Tener la posibilidad de centralizar el análisis y correlacionamiento de datos, la gestión de la seguridad de la información, la auditoria y monitoreo de políticas, la cacería e inteligencia de amenazas y el cumplimiento normativo soportado por un enfoque de bigdata de ciberseguridad que potencializa el análisis de los casos de uso de máquinas de aprendizaje e inteligencia de agentes, nos ha permitido prevenir, detectar y responder ante las amenazas cibernéticas más letales y recientes.

1. 1
Centro de Operaciones de
Ciberseguridad
Ibrahim Khalil Albalawi
Gerente SOC, TIC Defense

2. Llevando la
ciberseguridad en
175 paises de varias
cencillerias

3. 20000
27001
INFORMATION
SECURITY
MANAGEMENT
SYSTEM
IT SERVICE
MANAGEMENT
SYSTEM
QUALITY
MANAGEMENT
SYSTEM
Certificaciones
TIC DEFENSE se especializa en soluciones
de ciberseguridad innovadoras e integrales
para salvaguardar los activos más
estratégicos: procesos, factor humano y
tecnología, permitiendo establecer un
ecosistema de ciberseguridad robusto y
logrando la ciber-resiliencia organizacional.

4. La arquitectura
Elastic Security

5. Los componentes
Sensores para contención de
Amenazas Complejas y Persistentes
APT con capacidades EDR
Plataforma de Consolidación con
capacidades de Análisis Machine
Learning y Contexto de Riesgo del
Cliente
Plataforma Big Data por Definición y
visualización avanzada en tiempo real
Prevención de
Vulnerabilidades y
Intrusos
Monitoreo de
Integridad
Evaluación de Hardenning y
Baselines PCI, ISO, NIST
Threat Hunting & Threat
Intelligence

6. Conectividad mediante beats
Elastic Security

7. Componentes
Sensores de recopilación de datos de endpoint
Los sensores de software llevan a cabo el
monitoreo de terminales y recopilan datos.
Análisis y Forense
Se incorpora el análisis en tiempo real, para un
diagnóstico rápido de amenazas, como
herramientas forenses para la búsqueda de
amenazas.
Respuesta Automatizada
Reconocer cuando los datos entrantes indican
un tipo conocido de violación de seguridad y
desencadenan una respuesta automática.

8. Proceso para la detección de amenazas
Prevent
1 2 3 4
Collect Detect Respond

9. Machine Learning
behavioral analytics
Machine learning
• Save analyst time
• Speed insight
• Find stealthiest threats
Beats
Endpoint Cloud
Threat data & Logs
Endpoint and Machine Learning

10. 189M 186K 16M
INCIDENTES
Incidentes de
cibserguridad en los
últimos 12 meses
VULNERABILIDADES
Detección y prevención en
tiempo real de
vulnerabilidades recientes
EVENTOS DE RED
Eventos provocados
por una anomalía
detectada
Análisis de ciberseguridad

11. Geolocalización y Trazabilidad de ataques en 175 países
en tiempo real

12. ¿Por qué TIC Defense eligió a Elastic?
Elastic Stack satisface las necesidades de las empresas en
crecimiento con un conjunto de herramientas integrado y
eficiente diseñado para brindar información útil en tiempo real
a partir de grandes conjuntos de datos de búsqueda. Su
comunidad altamente activa y años de implementaciones
exitosas ofrecen una combinación inigualable de madurez y
desarrollo a prueba de futuro.
Los beneficios que ha experimentado Tic Defense al utilizar
Elastic.
Además de la seguridad interna de la plataforma (cifrado de
índice, seguridad a nivel de campo en documentos), la
aplicación SIEM recopila información de seguridad en toda la
empresa y proporciona paneles de control muy detallados
que permiten un escrutinio detallado de las operaciones de
seguridad, así como la capacidad de integrar una gran
cantidad de terceros soluciones.
¿Por qué Elastic?
www.ticdefense.com
contacto@ticdefense.com
52 55 7587 1071