Te enteras de una amenaza que está circulando entre empresas de tu sector. Hasta ahora, lo que podías hacer era escribirnos para preguntar si estabas protegido. Desde septiembre, registras sus rastros en tu portal y nuestro SOC los suma a lo que ya vigila en tu entorno.
Ese es el cambio de este mes: tú decides qué vigilamos. Tu red, las herramientas que ya tenías y las amenazas que a ti te preocupan ahora entran en la lista, y todo lo que verás aquí ya está en tu portal, con Detección de Red disponible como complemento.
Detección de Red: vigilamos también lo que pasa entre tus equipos
Una computadora protegida cuenta su parte de la historia, pero la otra parte viaja por la red. El nuevo módulo de Detección de Red completa la imagen.
- Investiga lo que encuentra. Puede detectar algo fuera de lo normal, como alguien que explora tu red, que salta de un equipo a otro o que envía datos a un destino malicioso. En ese caso no se queda en el tablero: abre una investigación que nuestro SOC trabaja y cruza con lo que ve en tus equipos.
- Ves cómo se mueve tu red. El módulo muestra lo que pasa entre tus equipos, en qué se usa tu red y hacia dónde sale, así que la pregunta "¿qué está pasando aquí?" tiene respuesta en una sola pantalla.
Se contrata como complemento de tu servicio y requiere un sensor en tu red. Si te interesa, solicita una evaluación de Detección de Red y lo revisamos contigo.
Conecta las herramientas que ya usas, y las vigilamos también
Si ya invertiste en herramientas de seguridad, no tienes que cambiarlas para que TecnetSOC las aproveche.
- Tú las conectas desde el portal. El nuevo módulo de Integraciones te deja conectar las herramientas que ya tienes para tus equipos, tu identidad y tu red, para que nuestro SOC también vigile lo que ellas ven.
- Sabes qué se conecta hoy y qué viene. El catálogo las agrupa por tipo y marca cuáles ya están disponibles y cuáles vienen en camino. Hoy se conectan más de 30 y la lista sigue creciendo.
El módulo ya está activo para todos los clientes.
Indicadores de compromiso: dinos qué buscar y lo vigilamos
Toda amenaza deja rastros: un archivo con una huella digital conocida, una dirección IP, un dominio o un correo desde el que ataca. A esos rastros se les llama indicadores de compromiso, y ahora puedes pedirnos que los busquemos en tu entorno.
- Los registras tú mismo. Desde la nueva pestaña "Indicadores", dentro de Investigaciones, agregas los indicadores que quieres que vigilemos: huellas de archivos, direcciones IP, dominios, sitios web y correos.
- Uno por uno o en lote. Si te compartieron una lista completa, la cargas de una sola vez y revisas qué filas son válidas antes de confirmar. En cada indicador decides qué pasa si aparece: te alertamos, lo contenemos en tus equipos que tienen protección EDR (detección y respuesta) o lo excluimos de las alertas.
- Se suman a lo que ya vigilamos. Tus indicadores entran al monitoreo de nuestro SOC junto con todo lo que ya cuidamos por ti.
Disponible para todos los clientes.
Tu inventario, listo para la auditoría
Septiembre le dio al inventario las dos piezas que una auditoría siempre pide: qué norma aplica a cada equipo y quién mantiene la información al día.
- Cada equipo dice bajo qué norma cae. Marcas las normas de cada equipo desde la lista o desde su ficha, y filtras el inventario por norma. Una tarjeta te dice cuántos equipos ya tienen su norma asignada y cuántos faltan.
- Un acceso solo para inventario. Tu administrador puede dar de alta a alguien como Gestor de Activos, que mantiene el inventario al día sin ver los demás módulos. Así, compras o soporte interno pueden ayudar sin entrar a la operación de seguridad.
Más actualizaciones que ya están en tu portal
- Cada quien recibe los correos que le tocan. Tu administrador elige, persona por persona, qué correos de reportes y avisos recibe cada miembro de tu equipo. Los avisos de seguridad e incidentes siempre llegan, porque esos no se pueden silenciar.
- Tu plan, en números. En el panel lateral de tu portal, debajo de tu plan, ves cuántos equipos protegidos tienes en uso frente a los que contrataste. No tienes que pedir reportes ni hacer cuentas.
- Intentos de acceso, contados con más detalle. Las investigaciones por intentos de acceso en equipos Windows ahora identifican cada intento por el lugar desde el que llega. Los intentos de un mismo origen se revisan juntos, aunque toquen varias cuentas. Puede que veas más investigaciones que antes, porque ahora cada intento se cuenta con más precisión, y cada una trae su origen y los equipos y cuentas que tocó.
- Neo, a un botón de todo. Neo, el analista de guardia de tu portal, se abre desde un solo botón y te explica cualquier pantalla, incluidos los incidentes.
- Sabes quién puede ver tu portal. El listado de usuarios de tu cuenta ahora también muestra a quienes tienen acceso desde nuestra consola interna, marcados y en solo lectura.
Lo que te llevas de septiembre
A partir de este mes, tu red, las herramientas que ya usabas, las amenazas que a ti te preocupan y el inventario completo de tu TI se cuidan desde el mismo lugar, y tú decides qué entra.
Esa es la dirección de TecnetSOC: que tu servicio se adapte a tu empresa y no al revés, con nuestro equipo detrás de cada investigación.
En tu portal, la sección de novedades tiene el historial completo y marca lo que ya está incluido en tu servicio. Entrar a mi portal → portal.tecnetone.com
Las próximas actualizaciones también se construyen con lo que nos cuentas. Si hay algo que quieres ver en TecnetSOC, escríbenos a hola@tecnetone.com. Leemos todo lo que nos compartes.
Adán es especialista en ciberseguridad en TecnetOne. Analiza amenazas, vulnerabilidades y buenas prácticas de protección para ayudar a las empresas a fortalecer su seguridad. En el blog comparte hallazgos técnicos y recomendaciones prácticas frente a los riesgos digitales actuales.
