NIST CYBERSECURITY FRAMEWORK (CSF)

No sólo es imprescindible detectar cualquier actividad sospechosa, sino que además es primordial hacerlo rápidamente. De acuerdo con el informe 2019 Data Breach, más de la mitad de las filtraciones de datos tardaron dos meses o más en ser descubiertas.

Proficio combina los casos de uso de Threat Discovery con los modelos de Threat Hunting basados en Inteligencia Artificial y las investigaciones llevadas a cabo por analistas de seguridad para determinar qué eventos de seguridad deben ser escalados al cliente para iniciar una respuesta a incidentes. Todo esto se documenta en el runbook operativo compartido entre el SOC y el cliente, que al miso tiempo es lo que se muestra en tiempo real en los cuadros de mando de seguridad. Proficio ha desarrollado una amplia biblioteca de casos de uso de Threat Discovery y de reglas de correlación que dan soporte a una amplia serie de productos de seguridad. Nuestra plataforma de Threat Intelligence (TIP) enriquece los logs con inteligencia avanzada, proporciona contextos a las alertas y nos permite detectar amenazas de forma más precisa. Por último, usamos el marco MITRE ATT&CK para analizar los ataques en términos de tácticas, técnicas y procedimientos (TTP).

Capacidades Esenciales

• Monitorización continua de la seguridad y alertas 24/7
• Casos de uso de Threat Discovery
• Threat Intelligence Integrado
• Modelado de contexto de negocio
• Threat Hunting basado en Inteligencia Artificial
• Marco MITRE ATT&CK
• Investigaciones realizadas por expertos y correcciones guiadas
• Gestión de Vulnerabilidades Basada en el Riesgo (RBVM)
• Cuadros de mando de Seguridad en Tiempo Real

Aunque la detección rápida de amenazas es muy importante, la función de respuesta se centra en analizar el incidente, contener los daños y llevar a cabo las acciones de respuesta necesarias para minimizar el impacto. Una respuesta efectiva necesita planificación, comunicación y colaboración entre todas las partes que deben estar implicadas, tanto internas como externas, así como la atenuación y mejoras del proceso para futuros incidentes.

El modelo MDR de Proficio está diseñado para automatizar las acciones de respuesta a incidentes, lo cual permite contener las amenazas en tiempo real y organizar el proceso de recuperación. Proficio ha desarrollado playbooks y toda una seria de scripts propietarios que se integran con productos líderes en el mercado, que permiten acciones tales como, por ejemplo, introducir en la lista negra del firewall direcciones IP de atacantes. A través de nuestros servicios EDR recolectamos datos de eventos de seguridad en los endpoints y hacemos seguimiento de los eventos sospechosos y correlacionándolos casi en tiempo real con otras muchas fuentes de logs a través de nuestros casos de uso desplegados en los SIEM y los modelos de Inteligencia Artificial y Machine Learning. Nuestro equipo de expertos en endpoints realiza investigaciones y, haciendo uso de herramientas avanzadas, está en capacidad de corregir incidentes como por ejemplo una infección por malware.

Capacidades Esenciales

• Detección y Respuesta Gestionada (MDR)
• Threat Intelligence Integrado
• Orquestación de la Seguridad y Automatización de Respuestas (SOAR)
• Contención automatizada o semiautomatizada
• Integración con productos de seguridad líderes en el mercado
• Bolsa de horas de especialistas en Respuesta a Incidentes
• Planificación de la respuesta a incidentes
• Desarrollo de casos de uso personalizados
• Investigaciones llevadas a cabo por expertos y correcciones guiadas
• Gestión de vulnerabilidades basada en el riesgo (RBVM)