Descargar para leer sin conexión
Subido porElasticsearch
Transformando los servicios SmartSOC con Elastic Security
El documento describe los servicios de ciberseguridad del Smartsoc de Entelgy Innotec, que cuenta con más de 450 profesionales y una amplia experiencia en la gestión de ciberamenazas. Se detallan los equipos y tecnologías utilizadas, incluyendo elastic security y soluciones gestionadas, para responder a incidentes y realizar monitorización continua. Además, se mencionan los sectores en los que trabajan, así como su capacidad para manejar la seguridad en diferentes entornos tecnológicos.
Más contenido relacionado
![La (in)seguridad de los sistemas de control de procesos [ES]](https://cdn.slidesharecdn.com/ss_thumbnails/es-lainseguridaddelossistemasdecontroldeprocesos-131021103009-phpapp02-thumbnail.jpg?width=640&height=640&fit=bounds)
Similar a Transformando los servicios SmartSOC con Elastic Security
![Modernising One Legal Se@rch with Elastic Enterprise Search [Customer Story]](https://cdn.slidesharecdn.com/ss_thumbnails/modernisingonelegalserchwithelastic-jsedit14thjune2021-210625013449-thumbnail.jpg?width=640&height=640&fit=bounds)
Transformando los servicios SmartSOC con Elastic Security
- 1.
- 2.
- 3. SmartSOC con Elastic 2 Especialistasen ciberseguridad, inteligencia, prevención y gestión de riesgos
- 4. +19 AÑOS siendo referentes en ciberseguridad +450 Profesionales dela seguridad +250 Clientes en todo el mundo 3 Miembros de
- 5.
- 6.
- 7.
- 9. Equipos SmartSOC Equipo Gestión Coordinalos diferentes equipos y lidera la comunicación con las organizaciones Equipo Operación Detecta, investiga, contiene y notifica las ciberamenazas detectadas en 24x7 Equipo Analistas Despliega casos de uso y gestiona las ciberamenazas de mayor complejidad o criticidad Equipo Despliegues Equipo Hunting Despliega, configura y administra las diferentes tecnologías utilizadas en el SmartSOC Investiga las nuevas tendencias en ataques persistentes o ciberamenazas no detectables por casos de uso tradicionales BlueTEAM del SmartSOC Managed
- 10. Security MDR Cyberthreats DFIR Arquitecturasy Diseño de Seguridad Administración y soporte de soluciones de protección Seguridad en Entornos cloud y colaboración Servicios de Acceso seguro Despliegue y administración de soluciones SIEM, XDR y DECEPTION Servicios Gestionados de Monitorización. Notificación de Incidentes y Threat Hunting Generación de Casos de Uso y Detección Avanzada Vigilancia Digital Inteligencia de Amenazas, IoCs e IoAs Detección de Amenazas y Takedowns Informes de Amenazas Protección VIPs Soporte en la gestión y Resolución de Incidentes Análisis Forense y Reversing Preparación de Capacidades de Respuesta a incidentes
- 11. Simulacros y Ciberejercicios Capacidad Actual conElastic Security Elastic Security + Elastic Endpoint Security son la tecnología SIEM y EDR corporativo (Grupo Entelgy +2500 personas en 7 países). +10 clientes SaaS +5 despliegues on-premise en clientes Servicios Gestionados + Data Node HOT Kibana ML Node Ingest Node Master Node Data Node WARM Data Node COLD Soporte y asistencia técnica a los clientes + Proyectos de integración y despliegue 18 TB 35 TB 202 TB
- 12. Infraestructura IT InfraestructuraOT Logs Endpoint Paquetes Logs red Métricas saludPaquetes red Métricas salud Operación por tecnologías en Tecnología de explotación SmartSOC BI Monitorización salud SIEM EDR Equipos SmartSOC Entelgy Innotec Security Equipo Gestión Equipo Hunting Equipo Despliegues Equipo Operación Equipo Analistas
- 13. Infraestructura IT InfraestructuraOT Logs EndpointPaquetes Logs red Métricas saludPaquetes red Métricas salud Operación por tecnologías en SmartSOC Tecnología de explotación Equipos SmartSOC Entelgy Innotec Security Equipo Gestión Equipo Hunting Equipo Despliegues Equipo Operación Equipo Analistas Operación sobre Elastic en SmartSOC
- 14. Gestión Operación Analistas Despliegues Hunting Pormedio de Canvas y Dashboards de Analytics, los gestores obtienen los indicadores y reportes del servicio para un seguimiento eficiente El equipo de despliegue administra el clúster y documentos que contiene por medio de Dev Tools, Fleet y Stack Management La operación es ejecutada en Elastic Security para la gestión de ciberamenazas y Elastic Observability en la gestión de salud El equipo de analistas y hunting, trabajan por igual con las diferentes soluciones de Elastic con el único fin de detectar, investigar y contener las amenazas más avanzadas. Elastic Security, Analitytics y Observability Elastic Observability Elastic Security Kibana Elasticsearch Beats Logstas h
- 16. Despliegues cluster Elastic Organización1 Infraestructura IT Entelgy Innotec Security SmartSOC Organización 3 Infraestructura IT Logs Paquetes red Métricas salud Logs Paquetes red Métricas salud Organización 2 Infraestructura OT Paquetes red Métricas salud Operación con Elastic
- 19.
- 20.
- 22.
- 26. Muchas gracias por suatención.
- 27.