Servicio de Ciberseguridad Gestionada

Instalación y configuración inicial de las herramientas de seguridad para la detección, interrupción y respuesta ante amenazas en los endpoints (servidores, PCs, portátiles, teléfonos móviles…) y/o a nivel global (p.e. sondas), integrados con una solución SIEM donde se recopile la información procedente de distintas fuentes de la empresa para su correlación y análisis.

Se ofrecen mecanismos de detección y respuesta en los endpoints e incluye la protección EDR junto con el resto de los componentes de la solución.

La solución implantada protege frente a las amenazas que afecten a diversas fuentes de la empresa como endpoints (servidores, PCs, portátiles, teléfonos móviles…) o soluciones Cloud.

El servicio alertará a los contactos incluidos frente a posibles amenazas detectadas como mínimo a través de email e inmediatamente después de la detección de la amenaza. Dicha comunicación será en Ingles.

Se incluye un equipo de expertos para consultar dudas que puedan surgir relacionadas con el servicio, así como para el análisis y seguimiento continuo de las alertas generadas. Dicha comunicación será en Ingles.

El servicio estará operativo las 24 horas del día, 7 días a la semana, los 365 días del año.

El servicio hará una búsqueda activa de posibles amenazas y evitará, interrumpirá y responderá los posibles ataques impidiendo, además, que se extiendan a otras partes de la red de la empresa beneficiaria.

Se generarán reportes mensuales sobre los incidentes identificados y las causas raíz, así como de la situación de la empresa en materia de seguridad.

En caso de incidente de seguridad, la empresa beneficiaria tendrá acceso a una línea telefónica de contacto directo con el equipo de servicio para esclarecer todas las cuestiones que surjan a raíz de un ataque. Dicha comunicación será en Ingles.