué acciones se ejecutan automáticamente y cuáles necesitan su aprobación.
Vigilar y buscar
Monitorizamos sin interrupción, buscamos amenazas y ajustamos la detección a medida que cambian sus sistemas.
Responder
Contenemos los incidentes con su equipo, conservamos las pruebas, restablecemos el servicio y encontramos la causa.
Ensayar y mejorar
Ensayamos la recuperación y la respuesta con su equipo, e informamos de incidentes, tendencias y riesgos.
Estándares y herramientas
- Estándares y normativas
- NIS2
- EU DORA
- Saudi NCA ECC
- SAMA
Cómo empezar
Nuestros servicios gestionados funcionan con tiempos de respuesta y resolución publicados para cada severidad, escritos en su acuerdo. Para las organizaciones que quieren su propio SOC, lo construimos, lo operamos con su personal y lo traspasamos por completo.
Próximos pasos
Sesión previa de consultoría
Una sesión de consultoría previa gratuita de 30 minutos en línea: repasamos sus objetivos, sistemas y restricciones.
Revisión de preparación
En una revisión de preparación gratuita de 48 horas, un Arquitecto Principal comprueba su proyecto frente a la Definición de preparado de 6 puntos y recomienda la vía que encaja.
Elegir la vía
Los proyectos con el alcance definido reciben una propuesta vinculante en un plazo de 3 a 5 días hábiles. Los proyectos en fase de concepto empiezan en el estudio con Blueprint. Un sistema en producción que falla, no está documentado o necesita integración empieza con un diagnóstico de 1 a 2 semanas. El estudio con Blueprint y el diagnóstico tienen cada uno un importe fijo, indicado en la propuesta.
Entrega en cinco etapas
Movilización, sprints con demostraciones en vivo, integración y endurecimiento, aceptación y puesta en producción, y después servicios gestionados. Tras el lanzamiento llega un periodo de garantía y, después, soporte y mantenimiento opcionales.
Proyectos de resultado fijo y servicios gestionados sin interrupción
Entrega de alcance fijo por hitos con responsables de entrega asignados, y servicios gestionados de aplicaciones sin interrupción bajo gobernanza de SLA.
Entrega híbrida y centros construir-operar-transferir
Liderazgo técnico en origen con capacidad evaluada en nearshore y offshore, centros de capacidad construir-operar-transferir completos y localización de la plantilla.
La vía más rápida es el paquete Auditoría de seguridad poscuántica (CBOM) y de agentes, uno de nuestros paquetes de colaboración rápida.
Por dónde empezarPreguntas y respuestas
¿Por qué combinar el SOC y el NOC?
Porque muchos incidentes son ambas cosas. Un sistema lento puede ser un ataque, y un ataque suele mostrarse primero como un problema de rendimiento. Un solo equipo con una sola visión de los eventos de seguridad y de red encuentra la causa antes y evita que dos equipos trabajen uno contra otro.
¿Pueden monitorizar nuestras redes de OT sin interrumpir las operaciones?
Sí. La monitorización se diseña con sus ingenieros de control para observar el tráfico de control en lugar de cambiarlo, y cualquier cambio en los sistemas de planta sigue sus procedimientos de cambio y seguridad. La seguridad y la disponibilidad van primero.
¿Con qué rapidez responden a un incidente?
Los tiempos de respuesta y resolución se fijan para cada severidad, desde una caída o brecha crítica hasta una solicitud menor, y se escriben en su acuerdo. Nuestra página de niveles de servicio los enumera.
¿Qué es la recuperación en sala limpia?
Restaurar primero los sistemas en un entorno aislado, comprobar que los sistemas y datos restaurados están libres del atacante y solo entonces devolverlos al servicio. Evita que una recuperación reinfecte la red.
¿Deberíamos externalizar el SOC o construir el nuestro?
Ambas opciones pueden funcionar. La externalización le da cobertura sin interrupción desde el primer día; construir el propio mantiene las capacidades en casa, algo que algunos reguladores y programas nacionales exigen. Podemos hacer cualquiera de las dos, o operar primero el SOC y transferirlo después a su equipo con un modelo construir-operar-transferir.
¿Listo para construir? Pida una propuesta.
Envíe sus requisitos o su RFP. Nuestros arquitectos los validan y devuelven una propuesta vinculante de alcance fijo.
Próximos pasos
Revisión de preparación
En una revisión de preparación gratuita de 48 horas, un Arquitecto Principal comprueba su proyecto frente a la Definición de preparado de 6 puntos y recomienda la vía que encaja.
Propuesta vinculante
Tras validación de arquitectura sin costo, recibe una propuesta vinculante de alcance fijo en un plazo de 3 a 5 días hábiles: hitos, arquitectura, estructura del equipo y SLA. Firmamos un acuerdo de confidencialidad (NDA) con usted a petición, antes de que comparta sus requisitos.
Movilización
Cuando firma, nuestros equipos de ingeniería inician el Sprint 0 en un plazo de 5 a 10 días hábiles desde la firma del contrato.
Entrega en cinco etapas
Movilización, sprints con demostraciones en vivo, integración y endurecimiento, aceptación y puesta en producción, y después servicios gestionados. Tras el lanzamiento llega un periodo de garantía y, después, soporte y mantenimiento opcionales.