Detección y respuesta a las amenazas

Con esta función, los usuarios pueden conocer automáticamente el comportamiento normal de su red y señalar rápidamente cualquier desviación de la referencia. La detección de anomalías proporciona a nuestros usuarios una visibilidad inmediata de las posibles amenazas, lo que reduce el tiempo de detección y respuesta. Con el tiempo, nuestros modelos de comportamiento se adaptan y evolucionan, minimizando así los falsos positivos y garantizando que las alertas se centran solo en los cambios significativos que realmente requieren atención.

Utilizamos LAN CP para mapear los flujos de comunicación de la red y detectar anomalías, como hosts no deseados, patrones de comunicación irregulares y comandos de proceso inesperados. Por ejemplo, señala los comandos de escritura cuando la referencia solo permite comandos de lectura. Esta función viene de serie, no requiere ninguna configuración, e incluye herramientas para generar reglas de comunicación a partir de archivos externos para reducir los falsos positivos.

Se trata de una de las funciones más potentes de nuestro arsenal, ya que ofrece las mejores capacidades de DPI del sector. Proporciona una visión profunda de los campos del protocolo, detectando anomalías como el uso indebido del protocolo, la inyección de datos y los ataques de desbordamiento del búfer. Con DPBI, los usuarios incluso pueden manejar escenarios avanzados, como señalar desviaciones en los parámetros del proceso que permanecen dentro de la especificación del protocolo pero caen fuera de la referencia esperada. Con esta función establecemos un nuevo estándar de precisión en la detección y el tratamiento de las amenazas basadas en protocolos y anomalías.

Utilizamos esta capacidad para realizar un seguimiento de las configuraciones de los dispositivos y alertar inmediatamente de cualquier desviación. Los usuarios pueden personalizar las alertas y los umbrales para agilizar y automatizar los flujos de trabajo para la gestión de cambios, el seguimiento de vulnerabilidades, la evaluación de riesgos y el cumplimiento de la normativa. También almacena información detallada sobre los activos, registra los cambios de configuración y mantiene un registro histórico para su auditoría y análisis. Como resultado, los usuarios pueden estar al tanto de los acontecimientos críticos y mantener un control total de sus activos.

Cada evento que detectamos viene acompañado de información detallada, incluida la gravedad, la clasificación del evento, el mapeo TTP (tácticas, técnicas y procedimientos) y otros datos contextuales para simplificar el análisis y la respuesta. También proporcionamos guías con posibles pasos a seguir y orientación paso a paso, asegurándonos de que nuestros usuarios trabajan con toda la información que puedan necesitar.

Detectamos el malware mediante una combinación de supervisión pasiva basada en la red y detección de puntos finales a través de agentes gestionados. La Biblioteca de Amenazas Industriales, una sólida colección de indicadores de compromiso (IOC), firmas y reglas de detección basadas en el comportamiento, incluye más de 160 comprobaciones de malware ICS conocido como WannaCry, GreyEnergy y Triton. Las alertas proporcionan información detallada sobre los activos, descripciones contextuales y archivos PCAP para el análisis del tráfico, lo que permite una detección más rápida, un análisis exhaustivo y una respuesta eficaz a las amenazas.

Esta función permite a nuestros usuarios revisar los registros históricos de la red para descubrir amenazas que se pasaron por alto debido a la ausencia de IOC o firmas en ese momento. Es especialmente valiosa para identificar amenazas persistentes o malware que evolucionan con el tiempo. Gracias a esta herramienta, su equipo puede realizar análisis retroactivos para detectar actividades maliciosas y asegurarse de que nada se les escape.

Supervisamos continuamente el tráfico de la red para identificar paquetes malformados que puedan ser señal de intentos de explotación. Este enfoque proactivo detecta amenazas como la manipulación de protocolos o los ataques de desbordamiento del búfer, lo que permite a los usuarios mitigar los riesgos antes de que escalen. Ha sido muy eficaz a la hora de identificar y bloquear ataques de día cero como DoublePulsar y Urgent11, incluso antes de que se dispusiera de firmas de detección.

Detectamos actividades de escaneo de puertos, incluyendo SYN, ACK y escaneos distribuidos diseñados para evadir la detección. Nuestra plataforma permite a los usuarios configurar la sensibilidad y los umbrales de alerta, lo que garantiza una identificación precisa de las posibles amenazas y minimiza al mismo tiempo los falsos positivos. Gracias a esta función su equipo puede responder rápidamente a las actividades de reconocimiento antes de que se conviertan en ataques activos.

Utilizamos la inspección profunda de paquetes (DPI) para identificar protocolos inseguros como FTP y Telnet, versiones obsoletas o vulnerables de protocolos, como SMB y HTTPS, e incluso contraseñas débiles o en texto plano. Al señalar estas vulnerabilidades, incluidos el cifrado débil y los mecanismos de autenticación inadecuados, su equipo puede abordarlas de forma proactiva antes de que sean explotadas. No se creería la cantidad de conexiones no seguras que hemos descubierto a lo largo del tiempo.

Supervisamos continuamente el tráfico de la red para detectar actividades de reconocimiento y conexiones sospechosas, incluso IP maliciosas, como comunicaciones de malware o dispositivos que se desvían de su comportamiento normal. Las alertas se activan cuando se establecen nuevas conexiones, se utilizan protocolos inusuales o los dispositivos empiezan a comportarse fuera de su configuración de referencia.

Ayudamos a nuestros clientes a hacer frente tanto a los riesgos de seguridad como a los retos operativos, como los errores de los dispositivos, las desconfiguraciones o las pérdidas de comunicación. Las políticas personalizadas le permiten supervisar las actividades críticas, gestionar los flujos de trabajo de mantenimiento y prevenir las interrupciones antes de que afecten a las operaciones. Se trata de otra potente función que viene de serie y que puede empezar a utilizar inmediatamente.

Capacitamos a nuestros clientes para desarrollar reglas de detección personalizadas mediante extensiones en tiempo de ejecución, lo que les permite hacer frente a las amenazas emergentes con eficacia. Esta capacidad proporciona la flexibilidad necesaria para adaptarse a la evolución de los riesgos y adaptar las medidas de seguridad a los retos únicos o inesperados de su entorno.

Nuestra plataforma se integra a la perfección con sistemas de detección y respuesta de puntos finales (EDR) de terceros, aprovechando los IOC de varias fuentes para ofrecer una detección exhaustiva de las amenazas. Esta integración amplía la visibilidad de los entornos de TI y OT, permitiendo así respuestas más rápidas y eficaces ante posibles amenazas.

Nuestra detección utiliza IA generativa avanzada para simplificar tareas complejas, como analizar sucesos, identificar riesgos y generar informes detallados. Con esto intentamos ayudar a nuestros usuarios a filtrar rápidamente cantidades ingentes de datos para encontrar exactamente lo que necesitan, ahorrando tiempo y facilitando la toma de decisiones más rápidas y fundamentadas.