CIBERSEGURIDAD MARÍTIMA

Recoge y modela datos provenientes de distintas fuentes, facilitando el análisis consecutivo. Además, ofrece la visualización centralizada de los datos monitorizados y de la recolección de logs de seguridad. Argos muestra un análisis exhaustivo y visual de cada origen, incluyendo además la capacidad para el análisis forense.

Pone a disposición un conjunto de reglas de correlación compleja capaz de adaptarse a las características y necesidades del entorno en cuestión. Este módulo de inteligencia aplicada desarrolla y parametriza los correladores, optimizando la detección de amenazas. Además, permite automatizar su respuesta, emitiendo órdenes de actuación para frenar los riesgos cuando se requiere.

Módulo de Advanced Threat Protection de emas-Security Operations Manager. Su objetivo es soportar el proceso de investigación (Threat Hunting) para la identificación de compromisos por APT.

Carmen, ejerce un mecanismo de protección mediante la detección en la fase de intrusión (Breach Detection) aplicando avanzadas técnicas de Sandboxing y análisis estático al tráfico entrante. Por otro lado, cuando nos enfrentamos a este tipo de amenazas, es necesario trabajar considerando que el objetivo ya ha sido comprometido, y bajo esta premisa, Carmen se focaliza en la adquisición, procesamiento y análisis de tráficos de red salientes (C&C y exfiltración) e internos de la organización vigilada, con el objetivo de identificar exfiltraciones o comunicaciones con sistemas Command & Control así como mecanismos habituales de mantenimiento de persistencia o robo de información en la red corporativa.

Es la consola de recolección de incidencias que forma el módulo de Gestión del Servicio. A través de Emas se hace el seguimiento del ciclo de vida de cada incidencia registrada, que puede ser automática o manual, utilizando una base de datos de activos a proteger y la procedimentación según el portfolio de servicios. Todas las incidencias se gestionan según los SLA (Acuerdos de Nivel de Servicio).

Es el módulo de cuadro de mando que ofrece un análisis de los principales indicadores para ver la evolución, tanto en histórico como en tiempo real. Las vistas disponibles se diferencian entre interna, mostrando la eficiencia, eficacia, riesgo y carga del sistema; o externa, pensada para que los clientes puedan llevar un seguimiento