EJEMPLO DEL PORFOLIO DE SERVICIOS DE SOC.pptx

Los servicios de SOC habituales se entregan por profesionales de la información que realizan labores de detección y respuesta.

1. Servicios Managed Security

2. ¿Quiénes somos? BeDisruptive Limiting threats for an unlimited future BeDisruptive es la boutique tecnológica especialista en ciberseguridad que acompaña a sus clientes en el diseño de soluciones y el mantenimiento de un entorno seguro. Protegemos l os activos y la información de nuestros clientes, limitando con eficacia las amenazas reales y potenciales, para que puedan avanzar con ciberseguridad en su transición digital hacia un futuro sin límites Con presencia en Roma, Madrid, Ciudad de Panamá y próximamente en Milán y Washington. Estamos donde están nuestros clientes y llegamos allí donde lo necesite su negocio. Nuestro equipo está formado por profesionales con más de diez años de experiencia en ciberseguridad, especializados en adaptar las soluciones vanguardistas y cuidando cada detalle en el proceso.

3. Propuesta de valor de BeDisruptive Nuestros cuatro pilares nos ayudan a dar respuesta a los desafíos que afronta tu organización en la adopción de una transición digital segura: Nuestro compromiso de cuidar con precisión los detalles es la clave de la personalización de nuestros proyectos, la base de la satisfacción y la confianza de nuestros clientes. Es una forma propia de ser, escuchar y pensar, de plantearnos los desafíos y ejecutarlos con firmeza. Hay caminos inexplorados y soluciones diferentes y estamos abiertos a encontrarlos en cada idea y cada proyecto. Nuestro enfoque internacional y multicultural nos permite estar al lado de nuestros clientes, hablar su mismo idioma, compartir su entorno y acompañar en sus desafíos. Nos anticipamos a las soluciones convencidos de que las posibilidades son ilimitadas, a través de la suma de nuestra experiencia, nuestros conocimientos y nuestra forma de pensar para afrontar los retos. Cercanos Rigurosos Disruptivos Innovadores

4. Madrid Roma y Milán Ciudad de Panamá De la mano de expertos con ubicación local y capacidad global Washington Sinergias de las operaciones para compartir best practices, flujos de trabajo y conocimiento Evolucionamos con nuestros clientes. Escalamos nuestra operación según sus necesidades Visibilidad continua y personalizada del estado de seguridad de las organizaciones Nuestro enfoque internacional y multicultural nos permite estar junto a nuestros clientes , hablar su mismo idioma , compartir su entorno y acompañarlos en sus desafíos

5. Autoaprendizaje y optimización de procesos Triaje y análisis inicial Detección avanzada mediante IA y algoritmos de ML Centro de Operaciones de Seguridad | BeSOC Creación de playbooks personalizados basados en el comportamiento de los usuarios Algunos casos de uso Bloqueo y desbloqueo de IPs en los firewalls Malware Analysis Phishing Analysis ORQUESTACIÓN Y AUTOMATIZACIÓN Mejora la productividad de las operaciones y la rentabilidad Herramientas de automatización que permiten que nuestros analistas puedan dedicarse a aquello que aporta valor a nuestros clientes Colaboración entre el equipo , lo que permite trabajar de manera sincronizada y fomenta el aprendizaje Inteligencia sobre amenazas que facilita contexto a nuestros analistas Prevenir Detectar Responder Predecir Threat Intelligence : vinculación de la información sobre amenazas a los incidentes de seguridad Orquestación y automatización de los flujos de trabajo de respuesta ante incidentes Búsqueda & detección avanzada de amenazas Remediación activa & Respuesta ante incidentes

6. Automatización en la seguridad gestionada XSOAR es una plataforma completa de orquestación, automatización y respuesta de seguridad (SOAR), cuya funcionalidad principal es agrupar la gestión de los incidentes, con la automatización de tareas, la colaboración en tiempo real y la gestión de la inteligencia sobre amenazas. De esta manera ayudar a los equipos de seguridad de BeDisruptive durante todo el ciclo de vida de los incidentes. Nuestros servicios incluyen funcionalidades desarrolladas específicamente para interactuar con la infraestructura de clientes, que automatizan diversas actividades, siendo las siguientes algunas de estas actividades: Triaje automático para una valoración y cálculo de severidad del incidente, asignando mediante machine learning al operador resolutor Integración con XDR sincronizando y actualizando los incidentes, permitiendo ejecutar el mejor playbook para cada alerta Análisis de malware y phishing mediante el análisis de muestras de correos y elaboración de informe detallados Centralización Orientado al proceso Escalabilidad Inteligencia XSOAR

7. Metodología BeSOC de seguridad gestionada

8. Centro de Operaciones de Seguridad | Managed Security Ofrecemos un servicio continuo de monitorización y análisis en entornos IT y OT para la detección de potenciales vulnerabilidades, proporcionando una visión global de las debilidades y riesgos de tu organización. Delega las operaciones de seguridad en nuestro equipo y obtén una defensa completa y proactiva ante incidentes e intrusiones. Nuestros servicios de Managed Security ayudan a reducir los costes en infraestructura, en personal y mejoran los tiempos de respuesta. Todo ello de la mano de un equipo de expertos de confianza que velan por mantener tus activos e información protegidos en todo momento. ¿Qué servicios ofrecemos? Comprende tu entorno y actúa para reducir los riesgos

9. Detection & Response Monitorización, detección y respuesta de incidentes 24x7 Búsqueda proactiva de amenazas avanzadas Red de inteligencia de amenazas globales Investigación y respuesta autónoma Security Technology Management Gestión y mantenimiento de plataformas de seguridad Optimización de configuraciones Garantía de protección y resiliencia de la organización EDR/XDR Management Supervisión y protección de endpoints y múltiples capas de seguridad Detección de amenazas Búsqueda de comportamientos sospechosos Registro de actividad y eventos Acciones de respuesta automatizadas Attack Surface & Vulnerability Management Análisis y monitorización de activos IT de la organización expuestos en internet y otros posibles vectores de ataque Obtén mayor control y visibilidad de tus vulnerabilidades mediante una monitorización constante Gestión priorizada e inmediata para la remediación de vulnerabilidades Centro de Operaciones de Seguridad | Managed Security ¿Qué servicios ofrecemos? Coming soon ...

10. Detection & Response Detection & Response Security Technology Management EDR/ XDR Management Attack Surface & Vulnerability Management Nuestro SOC se compone de un ecosistema integrado de personas, procesos y herramientas que garantizan la detección de las ciberamenazas y proporciona respuestas eficaces y oportunas . Utilizando métodos de automatización gracias a XSOAR y teniendo una visibilidad del comportamiento de los datos de la mano de SPLUNK, somos capaces de tomar decisiones basadas en información contrastada y crear flujos de trabajo personalizados. Permitiendo el crecimiento y escalabilidad de la seguridad a medida, con la estrategia de negocio de nuestros clientes. Respuesta automática 24x7 Control centralizado de la seguridad Información efectiva de Ciberinteligencia Detección avanzada de amenazas Creación de playbooks personalizados Atención personalizada 24x7

11. Security Technology Management Detection & Response Security Technology Management EDR/ XDR Management Attack Surface & Vulnerability Management Mejoramos la seguridad de tu entorno IT , a través de la gestión y configuración de todas tus herramientas de seguridad. Gracias a nuestro ecosistema enriquecemos tu seguridad mediante feeds de inteligencia (Palo Alto TIM) y automatizamos la actualización y modificación de reglas de seguridad de tus herramientas, estando siempre cubierto ante cualquier posible amenaza o vulnerabilidad latente del hardware. Además, nuestro servicio de Security Technology Management ofrece los beneficios: Gestión y monitorización remota 24x7 de herramientas de seguridad Actualización y creación de reglas y políticas de seguridad ajustadas al negocio Resolución e investigación del origen de las incidencias de la mano de los mejores equipos Portal unificado para consultar el estado en tiempo real del servicio

12. EDR/XDR Management Detection & Response Security Technology Management EDR/ XDR Management Attack Surface & Vulnerability Management El objetivo principal del servicio es, a través de nuestro ecosistema de seguridad integrado, identificar y erradicar las amenazas que afectan a los endpoints del entorno de la organización, enriquecer estas alertas y encontrar posibles brechas latentes en la infraestructura general de la compañía. El servicio de EDR/XDR Management aportará los siguientes beneficios: 1 3 5 2 4 6 Benefits Información de inteligencia accionable Facilitamos detalles de cómo operan los atacantes y cómo podemos detectar sus comportamientos Analítica avanzada Obtenemos los atributos y las tácticas del atacante, añadiendo el contexto crítico necesario para facilitar al equipo de analistas la priorización y gestión de la amenaza Threat Hunting continuo Buscamos de forma proactiva las ciber amenazas que nos acechan sin ser detectadas y que puedan haber superado sus defensas de seguridad iniciales Transparencia Al confirmar una amenaza o eliminar un falso positivo, mostraremos las conclusiones a las que hemos llegado y el motivo concreto. Automatización y orquestación Nuestros playbooks nos permiten agilizar la notificación a las personas adecuadas, contener las amenazas y acelerar la remediación ( XSOAR ). Operación centralizada ( Cortex XDR ) Poder consultar desde un mismo punto no solo los eventos de seguridad en endpoints sino todos los eventos de otras fuentes de datos del entorno agiliza la operación

13. Nuestro modelo de atención al cliente Creemos que la experiencia de atención a los clientes es igual de importante que la calidad de los servicios prestados. Contamos con un modelo de atención el cual pone al cliente en el centro (desde la etapa más inicial hasta la finalización del servicio), caracterizado por aportar sencillez y transparencia a lo largo del proceso. Modelo de Atención Comunicación segura a través de diversos canales: email, teléfono y sistema de ticketing en el portal Onboarding guiado Formación sobre el servicio y el portal del cliente Security Manager dedicado Caracterizado por su agilidad, empatía, relación cercana y constante mejora, que nos permite generar relaciones de confianza a largo plazo con nuestros clientes Customer centric

14. Nuestro portal del cliente Una experiencia totalmente digital través de una herramienta única: Alertas automáticas del estado del servicio Asignación por criticidad Herramienta de ticketing Filtrado por servicios contratados Repositorio de Informes Cuadros de mando en tiempo real Recomendaciones alineadas con los objetivos de negocio

15. Modelos de implementación | Adaptabilidad Ofrecemos distintos modelos de acompañamiento e implementación en tu estrategia de seguridad para darte el mejor servicio, adaptándonos a tus necesidades y permitiendo la escalabilidad de tu negocio de forma segura. Formación y Concienciación Desarrollamos e impartimos programas de formación y concienciación para impulsar una cultura segura en tu organización y convertir a las personas en verdaderos cortafuegos humanos Servicios transversales Estos servicios se prestan bajo la modalidad de servicio . Nuestro equipo de expertos será el encargado de implementar, afinar y confeccionar los entregables pertinentes a cada servicio, de una forma cercana y adaptable Servicios anuales Detection & Response Security Technology Management EDR/XDR Management Seguridad Ofensiva Realizamos auditorías de seguridad y ejercicios de pentesting a tus activos, identificando y mitigando vulnerabilidades críticas para tu negocio. Midiendo el nivel de tus procedimientos de seguridad ante la simulación de un ataque real