Resumen Ejecutivo
Resume para la dirección la supervisión, los ataques detectados, las acciones defensivas y las escalaciones.
Monitoreo y defensa activa
Protegemos tu red con acciones rápidas
Centro de Operaciones de Seguridad (SOC)
El SOC supervisa de forma continua sistemas servidor y cliente, el tráfico de red y dispositivos de terceros integrados para detectar anomalías y señales de ataque.
Los eventos se analizan y clasifican para distinguir los intentos de intrusión de la actividad legítima.
El servicio SOC prevé que un equipo experto en ciberseguridad ofrezca un monitoreo continuo del tráfico de red para detectar anomalías y responder rápidamente a intentos de intrusión.
Gracias al servicio SOC de ISGroup podrás reaccionar y protegerte de ataques informáticos que de otro modo podrían dañar tu empresa.
Descripción
Durante las operaciones de SOC o Centro de Operaciones de Seguridad, el equipo especializado de ISGroup supervisará el tráfico entrante y saliente de la infraestructura de red o del centro de datos monitoreado.
Para ello se utilizan avanzadas técnicas de detección de anomalías con el fin de identificar comportamientos sospechosos en la red.
En caso de intento de ataque, el equipo de ISGroup hará lo posible para aplicar los procedimientos acordados con el cliente y limitar los daños a la infraestructura atacada.
Después de un eventual ataque, se implementarán medidas de seguridad para remediar la brecha y se ofrecerán al cliente informes detallados de lo ocurrido.
Especificaciones
El servicio de SOC ofrecido por ISGroup comprende varias fases que se dividen en:
Monitoreo
Pasivo
Sistemas avanzados de análisis se encargarán de evaluar en tiempo real si el tráfico hacia la infraestructura es malicioso. En caso de problemas potenciales, el equipo de seguridad es alertado por una notificación.Activo
El equipo de operadores SOC de ISGroup, con la ayuda de herramientas de análisis de eventos, clasifica eventos, intentos de intrusión y posibles brechas en el sistema.
Defensa
Gestión de incidentes
El equipo SOC se encargará de implementar los procedimientos acordados con el cliente y limitará lo más posible la exposición del sistema al ataque en curso.Respuesta a incidentes
Los ataques se circunscriben y se aplican medidas de reparación de la brecha de inmediato.
Escalación
Cuando un evento lo requiere, el caso pasa a los analistas de ISGroup, que lo examinan en profundidad e intervienen para resolver el problema.
Informes
Después de un ataque, se redactará un informe detallado de lo ocurrido con un análisis del ataque y de cómo el equipo de ISGroup reaccionó tratando de contenerlo.
El informe del SOC
Describe la supervisión y, cuando hay un ataque, las acciones defensivas, la escalación y las medidas recomendadas.
Detalles Técnicos
Describe para el responsable de seguridad el ataque, las acciones defensivas y las razones de las decisiones.
Plan de Remediación
Indica al administrador de sistemas las medidas para reducir el riesgo de ataques similares.
SOC
y cumplimiento
NIS2
Supervisa eventos, detecta amenazas y apoya contención, respuesta, gestión de incidentes y continuidad según NIS2 art. 21.2.b-c.
DORA
Detecta actividades anómalas, analiza eventos y apoya la gestión de incidentes TIC según DORA arts. 10 y 17.
RGPD
Detecta eventos en sistemas que tratan datos personales y apoya la evaluación y gestión de brechas según RGPD arts. 32-33.
PCI DSS
Supervisa eventos e indicadores de compromiso en sistemas de pago y apoya registro y respuesta a incidentes según PCI DSS, requisitos 10 y 12.10.
ISO/IEC 27001
Recopila y analiza eventos de seguridad y apoya la respuesta según los controles A.8.15 y A.8.16 ISO/IEC 27001:2022.
NIST CSF
Supervisa y analiza amenazas y apoya la respuesta operativa y las funciones Detect y Respond del NIST Cybersecurity Framework 2.0.
Preguntas frecuentes sobre el
Security Operations Center (SOC)
¿Qué es el Security Operations Center de ISGroup?
El Security Operations Center (SOC) de ISGroup ofrece monitorización, threat hunting, detección y respuesta las 24 horas mediante un equipo de analistas. El equipo analiza las señales recopiladas e interviene ante las amenazas para proteger los entornos monitorizados.
¿Qué fuentes e informes incluye el servicio SOC?
El Security Operations Center analiza telemetría procedente de endpoints, firewalls, redes y entornos cloud. El servicio produce informes periódicos sobre sus actividades y los eventos de seguridad gestionados.
¿Qué sucede cuando el SOC detecta una amenaza?
El Security Operations Center analiza, contiene y neutraliza la amenaza. Cuando el caso requiere un análisis más profundo, ISGroup gestiona la escalación a sus analistas, que apoyan la resolución y también realizan actividades de fixing.
¿Qué diferencia hay entre SOC y Vulnerability Management Service?
El Security Operations Center trabaja con las señales y los eventos de seguridad incluidos en el alcance, mientras que el Vulnerability Management Service gestiona vulnerabilidades, prioridades y soporte a la remediación. Los dos servicios responden a necesidades diferentes.
¿Qué diferencia hay entre SOC y Threat Intelligence?
El Security Operations Center utiliza las señales operativas incluidas en el alcance para detectar, evaluar y gestionar eventos, mientras que Threat Intelligence y Digital Risk Protection proporciona información sobre amenazas y exposiciones digitales.
¿Cómo solicito una oferta para el servicio SOC y de qué depende el coste?
El Security Operations Center es un servicio por suscripción. Para preparar la oferta, ISGroup recopila contigo el número de dispositivos y usuarios que deben protegerse y las integraciones necesarias; la propuesta indica el periodo de suscripción, los servicios incluidos y la cuota.
Da forma a tus prioridades de seguridad con una propuesta a medida