El módulo de XDR (Detección y Respuesta Extendida) consta de un conjunto de scripts que se pueden ejecutar tanto de forma automática como manual desde el servidor del SIEM (Sistema de Información y Gestión de Eventos de Seguridad). Estos scripts se utilizan para llevar a cabo diversas acciones en función de los eventos detectados en la consola del SIEM. A continuación, se detallan algunas de las acciones que se pueden realizar mediante los scripts disponibles:

• Aislamiento automático de dispositivos comprometidos: El módulo de XDR permite identificar y aislar automáticamente dispositivos que se hayan visto comprometidos por actividades maliciosas o sospechosas. Esto ayuda a prevenir la propagación de amenazas y a minimizar el impacto en la red.

• Bloqueo de direcciones IP en firewalls locales para plataformas Windows y Linux (ipfw, iptables, npf, pf): Los scripts proporcionados permiten bloquear de manera efectiva direcciones IP específicas en los firewalls locales, tanto en entornos Windows como en Linux. Esto ayuda a evitar conexiones no autorizadas y proteger los sistemas contra ataques externos.

• Deshabilitar cuentas con actividad sospechosa o anómala: El módulo de XDR es capaz de detectar actividades sospechosas o anómalas en las cuentas de usuario y deshabilitarlas automáticamente para prevenir posibles brechas de seguridad. Esto garantiza un mayor control y protección de las cuentas comprometidas.

• Borrado de archivos maliciosos: En caso de detectar archivos maliciosos en el sistema, los scripts de XDR pueden eliminarlos de manera segura y eficiente. Esto ayuda a mitigar la presencia de amenazas y a proteger la integridad de los sistemas.

• Bloqueo de ejecución de aplicaciones no autorizadas o sospechosas: Mediante los scripts disponibles, el módulo de XDR puede impedir la ejecución de aplicaciones no autorizadas o sospechosas en los sistemas. Esto ayuda a prevenir posibles infecciones y asegurar que solo se ejecuten aplicaciones confiables y seguras.

La implementación del módulo de XDR garantiza una respuesta rápida y efectiva ante eventos de seguridad, permitiendo una protección proactiva y mitigación de riesgos en tiempo real.

Por defecto, nuestro servicio realiza la monitorización de las carpetas que contienen información crítica a nivel de configuración y datos fundamentales del sistema operativo. Sin embargo, entendemos que cada negocio tiene necesidades específicas y puede estar sujeto a regulaciones particulares, como PCI DSS, GDPR, entre otras.

Para adaptarnos a estas necesidades y cumplir con las normativas especiales, ofrecemos la posibilidad de incluir un esquema de FIM (File Integrity Monitoring) en repositorios específicos. El FIM permite detectar cualquier cambio no autorizado en los archivos, asegurando la integridad de los datos y proporcionando una capa adicional de protección.

Nuestro equipo técnico especializado trabajará en colaboración contigo para identificar los repositorios que requieren una monitorización más exhaustiva y configurar el esquema de FIM correspondiente. De esta manera, garantizamos que los datos sensibles estén debidamente protegidos y que tu empresa cumpla con las regulaciones y normativas aplicables.

Sí, la plataforma Test Gravity ofrece una integración completa con reconocidas fuentes de inteligencia de amenazas, como MISP, OTX Alienvault y Virustotal.

La integración con MISP proporciona acceso a una amplia gama de información sobre amenazas y permite el intercambio de datos con otras organizaciones de seguridad. Esto te brinda una visibilidad más amplia y actualizada sobre el panorama de amenazas, permitiéndote tomar decisiones informadas y tomar medidas proactivas para proteger tu infraestructura.

OTX Alienvault es otra fuente de inteligencia de amenazas importante que se encuentra integrada en Test Gravity. Con su vasta comunidad de usuarios y su enfoque colaborativo, OTX Alienvault te proporciona información valiosa sobre amenazas emergentes, indicadores de compromiso y tácticas utilizadas por los atacantes. Esta integración mejora la detección temprana de amenazas y refuerza la capacidad de respuesta ante incidentes.

Además, Test Gravity se integra con Virustotal, una plataforma ampliamente reconocida que ofrece análisis de archivos y URLs en busca de posibles amenazas. Al aprovechar la vasta base de datos de Virustotal y su motor de detección de malware, nuestra plataforma puede identificar y prevenir la propagación de archivos maliciosos, brindándote una capa adicional de seguridad.

Gracias al módulo de escaneo de vulnerabilidades de Test Gravity, puedes detectar de manera efectiva las vulnerabilidades asociadas a paquetes o software desactualizado. Según estadísticas de la industria, más del 60% de las brechas de seguridad se producen debido a la explotación de estas vulnerabilidades.

Nuestro módulo de escaneo te permite identificar y evaluar las vulnerabilidades existentes en tu infraestructura, lo que te brinda la oportunidad de tomar medidas preventivas y corregir cualquier problema antes de que los atacantes puedan aprovecharlo. Esto es fundamental para evitar ataques y posibles fallos de seguridad que puedan comprometer tus sistemas.

Además de la detección de vulnerabilidades asociadas a paquetes o software desactualizado, también ofrecemos un servicio de detección persistente de vulnerabilidades por demanda. Este servicio permite identificar vulnerabilidades de configuración y otros vectores específicos según tus necesidades. Al integrar este servicio adicional, puedes abordar de manera más exhaustiva todas las posibles vulnerabilidades en tu infraestructura.

La combinación de nuestro módulo de escaneo de vulnerabilidades y el servicio de detección persistente por demanda garantiza que tu sistema esté protegido contra las últimas amenazas y te proporciona un panorama completo de las posibles brechas de seguridad. Nuestro enfoque proactivo y detallado en la detección de vulnerabilidades te ayuda a mantener una postura sólida de seguridad y a proteger tus activos digitales de manera eficiente.

En nuestra versión básica, la integración que ofrecemos tiene un límite de 500 consultas diarias. Esto significa que puedes realizar hasta 500 consultas de manera regular para obtener información o realizar acciones específicas.

Sin embargo, entendemos que las necesidades de cada cliente pueden variar y es posible que requieras una capacidad mayor para cumplir con tus objetivos comerciales. Por lo tanto, estamos preparados para ampliar la capacidad de acuerdo con tus necesidades específicas.

Si necesitas realizar un mayor número de consultas diarias, podemos adaptar nuestro servicio para brindarte una capacidad ampliada por demanda. Esto te permitirá aprovechar al máximo nuestra plataforma y obtener los resultados deseados, sin restricciones innecesarias.

La plataforma de servicio de Test Gravity ofrece una integración completa del módulo de SOAR (Automatización y Orquestación de Respuesta de Seguridad, por sus siglas en inglés) bajo un modelo metodológico desarrollado por IDENTIAN. El módulo de SOAR proporciona capacidades avanzadas para automatizar y orquestar respuestas a incidentes de seguridad de manera eficiente.

Si bien la plataforma integra el módulo de SOAR de IDENTIAN, entendemos que cada cliente tiene necesidades y requisitos específicos en términos de seguridad y respuesta a incidentes. Por lo tanto, nos adaptamos a las necesidades individuales de cada cliente y personalizamos la implementación del módulo de SOAR en consecuencia.

Nuestro enfoque se centra en comprender tus objetivos y desafíos comerciales para configurar el módulo de SOAR de manera óptima y garantizar una respuesta efectiva a los incidentes de seguridad. Trabajamos en estrecha colaboración contigo para definir y adaptar el modelo metodológico de SOAR para que se ajuste perfectamente a tus necesidades.

La plataforma de Test Gravity te ofrece la capacidad de crear casos de uso de forma ilimitada. Esto significa que puedes definir y configurar tantos casos de uso como necesites para cumplir con tus objetivos de negocio y requisitos específicos.

Nuestro enfoque es brindarte flexibilidad total en la creación de casos de uso, permitiéndote adaptar la plataforma a tus necesidades particulares. Puedes definir y personalizar los casos de uso de acuerdo con tus objetivos comerciales y los desafíos específicos que enfrentas.

Además, comprendemos que la creación de casos de uso puede requerir asistencia y orientación adicional. Por lo tanto, nuestro equipo de soporte técnico está disponible para brindarte el apoyo necesario en el proceso de creación de casos de uso ya sea para monitorear eventos de seguridad, analizar datos o automatizar tareas.

En la actualidad, Test Gravity cuenta con la capacidad de integrarse con las plataformas de Jira y GLPI de manera efectiva. Estas integraciones permiten una sinergia fluida entre nuestra plataforma y estas herramientas de gestión de proyectos y activos.

La integración con Jira te permite vincular incidentes de seguridad detectados por Test Gravity con los proyectos y tareas correspondientes en Jira. Esto mejora la colaboración entre los equipos de seguridad y los equipos de desarrollo o IT, agilizando la resolución de problemas y garantizando una respuesta oportuna a los incidentes.

Asimismo, la integración con GLPI facilita el seguimiento y la gestión de los activos de TI en tu entorno. Puedes importar automáticamente los datos de activos de GLPI a Test Gravity, lo que te permite tener una visibilidad completa de los activos relacionados con los incidentes de seguridad y realizar un seguimiento más preciso de las vulnerabilidades y las acciones de remediación.

Si deseas integrar Test Gravity con otras plataformas específicas que no mencionamos, es posible realizar una validación puntual. Estamos dispuestos a explorar opciones de integración adicionales para adaptarnos a tus necesidades comerciales particulares.