Oficina Técnica de Seguridad
El servicio Técnico de Ciberseguridad que su organización necesita
La seguridad de la información es un estado deseado, siempre dinámico, al que nunca se puede pretender dar un enfoque reactivo. Abast, entiende la Seguridad como un servicio permanente donde analizamos no sólo los hechos acaecidos sobre los sistemas de información, sino también los riesgos existentes para el negocio, en un ciclo continuo de mejora. El Servicio de la Oficina Técnica de Seguridad de Abast, permite a nuestros clientes focalizarse en su negocio y contar con un equipo especializado en Ciberseguridad y Cumplimiento a su disposición.
¿Por qué necesito este servicio OTS de ABAST en mi empresa?
- Porque los Sistemas de Información son diversos, cambiantes y complejos.
- Porque las amenazas y los riesgos son volátiles en poco tiempo.
- Porque el personal de IT de la empresa no tiene suficiente disponibilidad para afrontar estas tareas eficientemente.
- Porque el conocimiento para atender las incidencias de seguridad requieren de alta especialización.
- Porque se necesita una vigilancia permanente 24×365
- Porque pensábamos que estábamos seguros con soluciones simples como el antivirus o los firewalls y no es suficiente.
- Porque para habilitar un servicio interno de OTS se requiere de una importante inversión.
¿Qué hacemos por tí?
Governance del servicio
- Service Manager.
- Coordinación y gestión de tareas.
- Reuniones de estado periódicas (a definir con el cliente).
Protección IT
- Monitorización de la Seguridad de activos críticos.
- Parseo de logs y definición de alarmas de seguridad.
- Clasificación de alertas.
- Detección de amenazas.
Ciberseguridad desde el diseño
- Advisory para la securización de infraestructuras, cloud, etc…
- Diseño e implantación de soluciones de seguridad en infraestructura, cloud…
Ciberseguridad Incremental
- Ajuste de las defensas.
- Análisis continuado de vulnerabilidades.
- Test de intrusión periódicos sobre activos.
- Coordinación y asesoramiento técnico ante incidentes
de seguridad detectados.
Supervisión & Reporting
- Informes de los incidentes de seguridad de criticidad alta.
- Informes de los hechos más relevantes de seguridad del período.
- Presentación de los informes periódicos.
- Asesoramiento para aumentar el nivel de protección de los activos.
¿En qué activos podemos monitorizar su seguridad?
Aplicaciones Web (WAF)
Perímetro de la red corporativa (FW, IPS)
Conexiones remotas (VPN)
Activos en Cloud
Electrónica de red (Switches, Routers…)
Directorio Activo (AD), LDAP
Ficheros y directorios específicos
Servidores físicos y virtuales
Bases de datos
Correo Electrónico
End Points (Antimalware)
Redes Físicas y virtuales (VLAN)
¿Cómo funciona?
Beneficios de la OTS como servicio
Aumento de la productividad
Menor número de interrupciones en el negocio por ladisminución de incidencias.
No requiere cambios en los procesos
La oficina OTS es una capa no intrusiva que está por encima de los Sistemas y de los Procesos.
Fácil aterrizar y expandir
Comenzar por un nivel de seguridad y ampliarlo a más activos según las necesidades del negocio.
Flexibilidad
Adaptación constante a los cambios y a las tecnologías más novedosas.
Reducción de costes
Al ser un servicio externalizado su coste se ajusta exclusivamente a las tareas contratadas.
Calidad
Personal especializado, experto y focalizado en la Seguridad de la Información.
24×365
No debe preocuparte el absentismo, vacaciones, necesidad de nuevo personal, formación.
Agilidad
Nuestros componentes de seguridad utilizados en la OTS nos permiten una rápida detección y respuesta ante los incidentes.
ABAST Cyball 360º, integrando la seguridad bajo una única visión
Con el objetivo de cubrir todas las capas de la seguridad asociadas a la Seguridad, tanto las asociadas a IT Security como a Business Security, y ofrecer una visión 360º de la Ciberseguridad hemos creado el concepto de ABAST Cyball 360º. En él hemos integrado bajo una única visión los servicios tradicionalmente asociados por un lado a las Oficina de Seguridad (auditoría y consultoría de seguridad de negocio) y por otro a la Oficina Técnica de Seguridad (Gestión de la Seguridad TI)
