SIEM, Seguridad y Riesgo
SIEM, Seguridad y Riesgo
Indicador de Amenaza, “US Army”
Todo elemento de información que refleja la
intención o capacidad de un enemigo
potencial para adoptar o rechazar un curso
de
acción
No existe seguridad si no hay visibilidad
¿Qué está pasando?
¿Dónde está pasando?
¿Qué impacto tiene al negocio?
”No podemos combatir lo que no se puede ver.”
Integración de la Visibilidad en un Solo
Punto
Visibilidad en un SIEM Robusto
Analisis Manejo de
Incidentes, Reportes
• Normalizacion de
Eventos
• Analisis en Tiempo
Real
• Administracion
Unificada
Compliance Logging
• Logs asegurados
• Altamente escalable
• Interfaz accesible en
consultas
Eventos de Seguridad
Basicos
• Dispositivos de Red
• Gateway de conexion
SIEM
Uno o mas dispositivos Logger Almacenamiento forence
Sensor Colección y producción de datos
SIEM Intelligencia
Despliegue
Indicadores de Seguridad
Riesgo: Probabilidad que una amenaza
explote una vulnerabilidad y cause un
impacto
Confidencialidad, Integridad, Disponibilidad
Riesgo
Permite mejorar controles de seguridad
Que tipos de Riesgo son los mas comunes
Amenazas
La identificación, permite acciones Proactivas
Externas o Internas
Vulnerabilidades
Provee un mejor conocimiento del Entorno
La identificación de vulnerabilidades
Impacto
Los ataques ¿Dónde están generando el Impacto?
C.I.A
Dependiendo el tipo de Alarmas tenemos los principales puntos del C.I.A
que se afectan
Cumplimiento
Que puntos de Control PCI se ven Impactados con las alarmas generadas
Normas Internacionales como PCI
Controles de la
organización que son
impactados por la
recepción de Alarmas que
están afectando la
infraestructura de la
empresa
Indicadores de Atención y Administración del Riesgo
Incidentes Detectados Incidentes
Reales
100 /
Incidentes Resueltos Incidentes
Atendidos a
Tiempo
100 /
> 60%
Incidentes
Tiempos de respuesta alineados a las directivas del Negocio
> 60%
Compliance Mapping
Propiedades de las Directivas de Correlación
Mas información
www.a3sec.com
@a3sec
A3SEC
Integrado por el staff de servicios
Profesionales de AlienVault de España y
LatinoAmerica
Con oficinas en España y México, y
más de 25 empleados, A3SEC ofrece
la tecnología y asegura la calidad de
servicio en todas sus instalaciones.
Spin-Off de AlienVault para la Distribución exclusivo de LatinoAmerica
A3SEC
Servicios Profesionales y de Gestión de Seguridad
Modulo de Supervisión A3SEC
SAQQARA
Atención a clientes soporte nivel 1 y 2
Distribución de toda la gama de productos AlienVault
Ofrece Servicios de
“We come in peace and security”