Instalación y configuración inicial de las herramientas de seguridad para la detección, interrupción y respuesta ante amenazas en los endpoints (servidores, PCs, portátiles, teléfonos móviles…) y/o a nivel global (p.e. sondas), integrados con una solución SIEM donde se recopila la información procedente de distintas fuentes de la empresa para su correlación y análisis.

Detección y respuesta en los endpoints: servidores, PCs, portátiles, teléfonos móviles… Podremos detectar y dar respuesta en estos puntos, pudiendo suministrarse la protección EDR junto con el resto de los componentes de la solución implantada o pudiendo ésta integrarse con soluciones EDR ya existentes en los endpoints.

Fuentes a monitorizar: te protegeremos frente a las amenazas que afecten a diversas fuentes de la empresa como endpoints o soluciones Cloud.

Alertas ante amenazas: se alertará a los contactos de tu empresa inmediatamente después de haber detectado posibles amenazas.

Disponibilidad de un equipo de expertos: nos encargaremos de responder todas las dudas que puedan surgir relacionadas con el servicio. También realizaremos un análisis y seguimiento continuo de las alertas generadas.

Monitorización 24x7x365: el servicio estará operativo las 24 horas del día, 7 días a la semana, los 365 días del año.

Búsqueda, contención y respuesta ante amenazas: se hará una búsqueda activa de posibles amenazas, evitando, interrumpiendo y respondiendo a los posibles ataques. Esto impedirá que se extienda a otras partes de la red de tu empresa.

Informes mensuales de seguimiento: se generarán informes sobre los incidentes detectados y las causas raíz, así como de la situación de la empresa en materia de seguridad.

Asistencia directa: en caso de accidente de seguridad, tendrás acceso a una línea telefónica de contacto directo con nuestro equipo para esclarecer todas las cuestiones que surjan a raíz de un ataque.