Capacitación
y entrenamiento
Consultoría en
seguridad informática
Servicios gestionados de
seguridad informática
Hackeo ético
Nuestros servicios de capacitación están orientados a cubrir las siguientes necesidades:
Nuestros servicios de capacitación están orientados a cubrir las siguientes necesidades:
Nuestros servicios de consultoría en seguridad informática le permitirán establecer el estatus de seguridad de su empresa. Utilizamos como marco de referencia los 20 controles críticos de seguridad de SANS Institute pues permiten cubrir hasta en un 90 % las amenazas de cyber seguridad. El trabajo que realizamos consiste en las siguientes actividades:
En base a nuestra experiencia, podemos apoyar a las empresas que no cuenten con personal calificado en la administración y operación de distintas soluciones de seguridad.
El servicio de hackeo ético le permite a su empresa conocer las brechas de seguridad que un atacante puede utilizar para comprometer a los usuarios e información de su empresa. El resultado de las pruebas consistirá en un reporte con todas las vulnerabilidades encontradas y las recomendaciones para remediarlas.
Seguridad del ENDPOINT
La solución de Kaspersky Enpoint Security for Business permite una protección rigurosa a la red corporativa al proveer seguridad para estaciones de trabajo, laptops y file servers implementando funcionalidades como encriptación de datos y herramientas para control de endpoints.
La plataforma de Mobile Iron está orientada específicamente para empresas que requieren asegurar y administrar dispositivos móviles (MDM), administrar aplicaciones móviles (MAM) y administrar contenido en dispositivos móviles (MCM).
La plataforma de Secunia CSI maneja todo el ciclo de vida del parchado de aplicaciones al explorar, reportar, empaquetar y desplegar los parches de seguridad necesarios en estaciones de trabajo y servidores.
La solución de Traps es un sistema avanzado para protección del endpoint que bloquea 20 vectores de ataques y previene contra ataques avanzados conocidos o desconocidos que se originan desde exploits o ejecutables infectados. Toda esta protección se realiza independientemente de que el endpoint cuente o no con los últimos parches de seguridad.
La solución de FireEye Mobile Threat Prevention (MTP) ofrece visibilidad en tiempo real de las amenazas en dispositivos móviles, visualiza el comportamiento completo de las aplicaciones sospechosas, provee un índice de las aplicaciones previamente analizadas y provee una evaluación del riego de las aplicaciones desarrolladas por la empresa.
Herramientas forenses
La solución SIEM de HP ArcSight provee una completa visibilidad de los eventos que se generan en todos los componentes tecnológicos de la organización. Esta visibilidad permite detectar amenazas externas como: ataques de malware y hackers o, amenazas internas como: fraudes y accesos no autorizados.
Security Onion es una distribución basada en Linux para detección de intrusos y monitoreo de seguridad de la red.
La solución de FireEye AS es una plataforma para análisis forense que provee, a los analistas de seguridad, ambientes de pruebas configurados para ejecutar e inspeccionar malware avanzado, ataques de día cero y APT’s que están embebidos en páginas web, correos y archivos.
Gestión de
vulnerabilidades
Qualys VM es un servicio en la nube que provee una visibilidad completa de las vulnerabilidades existentes en todos los componentes de IT a la vez que ofrece información detallada para corregir dichas vulnerabilidades.
Qualys PC es un servicio en la nube que realiza evaluaciones automáticas de la configuración de seguridad de los sistemas de IT instalados en la red. Permite reducir el riesgo y cumplir con políticas internas de configuraciones seguras, así como mejores prácticas de endurecimiento de plataformas.
Secunia VIM es un servicio en la nube que permite recibir alertas sobre nuevas vulnerabilidades. Estas alertas son generadas por cada plataforma o servidor instalado en la empresa en base a un inventario previamente cargado en Secunia VIM.
La solución de Codenomicon Defensics es una plataforma de pruebas de seguridad que permite a fabricantes y usuarios finales identificar errores y defectos desconocidos de manera rápida, confiable y eficiente. La tecnología principal de Defensics es conocida con fuzz testing que consiste en enviar sistemáticamente entradas inválidas o no esperadas al sistema que está bajo análisis permitiendo descubrir defectos en el software y vulnerabilidades.
HP Fortify es una suite de soluciones para detectar y solucionar vulnerabilidades de seguridad en aplicaciones ya sean comerciales o desarrolladas internamente.
Seguridad de red
Las firewalls de nueva generación de Palo Alto Networks permiten brindar un nivel avanzado de protección tanto del perímetro, como del data center al inspeccionar todo el tráfico para determinar las aplicaciones que se transmiten, amenazas asociadas con cada aplicación y contenido transmitido.
La plataforma de FireEye para prevención de amenazas de red permite identificar y bloquear ataques a exploits web de día cero, archivos binarios maliciosos y call-backs en múltiples protocolos. Estos ataques avanzados son detectados utilizando técnicas de sandboxing y permiten complementar la protección del IPS, Antivirus y Firewall tradicionales.
La solución de Arbor Networks Prevail APS está diseñada específicamente para proteger la continuidad y disponibilidad de las aplicaciones y servicios que las empresas utilizan o proveen en internet en contra de ataques de denegación de servicio distribuidos DDoS.
La solución de Lieberman PIM permite manejar la gestión de usuarios administradores de una organización identificando todos los usuarios privilegiados, permitiendo el acceso únicamente al personal necesario y auditando los accesos que fueron realizados.
Seguridad del
data center
El web application firewall de Imperva analiza todos los accesos de los usuarios a las aplicaciones críticas del negocio y protege tanto a la aplicación, como también a los datos de posibles ataques. El WAF aprende dinámicamente el comportamiento “normal” de las aplicaciones y correlaciona los accesos con información de inteligencia de amenazas, para proveer un nivel superior de protección. Entre las amenazas que protege se encuentran: ataques de SQL injection, cross-site scripting, remote file inclusion así como también ataques a la lógica de la aplicación como: site scraping, comment spam y actividad fraudulenta como ataques de cuentas comprometidas.
El firewall para base de datos de Imperva protege de forma pro-activa la información al monitorear todo el tráfico de entrada y salida aplicando parches virtuales a servidores que no cuentan con los parches de seguridad adecuados y bloqueando cualquier intento de modificación y robo de información.
La solución de Imperva para monitoreo de archivos provee monitoreo en tiempo real de archivos, auditoría de accesos y cambios, así como gestión de permisos a los usuarios para archivos almacenados en servidores de archivos.
Provee una protección completa contra ataques de spear phishing, archivos adjuntos maliciosos y URLs infectados que vienen en correos. Esta protección se realiza simulando la apertura de estos vectores de ataques en máquinas virtuales que simulan el sistema operativo y clientes de correo de un usuario final.
Ayuda a prevenir, detectar y responder a ataques cibernéticos al analizar repositorios de archivos internos en búsqueda de archivos maliciosos que han sido ingresados desde fuentes externas.
El firewall para ambientes virtuales de Palo Alto Networks combina la seguridad de un firewall de nueva generación y la prevención de amenazas avanzadas para proteger los ambientes virtualizados del tráfico horizontal, no deseado y posibles ataques de malware entre máquinas virtuales.
Es una empresa ecuatoriana, especializada en la provisión de soluciones integrales de seguridad informática.
Nos encargamos de proteger la información de nuestros clientes, nacionales e internacionales, con tecnología innovadora. Nuestro personal se encuentra en constante capacitación y está certificado para cumplir con un alto rendimiento.
“Combinar tecnología, servicios y soluciones para lograr una óptima administración de la seguridad digital en su empresa. Digital Security busca convertirse en un aliado tecnológico, demostrando liderazgo, excelencia e innovación”.
“Liderar una revolución digital que marque nuevos estándares de atención al cliente, innovación y servicios, en el campo de seguridad de la información para pequeñas y grandes empresas”.
recibe consejos de seguridad
informática para ti y tu empresa.
