El servicio de Gestión de Eventos de Seguridad de la Información se encarga de identificar incidentes potenciales a partir de la correlación y análisis de eventos de seguridad provenientes de múltiples fuentes técnicas y contextuales. Este servicio puede operar dentro de un SOC, que además ejecuta parte de la gestión de incidentes de primer o segundo nivel (por ejemplo, activar mitigaciones o ajustar controles de seguridad), siempre que exista una interfaz clara y efectiva con el CSIRT para asegurar que los eventos que se escalan son datos cualificados y precisos.

• Monitoreo y triaje – Gestión de eventos de ciberseguridad

El servicio de Gestión de Eventos de Seguridad de la Información se encarga de identificar incidentes potenciales a partir de la correlación y análisis de eventos de seguridad provenientes de múltiples fuentes técnicas y contextuales. Este servicio puede operar dentro de un SOC, que además ejecuta parte de la gestión de incidentes de primer o segundo nivel (por ejemplo, activar mitigaciones o ajustar controles de seguridad), siempre que exista una interfaz clara y efectiva con el CSIRT para asegurar que los eventos que se escalan son datos cualificados y precisos.

• Respuesta a incidentes IRT – Gestión de incidentes de ciberseguridad

Apoyo directo a los clientes y organizaciones afectadas, recopilando y calificando reportes de incidentes, analizando datos relevantes y realizando análisis técnicos detallados tanto del incidente como de los artefactos utilizados. A partir de estos análisis, el servicio recomienda medidas de mitigación y pasos de recuperación, y brinda soporte para que los constituyentes puedan aplicar efectivamente dichas recomendaciones.

• Pentesting y Ethical Hacking – Gestión de Vulnerabilidades

La Gestión de Vulnerabilidades incluye servicios relacionados con el descubrimiento, análisis y manejo de vulnerabilidades de ciberseguridad nuevas o reportadas en sistemas de información, así como la detección y respuesta a vulnerabilidades conocidas para evitar que sean explotadas.

• Concienciación – Transferencia de conocimiento.

El CSIRT recopila datos relevantes sobre incidentes y eventos de ciberseguridad, los analiza en detalle e identifica amenazas, tendencias y riesgos emergentes. A partir de estos análisis se elaboran y actualizan las mejores prácticas operativas para ayudar a las organizaciones a detectar, prevenir y responder a incidentes de ciberseguridad de forma más efectiva. Un componente esencial es la transferencia de este conocimiento a las partes interesadas (equipos técnicos, negocio, dirección, clientes y otros equipos de respuesta a incidentes), mediante informes, alertas, recomendaciones y actividades de capacitación, contribuyendo directamente a mejorar el nivel general de ciberseguridad