SolucionesDetección / Respuesta
Detección y respuesta
Sin detección ni respuesta, el atacante opera sin ser visto durante días.
¿Quién lo necesita?
Empresas que necesitan ver y contener amenazas antes de que causen daño.
Capacidades
Estas son capacidades amplias a evaluar por alcance, no servicios internos.
EDR gestionado
SIEM y correlación
Caza de amenazas
Respuesta a incidentes
Posibles entregables
- › Monitoreo y respuesta
- › Correlación de eventos
- › Contención y reporte
Requisitos
- › Endpoints y logs
- › Conectividad
Evaluación
Definimos fuentes de datos y alcance antes de activar la detección.