La
gestión de seguridad provista por nosotros comprende la evaluación
de los dispositivos de seguridad, la definición y evaluación
de las políticas y procedimientos referentes a los dispositivos
de seguridad que se tienen implementados, posteriormente la implementación
de soluciones que permiten la detección de actividad no normal
dentro de la seguridad y posteriormente basados en los eventos recibidos
dentro de la detección realizar los análisis de afectaciones
a la seguridad, así como análisis forensse.Las
soluciones que en seguridad se tienen se basan en 3 áreas principales:
Configuración
de Elementos de Seguridad.
Dentro de esta área contamos con la capacidad de realizar análisis
a nivel técnico de los elementos de seguridad ya implementados,
así como la consultoría, recomendaciones y configuraciones
iniciales. Se tiene una fuerte experiencia con dispositivos de seguridad
CISCO. Normalmente estos elementos de seguridad son referidos como:
-Firewalls -Detectores de Intrusos (IDS) -Antivirus -Web Servers -Aplicaciones
de reconocimiento de patrones -Ruteadores con aplicaciones de seguridad
-Sistemas de encripción -VPNs
Detección
y acciones procedimentales.
Esta área consiste en la implementación de politicas y
procedimientos basados en los elementos de seguridad que se tienen instalados
y que se quieren instalar, así como de la profundidad que el
cliente desee establecer dentro de su modelo de seguridad. Se cuenta
con la metodología y las soluciones que permiten hacer la centralizalización,
consolidación, detección de eventos y situaciones y correlación
en tiempo real con el fin de tener un modelo de seguridad proactivo
ante situaciones de riesgo. Se entiende que de esta forma la gente responsable
de operación y que toma decisones o sigue las políticas
puede actuar de forma inmediata lo que significa darse cuenta de inmediato
de las situaciones de riesgo, tomar acciones y en muchos de los casos
evitar la caída de la operación por un riesgo de seguridad.
Análisis
de información.
Esta fase se basa en la aplicación de metodologías y herramientas
que nos permitan hacer una análisis de las vulnerabilidades presentadas
en periodos de tiempo y cuyos datos son proporcionados por las actividades
que se detectaron en la parte de detección. En esta área
se pueden presentar los resultados históricos y ademas hacer
análisis de comportamientos y forenses para determinar no solamente
que actividad de riesgo de seguridad existió, si no que quién
la intento. Se cubren los aspectos de análisis de seguridad externa
y perimetral como de seguridad interna.
Arquitectura
del Modelo de Seguridad.