All for Joomla All for Webmasters

SIEM (Security Información and Event Management)

Obtiene información relevante acerca de la seguridad de la empresa a través de receptar logs de los componentes tecnológicos críticos para la empresa, entregando una mirada holística de todos los eventos de seguridad correlacionando la información para descubrir tendencias y patrones que estén fuera de lo normal y detectar posibles eventos de seguridad tales como abuso de privilegios de los usuarios, tráfico inusual en la red, alertas de intrusos en el perímetro de la red, interrupción de servicios, entre otros. Tras un análisis de los riesgos del negocio, el cliente recibirá como parte del servicio, los componentes de seguridad perimetral e interna adecuados para la visibilidad de los incidentes de seguridad. Puede requerir complementos de elementos de seguridad como por ejemplo monitoreo de actividad en bases de datos, monitoreo de tráfico cifrado, gestión de llaves de administración, entre otros, estos componentes serán recomendados al cliente en base al levantamiento de la información.