SOC Pymes

Centro Especializado que se encarga de monitorizar, detectar, analizar y responder a incidentes de ciberserguridad.

A día de hoy, tener herramientas aisladas es como tener cámaras sin una central que conecte las imágenes.

Las herramientas detectan eventos; una plataforma unificada y un SOC gestionan riesgos, aportan proactividad y propone medidas a implementar para estar protegido.
¿Qué hemos hecho en Vodafone?

El servicio se vende siempre junto con Seguridad Digital Plus (bien a clientes que tienen SD+ contratado, o bien a clientes nuevos) y aporta monitorización proactiva del antivirus avanzado (EDR), del directorio activo y de aplicaciones en la nube de los clientes, además de correlación de incidentes, atención inmediata, respuesta automatizada, restauración y reporting.

Además, si quieres incluir en esta detección proactiva y respuesta, elementos de red (como Firewalls del cliente) tenemos disponible también SOC PRO.

Forma de contratación
La forma de contratación del SOC es:

– Una edición de SOC Empresa o PRO Empresa, por sede. Si es necesario incluir una sede adicional en el SOC, es necesario contratar una licencia de: Sede Adicional.
– Una edición de SOC Empleado, por cada edición de Seguridad Digital Plus de Empleado. Cada edición de SOC Empleado da cobertura a un dispositivo. Si es necesario incluir más dispositivos en el SOC, es necesario contratar una edición de Dispositivo Adicional por cada uno de ellos.

Cómo funciona

Entorno del Cliente
Dispositivos conectados
  • PCs y móviles
  • Red corporativa
  • Dispositivo infectado
Vodafone SOC
Procesos de seguridad
  • Inteligencia y búsqueda de amenazas
  • Revisiones periódicas de seguridad
  • Respuesta a incidente
  • SOC, analistas de seguridad
  • Responsable coordinación cliente
Monitorización 24/7
  • Monitorización y detección
  • Revisión de alertas
  • Investigación de incidente
  • Coordinación y respuesta

Infraestructura tecnológica

Firewalls
CiscoCisco
FortinetFortinet
SophosSophos
Palo AltoPalo Alto
Check PointCheck Point
SonicWallSonicWall
Elementos de red
Routers & Switches
Puesto trabajo (EDR)
WatchGuard
Trend Micro
Conector WFS Advanced EDR
Entra ID / Directorio Activo
Cloud Platforms
Microsoft Azure
Amazon Web Services
Google Cloud
SaaS Platforms
Office 365
WorkSpaces
Google Workspace
1. Monitorización FireWall y Red
2. Monitorización EDR
3. Monitorización ID
4. Monitorización SaaS

Gestión de Incidentes

  • Alertas inteligentes
  • Infracciones de políticas

Investigación

  • Visualización
  • Correlación
  • Priorización

Remediación

  • Flujos de trabajo
  • Playbooks
  • Automatización

Reportes

  • Cumplimiento normativo
  • Amenazas y riesgos
  • Metas y objetivos
  • Personalización