Servicios

MDR: Detección y Respuesta Gestionada.

Nuestro servicio MDR va más allá del monitoreo y la detección convencionales, brindando una respuesta rápida y controlando las amenazas que han pasado por alto los controles preventivos a través de las redes, los endpoints y la nube, incrementando de esta manera la seguridad en nuestros los clientes.

Un servicio MDR pro-activo ayuda a alcanzar los objetivos de seguridad a través de las siguientes premisas:

• Ajustar su estrategia de ciberseguridad a su negocio empresarial.
• Conservar sus usuarios/clientes digitales, inversiones y datos.
• Gobernar sus defensas contra las crecientes amenazas.
• Actualizar su seguridad en un escenario complejo (on-premise, híbrido, nube/multinube)

La diferencia competitiva Go UP Cyber SOC

Nuestra experiencia y enfoque nos permite ayudar a nuestros clientes a lograr los siguientes objetivos:

• Simplificar la operatoria. La implementación y la gestión quedan a cargo de nuestros expertos, y las decisiones propias del día a día pueden ser tomadas en base a nuestros informes y reportes continuos.
• Bajar el riesgo operativo. Nuestro servicio permite minimizar de manera permanente el riesgo operativo de robo de dinero de manera electrónica, a través de chantaje para no hacer pública información confidencial robada o el pedido de rescate para desencriptar los datos secuestrados.
• Disminuir la complejidad. Muchas soluciones propuestas son complejas y solo adaptables a grandes empresas con enormes presupuestos de seguridad. Go Up Cyber SOC enfrenta este desafío con productos con inteligencia artificial y consolas centrales, que permiten lograr mejores resultados con soluciones más simples y efectivas.
• Proteger la reputación de nuestros clientes. Protegiendo eficazmente los endpoints baja substancialmente el riesgo de que existan sistemas comprometidos.
• Experiencia probada. Utilizamos tecnología líder de empresas líderes que se integran en nuestra consola central de monitoreo. Poseemos una historia de implementaciones exitosas y nuestro ecosistema de socios estratégicos se nutre tecnologías de próxima generación. Las únicas que pueden asegurar niveles mínimos de riesgo de ser vulneradas.
• Estructura de Costos Adecuada. Nuestra empresa tiene un SOC descentralizado con información y analistas en los principales países de la región, arbitrando costos para tener la mejor propuesta de precios en cada país donde brindamos servicios.

---

DLP: Prevención de Pérdida de Datos

¿Qué es DLP?
Esta solución ayuda a las organizaciones a prevenir o evitar el acceso/uso compartido no autorizado de información de la empresa por parte de individuos internos y/o externos
La prevención de pérdida de datos (DLP) es una técnica de ciberseguridad que fusiona tanto la tecnología como las mejores prácticas para evitar la exposición de información clasificada, confidencial o sensible fuera de su empresa, datos particularmente regulados como información de identificación personal (PII) y datos relacionados con el cumplimiento: HIPAA, SOX, PCI DSS, etc.

---

Gestión de vulnerabilidades

La administración de vulnerabilidad es un proceso continuo que consiste en identificar, evaluar y corregir vulnerabilidades en los sistemas informáticos y aplicaciones. Proporciona a las empresas una forma rentable de proteger la infraestructura crítica de TI.

El proceso

El proceso de administración de vulnerabilidades normalmente incluye las siguientes acciones:

• Obtención de un inventario y categorización por nivel de criticidad de los activos de TI (es fundamental la categorización por nivel de criticidad), incluidos servidores, infraestructura de red, estaciones de trabajo, aplicaciones, etc.
• Detección de vulnerabilidades existentes utilizando escáneres de red, escáneres de vulnerabilidades y software de pruebas automáticas de penetración y determinación de niveles de riesgo
• Reparación de sistemas y dispositivos vulnerables e informes sobre las acciones correctivas de los miembros

El Ciclo de Vida en la Gestión de Vulnerabilidades es un proceso continuo como podemos ver en el siguiente diagrama.

1. Creación de una línea de base
2. Evaluación de vulnerabilidades
3. Evaluación y priorización de riesgos
4. Corrección o resolución
5. Verificación

1. Actualmente las organizaciones se actualizan y hacen crecer continuamente su infraestructura informática. Se despliegan nuevas aplicaciones y herramientas, por lo que la monitorización de estos nuevos contenidos pasa a un proceso de identificación constante.

2. Esta etapa ayuda a comprender las deficiencias o debilidades de seguridad, a evaluar el riesgo asociado y a establecer una protección que reduzca la posibilidad de violación de datos.

3. Es el momento de estimar las probabilidades de ocurrencia y consecuencias de los eventos de riesgo. Los resultados de esta evaluación se utilizan luego para priorizar los riesgos que permitirán construir una lista de criticidad.

4. Esta fase ayuda a reducir y/o eliminar el riesgo empresarial y protege los activos de TI de acuerdo con la priorización en el punto anterior. Los riesgos que se identificaron como críticos serán los primeros en tomar acción.

5. Comprobar que las amenazas se hayan reducido o eliminado mediante auditoría de seguimiento.

---

Gestión de ataques

Explicaremos algunos conceptos para entender las diferencias entre Pentest (prueba de intrusión) y  BAS (simulación de violación y ataque).

Para Gartner "Las pruebas de intrusión van más allá del escaneo de vulnerabilidades para utilizar escenarios de ataque multipaso y multivector  que primero encuentran vulnerabilidades y luego intentan explotarlas para profundizar en la infraestructura empresarial." ... "Las pruebas de penetración proporcionan visibilidad de complementos de configuraciones erróneas o vulnerabilidades que podrían conducir a un ataque y causar un impacto grave en el negocio", por otro lado define las tecnologías de Simulación de Infracciones y Ataques (BAS)  como "herramientas que permiten a las empresas simular continuamente y consistentemente el ciclo de ataque completo (incluidas las amenazas internas, el movimiento lateral y la exfiltración de datos) contra la infraestructura empresarial, utilizando agentes de software, máquinas virtuales y otros medios"