Con Ciberalarma ofrecemos a los usuarios más desprotegidos, los ciudadanos o pequeñas empresas soluciones en modo servicio que le protejan de los peligros más comunes de navegar por internet. Para el mercado corporativo ofrecemos soluciones profesionales de ciberseguridad.
Tenemos una amplia y exitosa trayectoria en el sector de la seguridad ofreciendo nuestros servicios de Alerta Temprana, Vigilancia Digital, Auditorías, Consultorías y Formación.
Nuestro Computer Security Incident Response Team (CSIRT) pone a disposición de empresas, administraciones, y profesionales del sector TIC un centro cualificado para gestionar la seguridad de sus sistemas de información con confianza, anticipación a los problemas y resolución inmediata de incidencias.
Todos los servicios funcionan en modalidad de 24x7 los 365 días del año.
Los servicios puede ser personalizado según las necesidades del cliente, siendo totalmente escalables.
AUDITORÍAS DE SEGURIDAD
Evaluamos en nivel de seguridad de los sistemas de su empresa. Al finalizar la auditoría entregamos un informe donde se detallan los hallazgos encontrados, su impacto y la recomendación a seguir para corregir las deficiencias. Ofrecemos todo tipo de auditorías de seguridad: Perimetrales, Internas, Test de Intrusión, Web, Wifi, Moviles, Ddos, y Forenses, Auditoría de Gestión de la Seguridad.
- Metodologías OSSTM y OWASP.
- De forma remota o presencial.
- Herramienta propias y de terceros: Qualys, Nessus, Sqlmap, etc.
- Análisis de sistemas, servicios, aplicaciones, etc.
- Control perimetral.
- Detección, comprobación y evaluación de vulnerabilidades.
- Nuestro departamento técnico está dirigido por expertos y técnicos cualificados con las mejores referencias del mercado.
Auditoría Perimetral
Evalúa la seguridad de los activos que la organización mantiene publicados en Internet. Permite conocer cómo ve un atacante externo los servidores de la empresa, qué impacto puede tener un eventual ataque y qué medidas han de implementarse para corregir las deficiencias de seguridad.
Auditoría Interna
Evalúa la seguridad de la red interna de la empresa. Permite conocer hasta dónde podría llegar un usuario malicioso con credenciales o desde una posición con mayores privilegios. En definitiva, se trata de determinar el daño que podría ser causado desde dentro de la organización.
Auditoría Forense
Investigamos cualquier evento imprevisto que pudiera haber ocurrido en sus sistemas con el fin de averiguar la causa y recomendarles medidas para que no vuelva a ocurrir.
Este tipo de pruebas tiene como objeto conocer hasta dónde llegaría un atacante externo si fijase a la organización en su punto de mira. Permite conocer si es posible encadenar la explotación de vulnerabilidades y brechas en las políticas de seguridad para adentrarse en los sistemas de información de la empresa.
Auditoría de Aplicaciones Web
Este tipo de auditoría se especializa en las aplicaciones Web. Debido a la complejidad y criticidad de los datos y operaciones que procesan, las aplicaciones Web precisan de un tratamiento único y diferenciado que tenga por objeto neutralizar las vulnerabilidades existentes.
ALERTA DE VULNERABILIDADES
Informamos sobre todas las vulnerabilidades de seguridad nuevas que aparezcan en los productos y aplicaciones comerciales que utilicen. Es un método preventivo de seguridad para adelantarse a los contratiempos que puede ocasionar cualquier vulnerabilidad de seguridad nueva que pueda aparecer.
“Monitorice y adelántese a los contratiempos”
- Información en tiempo real 24x7.
- Alertas personalizadas
- Estadísticas completas para presentaciones ejecutivas.
- Alertas por web, email y RSS.
VIGILANCIA EN INTERNET
Ofrecemos una plataforma de Vigilancia en Internet para empresas. Es un sistema sofware, que se suministra mediante la modalidad de “Sofware as a Service” o en la nube, y que permite detectar, alertar y vigilar sobre todo tipo de incidentes relacionados con la privacidad y confidencialidad de la información, ciberseguridad y la reputación on-line.
Principales riesgos y amenazas monitorizados
- RIESGO REPUTACIONAL
- CIBER-ACTIVISMO
- SEGURIDAD
- HACKTIVISMO
- PRIVACIDAD
- SOCIAL MEDIA
CORRELACIÓN & COMPLIANCE
Plataforma todo-en-uno que asegura a todo tipo de organizaciones el poder defenderse de manera efectiva contra las amenazas avanzadas de hoy en día.
Ofrecemos:
- Supervisión de seguridad unificada.
- Simple administración de eventos de seguridad y generación de informes.
- Inteligencia de nuevas amenazas continua.
- Rápido y simple despliegue de la solución.
- Múltiples funciones de seguridad en una única consola centralizada.
Provee 5 capacidades esenciales de seguridad integradas en una única consola, dando todo lo necesario para gestionar amenazas y compliance.
- Descubrimientos de activos.
- Monitorización de comportamiento.
- Gestión de vulnerabilidades.
- Detección de amenazas.
- Inteligencia completa.
ALCANZANDO LA INTELIGENCIA EN SEGURIDAD
La Inteligencia de Seguridad es el proceso de recopilación de información y la aplicación del conocimiento para la detección de amenazas. La mayoría de las organizaciones ahora tienen que preocuparse por dos tipos de amenazas: “Amenazas conocidas” y “amenazas desconocidas”
- Monitorización de amenazas desconocidas.
- Apoyo al analista de Inteligencia de Seguridad.
Se puede configurar para monitorizar umbrales y valores atípicos en datos que pueden revelar las actividades furtivas de malware. Por otro lado, es compatible con el nuevo rol en seguridad: el Analista de Inteligencia de Seguridad.
SOLUCIONES RENTABLES PARA CUMPLIMIENTO DE NORMATIVAS
Las exigencias del cumplimiento de normativas como PCI, HIPAA y FISMA obligan a las empresas a proteger, rastrear y controlar el acceso y uso de información confidencial. Indexamos los datos de la máquina en tiempo real, lo que permite buscar, alertar e informar acerca de todo.
Usted puede generar informes en segundos, mientras que al mismo tiempo cumple con los requisitos para recopilar y conservar las trazas de auditorías específicas, PCI, ISO 2700X.
DISPOSITIVOS DE SEGURIDAD DE RED
Somos líderes en la industria de dispositvos de seguridad de red de próxima generación en la protección de malware avanzado.
INTRUSION PREVENTION SYSTEMS
Establecemos un nuevo estándar en la protección contra amenazas avanzadas, integrando conocimiento del contexto en tiempo real, automatización de seguridad inteligente y un rendimiento sin precedentes.
FIREWALL
Incluimos el más poderoso NGIPS del mundo, integrando control de aplicaciones y funcionalidades universales de Firewall en un equipamiento de seguridad de alto rendimiento.
ADVANCE MALWARE PROTECTION
La solución de análisis y protección contra el malware avanzado proporciona la visibilidad y el control que necesitan para descubrir, entender y detener las amenazas no identificadas por otras capas de seguridad.
SISTEMA DE DETECCIÓN DE INTRUSIÓN
Sistema detector de intrusiones de host, compuesto por un analizador y correlacionador de logs, un detector de rootkits, un analizador de integridad de archivos, un analizador de registro de Windows y un módulo de respuesta activa. Permite proteger los sistemas de malware y ataques de red, así como proveer de algunos de los controles solicitados por la mayoría de las normativas de seguridad.
ANÁLISIS DE LOGS
Recolección, análisis y reenvío de logs, así como generación de alarmas asociadas a dichos logs mediante reglas de correlación simples.
DETECCIÓN DE ROOTKITS
Detección de anomalías en el sistema de ficheros, en la ejecución de procesos e incluso detección de malas prácticas de bastionado en base a los documentos del CIS.
INTEGRIDAD DE FICHEROS
Control de los cambios en ficheros de sistema y ejecutables,
así como en registros de sistemas windows, en base a un protocolo de
“digest” que permite comprobar
periódicamente la integridad de dichos componentes.