Un firewall ve cada intento de conexión. Si de ello surge un ataque solo lo reconoce quien reúne y evalúa los eventos, también de noche y los fines de semana. Para ello trabajamos con nuestro socio de seguridad NEOSEC.
NEOSEC
Cómo encaja todo
El firewall, el IPS y la VPN generan eventos: conexiones bloqueadas, coincidencias de firmas, inicios de sesión.
Syslog, NetFlow y el agente Wazuh entregan los eventos al SIEM de NEOSEC.
Los eventos del firewall se relacionan con datos de endpoints y de red y se priorizan con apoyo de IA.
Según el nivel, NEOSEC informa, responde junto con usted o se hace cargo las 24 horas.
Niveles XIEM®
Cada nivel superior incluye todo lo del anterior. La diferencia está en cuánto asume NEOSEC por usted.
Nivel 1
¿Cómo empiezo con una monitorización estructurada?
NEOSEC configura y opera el SIEM. Los eventos del firewall, de los endpoints y de la red se recopilan de forma centralizada y se contrastan con conjuntos de reglas probados.
Nivel 2
¿Cómo obtengo apoyo activo?
Detección y respuesta gestionadas: NEOSEC mantiene los conjuntos de reglas, evalúa las alertas y responde junto con usted siguiendo procedimientos definidos.
Nivel 3
¿Quién responde por la noche y los fines de semana?
Centro de operaciones de seguridad las 24 horas. NEOSEC supervisa, responde de forma autónoma dentro de los límites acordados y documenta cada incidente.
En torno a los niveles
Una evaluación estructurada según los CIS Benchmarks, técnica y mediante entrevistas. El resultado es un informe con una matriz de riesgos basada en la metodología de la Oficina Federal de Seguridad de la Información de Alemania (BSI) y medidas priorizadas. Sonar es el punto de entrada a cualquier nivel.
Supervisión continua de lo que es visible y atacable de su empresa desde el exterior: servicios abiertos, vulnerabilidades, filtraciones de datos.
NIS2
| Requisito | Implementación |
|---|---|
| Documentar las medidas técnicas | informes de configuración de OPNsense, esquema de red y conjunto de reglas |
| Acreditar la gestión de riesgos | Security Assessment Sonar e informes de análisis periódicos |
| Detectar ataques | SIEM en NEOSEC con correlación y priorización por IA |
| Responder a incidentes | respuesta coordinada, las 24 horas a partir del nivel 3 |
| Cumplir los plazos de notificación | apoyo en las notificaciones de 24 y 72 horas |
FAQ
No. NEOSEC configura y opera la monitorización. Usted recibe acceso al portal de clientes con estado e informes.
Eventos relevantes para la seguridad del firewall y de los sistemas conectados. Acordamos el alcance y la conservación de antemano, y el tratamiento está regulado contractualmente.
Sí. NEOSEC también supervisa otros firewalls, servidores y endpoints. Con OPNsense la conexión es especialmente sencilla, porque el agente Wazuh está disponible como plugin.
Contacto
Nosotros planificamos el firewall y NEOSEC lo supervisa. Una conversación, un concepto.
