reto
Dotar al SOC corporativo de una capacidad global de visibilidad y monitorización sobre una plataforma de más de 25.000 activos, asegurando una gestión homogénea, escalable y eficiente de los eventos de seguridad a nivel mundial.
solución
Implantación de una plataforma corporativa SIEM, integrando en un único entorno tecnologías clave como Microsoft 365, firewalling y EDR corporativo. Sobre esta base, se definieron casos de uso orientados a automatizar, correlacionar y filtrar las alertas de seguridad para optimizar su tratamiento por parte del SOC.
resultado
El cliente dispone de una capacidad centralizada de monitorización y gestión de alertas sobre más de 25.000 activos, con una reducción del ruido operativo de 3000%, una mejora del tiempo de respuesta ante incidentes de 70% y una cobertura unificada del 100% de las fuentes críticas definidas para el SOC.
