Descripción del servicio -
7 ASM: gestión de servicios de ataque
7 ASM es un sistema para mapear e identificar vulnerabilidades y amenazas potenciales al entorno informático. El servicio ayuda a las organizaciones a obtener una visión general continua de su superficie de ataque digital, identificar riesgos y crear la capacidad de actuar de forma proactiva. El sistema ofrece una visión general del entorno informático desde la perspectiva de un hacker.
Funciones principales
- Supervisión continua: el sistema supervisa el entorno informático en tiempo real para detectar nuevas vulnerabilidades, amenazas y anomalías. Esto incluye tanto los activos internos como externos, los servicios en la nube y las integraciones de terceros.
- Análisis de vulnerabilidades: identifica y prioriza las vulnerabilidades en función del riesgo y la probabilidad de que se aprovechen. El sistema utiliza inteligencia sobre amenazas y bases de datos del sector para poder reaccionar rápidamente ante nuevas amenazas.
- Gestión de incidentes: cuando se detectan incidentes, la organización tiene acceso a un equipo de respuesta a incidentes que puede actuar rápidamente, tanto con medidas técnicas como con apoyo en materia de comunicación interna y externa. (Requiere 7 IRT como servicio o superior).
- El servicio ofrece paneles de control claros e informes periódicos sobre el estado de la seguridad, las incidencias y las medidas recomendadas. Todo ello se recoge en una puntuación de seguridad que se compara con los KPI de los niveles aprobados para cada componente.
- El análisis y ajuste constantes de la configuración de seguridad minimizan el riesgo de incidentes.
Ejemplos de aplicaciones
- Supervisión de todo el entorno digital, incluyendo la nube, los puntos finales y los servicios externos.
- Identificación de recursos desconocidos o no autorizados.
- Apoyo en el cumplimiento de normativas como NIS2, GDPR e ISO.
- Documentación para informes de riesgo y seguridad dirigidos a la dirección y al consejo de administración.
Entrega y asistencia técnica
El servicio se ofrece como una solución basada en la nube con supervisión 24/7 y acceso a expertos en seguridad. La incorporación y la integración se realizan sin problemas con la ayuda de especialistas.