Servicios avanzados de monitorización, análisis, escaneo de vulnerabilidades y respuesta.
PENTESTING
Servicio de pentest para la comprobación de las posibles vías de intrusión en la infraestructura del cliente y activos críticos e identificación de las medidas de remediación necesarias, siempre tomando como base los marcos de referencia de seguridad aplicables a la organización y establecimiento de planes de auditorías periódicos.
Entregables del Servicio
- Descripción de las pruebas realizadas.
- Metodología utilizada.
- Lista de vulnerabilidades encontradas en los elementos de la tecnología tecnológica.
- Puertos y servicios habilitados.
- Las acciones que podrían llevarse a cabo.
- Identificación de amenazas a la información (Pérdida, Modificación, Fuga u otra).
- Análisis y categorización de debilidades explotadas por los autómatas Aiuken SOC, teniendo en cuenta el impacto potencial y la posibilidad de que la amenaza se haga realidad.
- Posible solución o recomendación para la corrección de vulnerabilidades, que es realista y ejecutable, especificando las acciones a seguir.
Prueba de Penetración Externa
La prueba de penetración externa consiste en una revisión de vulnerabilidades que podrían ser explotadas por usuarios externos sin credenciales o con los permisos necesarios para acceder a un sistema. La evaluación mostrará si la configuración de los controles de seguridad implementados existentes, como firewalls, detección de intrusos y sistemas de prevención, están correctamente configurados o si es necesaria alguna intervención adicional para la mitigación de las posibles vulnerabilidades detectadas.
Prueba de Penetración Interna
Las pruebas internas de penetración información acerca de las amenazas internas y aseguran que los privilegios internos del usuario no puedan ser mal utilizados. Un ataque exitoso puede ocurrir a través de un canal de comunicación válido, como resultado de un error humano o un defecto del sistema de protección en el perímetro.
RESPUESTA A INCIDENTES Y ANÁLISIS FORENSE
Servicio forense para la identificación de la causa raíz de un problema de seguridad en el cliente y respuesta a incidentes para el análisis detallado de los mismos, planes de mitigación, apoyo a la toma de decisiones, ejecución, remediación y control de daños.
Beneficios del cliente
Para cada incidente de seguridad que sea el objeto del servicio, Sernivel3 proporcionará sus recursos técnicos y humanos para la resolución efectiva dentro de cada área de acción indicada. El servicio cubre de tres a seis incidentes durante el período de contratación.
Características
El objetivo del servicio es proporcionar los recursos, el conocimiento y la experiencia del equipo técnico de Sernivel3 para brindar soporte en la gestión y resolución de incidentes de seguridad.
Brindamos servicios de respuesta a incidentes de seguridad con un equipo multidisciplinar de profesionales capaces de proporcionar:
- Apoyo en los procesos de toma de decisiones
- Análisis de incidentes
- Soporte para la investigación de eventos y recopilación de pruebas
- Alertas proactivas de riesgos de seguridad que pueden afectar al cliente
ANÁLISIS DE CÓDIGO DE SEGURIDAD
Plataforma Cloud de análisis de código. Servicio integrado para la identificación de vulnerabilidades existentes en los desarrollos realizados por el cliente. Integración en los ciclos de liberación planificados, para la obtención de un código de mayor calidad y más robusto desde el punto de vista de la seguridad.
Beneficios para el Cliente
Alrededor del 95% de los ciberataques están dirigidos a aplicaciones web que explotan vulnerabilidades. Esos son principalmente introducidos durante el proceso de desarrollo de software debido a la falta de conocimiento. El costo de identificación de las vulnerabilidades aumenta exponencialmente a lo largo de las fases de desarrollo: la detección temprana evita el riesgo y reduce sustancialmente los costos de reparación.
Sernivel3 ha desarrollado una herramienta de software que analiza el código detectando esas vulnerabilidades en un tiempo extremadamente corto. La herramienta se proporciona como SaaS o en las instalaciones.
Cómo Funciona
El portal de Análisis de Código Seguro de que permite cargar archivos o códigos fuente para PC y aplicaciones móviles.
Componentes del servicio: Definición, evaluación, presentación de informes y recomendaciones
Entregables del servicio
Informe de Evaluación de Vulnerabilidad, Clasificación de Gravedad, Recomendaciones para mitigar.
SERVICIOS DE CONSULTORÍA
Servicios profesionales de alto valor añadido para ayudar al cliente a prepararse, alinear el cumplimiento normativo y para protegerse contra ataques y riesgos tecnológicos, además de proporcionar una adhesión firme a la innovación operacional en el campo de la ciberseguridad.
Beneficios para el Cliente
El cliente obtiene acceso a los más de 20 años de experiencia y conocimiento de los expertos de Sernivel3 en todo el mundo. Dentro de las herramientas y las operaciones SOC 24/7, el cliente recibirá el estado actual de la seguridad y la recomendación de cómo mejorar. La mayoría de los problemas críticos serán clasificados y priorizados.
