Acepto

COOKIES

Esta web utiliza cookies técnicas, de personalización y de análisis, propias y de terceros, para anónimamente facilitarle la navegación y analizar estadísticas del uso de la web. Obtener más información

Gestión de incidentes: nuevas alternativas para la Administración Pública

  • Actualidad

Seguridad, SIEM

El Centro Criptológico Nacional (CCN) ofrece a las Administraciones Públicas dos nuevos sistemas de gestión de incidentes (SIEM, en sus siglas inglesas), que contribuyen a identificar y gestionar amenazas para mantener a salvo la información.

 

Recomendados: 

WEBINAR >> Teletrabajo: productividad, flexibilidad y seguridad a pleno rendimiento Registro 

WEBINAR >> Autenticación y gestión de identidades, el nuevo perímetro de seguridad Registro

El CCN-CERT pone a disposición de las entidades del sector público las soluciones GLORIA, desarrollada por el propio organismo y S2 Grupo, y MÓNICA, desarrollada por Grupo ICA, para que puedan mejorar e incrementar la capacidad de identificación y gestión de amenazas.

El CCN ha publicado un nuevo resumen en el que se detalla las funcionalidades de las nuevas soluciones.

Con ambos sistemas, cada uno con sus características particulares, el CCN explica que “los profesionales de la ciberseguridad cuentan con un método efectivo para automatizar sus procesos y centralizar la gestión de seguridad de una forma que ayude a simplificar la difícil tarea de proteger la información que se maneja y el servicio que se presta”.

Ambas soluciones pueden ser utilizadas por las AAPP sin necesidad de incurrir en coste alguno de licenciamiento. Por una parte, GLORIA es una plataforma que tiliza técnicas de correlación compleja de eventos o análisis de patrones para la identificación de anomalías, integrándose con otras soluciones del CCN como CARMEN, CLAUDIA o MicroCLAUDIA.

Facilita una orientación muy flexible hacia la vigilancia del mundo IP (IT/OT), facilita las tareas de threat hunting y permite la respuesta automática ante incidencias (SOAR), maximizando la eficiencia del equipo analista. Es la solución utilizada por el CCN-CERT para la operación de sus servicios de alerta temprana (SAT).

Por tu parte,  MÓNICA es un sistema automatizado de gestión de información y eventos de seguridad. Permite consumir información de data lakes existentes en su vertiente forense o aprovechar su capacidad forense propia y gestionar casos de uso mediante su motor de correlación en tiempo real. Además, tiene capacidad de procesado en origen, lo que permite ser independiente de la disponibilidad o no del registro de eventos (logs) para dar una respuesta inmediata.

Suscríbete a nuestro Newsletter

* Todos los campos son requeridos