Inteligencia de amenazas y SOC como servicio
FortiGuard y SOCaaS
Inteligencia y vigilancia las 24 horas.
El problema
Los atacantes no trabajan en horario de oficina
Prefieren las madrugadas, los fines de semana y los días festivos, justo cuando nadie está mirando la red.
El sábado a las dos de la mañana
Un acceso sospechoso a esa hora puede convertirse, para el lunes, en un incidente que paraliza la operación.
Amenazas nuevas cada día
Un equipo de seguridad que no se actualiza constantemente protege contra los ataques del año pasado, no contra los de hoy.
Un SOC propio no es viable
Analistas cubriendo turnos las 24 horas es costoso, difícil de contratar y aún más de retener. Las alertas se acumulan sin revisar, o TI atiende la seguridad entre muchas otras responsabilidades.
Cómo lo resuelve
Dos piezas que trabajan juntas
Inteligencia
FortiGuard
El servicio de inteligencia de amenazas de FortiGuard Labs. Sus investigadores y sistemas de inteligencia artificial analizan amenazas en todo el mundo y envían actualizaciones de forma continua a su FortiGate.
- Firmas de prevención de intrusiones
- Antimalware
- Filtrado web y control de aplicaciones
Se contrata en paquetes (Unified Threat Protection, Advanced Threat Protection o Enterprise Protection) o como servicios a la carta.
Vigilancia 24/7
FortiGuard SOCaaS
El SOC como servicio de Fortinet. Los registros de su FortiGate se envían a la nube de Fortinet, donde sus analistas los monitorean las 24 horas, los 365 días.
- Revisan y clasifican las alertas y descartan el ruido
- Solo escalan incidentes confirmados, con el contexto para actuar
- Incluye FortiAnalyzer Cloud y un portal de estado e incidentes
- Revisiones periódicas con recomendaciones de configuración
En conjunto, FortiGuard bloquea automáticamente las amenazas conocidas y SOCaaS aporta la mirada experta para detectar lo que la automatización por sí sola no alcanza a ver.
El recorrido de una alerta
Del registro a la solución, sin que nada se quede sin revisar
-
1 · Su FortiGate
Envía sus registros
Los registros de su FortiGate se envían a la nube de Fortinet.
-
2 · SOC de Fortinet
Analistas 24/7
Revisan y clasifican las alertas, y descartan el ruido.
-
3 · Incidente confirmado
Se escala con contexto
Solo llega lo que realmente requiere atención, con la información necesaria para actuar.
-
4 · Nubetics
Lo resolvemos con usted
Nuestra mesa de ayuda lo atiende junto con su equipo y le da seguimiento hasta resolverlo.
Por qué con Nubetics
Recibir una alerta es solo el inicio; alguien tiene que actuar
Único Partner Select de Fortinet en Baja California Sur
Activamos y configuramos
Dejamos FortiGuard y SOCaaS funcionando en su FortiGate.
Somos su enlace
Nuestra mesa de ayuda recibe los incidentes escalados por el SOC de Fortinet y los atiende junto con su equipo.
Damos seguimiento
Hasta resolver cada incidente. La capacidad de un SOC global con el acompañamiento cercano de un equipo local, todo con el respaldo de FortiCare.
¿Quién vigila su red a las tres de la mañana?
Le explicamos cómo funcionarían FortiGuard y SOCaaS con su FortiGate.