CyberSOC Axus

¿Cuál es nuestro servicio?

Nuestro CyberSecurity Operation Center se encarga de detectar y responder efectivamente ante incidentes que pueden materializarse en sus operaciones.
Nuestro equipo de expertos aprovecha las capacidades de IA y Machine Learning para identificar amenazas potenciales que puedan afectar las vulnerabilidades existentes en la infraestructura, haciendo uso del framework de la mundialmente reconocida MITRE ATT&CK.
Nuestros ingenieros se encuentran alerta 24x7x365 para desplegar acciones de monitoreo, detección y alertas de ciberataques tanto en ambientes corporativos (IT) como industriales (OT).

Nuestro enfoque de trabajo

Personas

Nuestros especialistas se encuentran en constante capacitación siguiendo el marco NIST NICE Cybersecurity Workforce para definir las capacidades a desarrollar en nuestros equipos, buscando ofrecer siempre servicios sin paralelo en el mercado. Además, cuentan con todas las certificaciones requeridas para dar un soporte de clase mundial.

Tecnología

Contamos con la infraestructura tecnológica más avanzada de la industria, siguiendo constantemente procesos de mejora continua sobre los parámetros, configuraciones y casos de uso de aplicación de estas.

Procesos

Estructuramos nuestros servicios alineados con el NIST Cibersecurity Framework y contamos con la certificación ISO 27001 para todos nuestros procesos del CyberSOC CSIRT.

Inteligencia e Interconexión Global

Contamos con sistemas y procesos avanzados de inteligencia, correlación de eventos y respuesta automatizada (SOAR), soportado en la IA generativa y Machine Learning. Estamos permanentemente actualizados e interconectados con los principales centros de inteligencia global (FIRST).

Herramientas de soporte

SIEM

Contamos con soluciones líderes para la detección de amenazas, respuesta ante incidentes y gestión de cumplimiento. Combinan diferentes capacidades para atender a los entornos cloud y on-premise, incluyendo el descubrimiento de activos, evaluación de vulnerabilidades, IDS, EDR, monitoreo de comportamiento, gestión de logs e inteligencia de amenazas.

SOAR

Nos enfocamos en automatizar las actividades y respuesta de ciberseguridad basadas en reglas avanzadas que se adecuen a las necesidades y realidad del negocio. Esta orquestación con el portafolio de soluciones de seguridad permite acelerar el proceso de triaje y ejecutar acciones de manera inmediata ante casos de amenaza que coincidan con parámetros específicos.