Blue Team

Monitoreamos, alertamos y respondemos a incidentes brindados sobre nuestra plataforma o sobre plataformas del cliente. Análisis y correlación de eventos (SIEM) para detectar incidentes y anomalías en redes, sistemas y comportamiento de usuarios.

Recopilamos, procesamos y analizamos información que se encuentra fuera del perímetro de la organización (internet, deep & dark web), y que pueden convertirse en un vector de ataque. Este componente de servicio aporta proactividad a los servicios SOC y servicios gestionados.

Implementamos servicios de monitoreo sobre diferentes tecnologías y plataformas: FIM (File Integrity Monitoring), PAN Discovery, entre otros. Brindamos capacitaciones a Operadores y Administradores.

Implementamos, administramos, gestionamos y optimizamos plataformas y procesos de ciberseguridad. Entre las plataformas podemos mencionar: seguridad perimetral (firewalls, VPN, proxis, IDS/IPS, etc.), seguridad endpoint (EDR, AV), seguridad cloud, anti-DDoS. Procesos: gestión de vulnerabilidades, gestión de parchados, hardening.

Definimos, proveemos e implementamos soluciones de ciberseguridad con la gestión de nuestros profesionales capacitados y especializados o con una modalidad llave en mano. Brindamos capacitaciones lideradas por nuestros ingenieros.

Complementamos nuestra oferta con productos y servicios de los principales proveedores de tecnología y servicios de ciberseguridad. Estos acuerdos nos permiten garantizar la calidad de nuestros servicios y brindar las mejores condiciones y propuestas comerciales a nuestros clientes.