Recursos
Recursos: ciberseguridad explicada con claridad
Términos, métodos y normas en torno a Exposure Management, explicados de forma concisa, con enfoque práctico y sin lenguaje de marketing.
01Recursos
Fundamentos
- 01CTEM¿Qué es Continuous Threat Exposure Management (CTEM)? Las cinco fases Scoping, Discovery, Prioritization, Validation y M...
- 02¿Qué es Attack Surface Management?Attack Surface Management (ASM) explicado: definición, superficie de ataque interna y externa (EASM), proceso, ventajas...
- 03Proceso de gestión de vulnerabilidadesEl proceso de gestión de vulnerabilidades en seis pasos, de la detección a la verificación. Por qué no basta CVSS y cómo...
- 04Pentest vs. validación de seguridad¿Pentest o validación de seguridad continua (Breach and Attack Simulation)? Diferencias, usos, costes y cuándo necesita...
- 05¿Qué es un honeypot?¿Qué es un honeypot? Definición, tipos (baja y alta interacción), ventajas y riesgos, y cómo se desvía automáticamente a...
- 06¿Qué es un SOC?¿Qué es un Security Operations Center (SOC)? Funciones, roles, métricas como MTTD y MTTR, y si conviene montar un SOC pr...
02Recursos
Normativa
- 01CumplimientoCómo ayuda Exposure Management con NIS2, DORA e ISO 27001: inventario actualizado, evaluación basada en riesgo, gestión...
- 02Requisitos de NIS2Requisitos de NIS2 explicados: a quién afecta, medidas del art. 21, notificación de incidentes, responsabilidad de la di...
- 03Evidencias de auditoríaEvidencias de auditoría desde la operación: inventario, vulnerabilidades con plazos, resultados de validación e incident...
03Recursos
Sectores
- 01Infraestructuras críticasCiberseguridad para operadores de infraestructuras críticas: sistemas de detección de ataques, protección de TI y OT, ev...
- 02Administración públicaCiberseguridad para ayuntamientos y organismos: conocer la superficie de ataque, priorizar vulnerabilidades y detectar a...
- 03Servicios financierosDORA para bancos, aseguradoras y entidades financieras: los cinco pilares, pruebas de resiliencia, notificación de incid...
- 04SanidadCiberseguridad para hospitales, redes de consultas y laboratorios: dispositivos médicos, segmentación de red, detección...
- 05Industria y OTSeguridad OT para industria y producción: separar la TI de oficina de los sistemas de control, detectar rutas de ataque...
04Recursos
Soluciones y casos de uso
- 01Alternativa a SIEMUna alternativa a SIEM para medianas empresas: incidentes en lugar de avalanchas de alertas, correlación sin reglas cost...
- 02Firewall Made in EuropeFirewall Made in Europe: desarrollo y datos en Europa, cadena de suministro documentada y licencias claras para empresas...
- 03Protección contra ransomwareProtección contra ransomware a lo largo de la cadena de ataque: cerrar puntos de entrada, cortar rutas de ataque, detect...
- 04IntegracionesIntegraciones de XMfortress: logs de firewall, telemetría de endpoints, proveedores de identidad, logs de nube y servido...
05Recursos
Glosario: términos explicados brevemente
- Superficie de ataque
- Todos los sistemas, accesos y cuentas a través de los cuales una empresa puede ser atacada.
- Ruta de ataque
- Una cadena de vulnerabilidades, configuraciones erróneas y permisos por la que un atacante llega a sistemas críticos.
- CTEM
- Continuous Threat Exposure Management: ciclo continuo de Scoping, Discovery, Prioritization, Validation y Mobilization.
- CVSS
- Common Vulnerability Scoring System: evalúa la gravedad técnica de una vulnerabilidad.
- EASM
- External Attack Surface Management: detección de la superficie de ataque accesible desde Internet.
- EPSS
- Exploit Prediction Scoring System: probabilidad de que una vulnerabilidad se explote pronto.
- Honeypot
- Un sistema señuelo al que se desvía a los atacantes para observarlos y mantenerlos lejos de los sistemas reales.
- KEV
- Known Exploited Vulnerabilities: catálogo de la agencia estadounidense CISA con vulnerabilidades explotadas activamente.
- Joyas de la corona
- Sistemas y datos cuya pérdida afecta más gravemente a una empresa.
- SOC
- Security Operations Center: equipo que supervisa la TI de forma continua y responde a los incidentes.
- DORA
- Digital Operational Resilience Act: reglamento de la UE sobre la resiliencia operativa digital de las entidades financieras.
- SIEM
- Security Information and Event Management: recopila y correlaciona eventos de seguridad.
- SzA
- Sistema de detección de ataques (siglas en alemán): obligatorio para los operadores KRITIS en Alemania desde mayo de 2023.
- TLPT
- Threat-Led Penetration Testing: pruebas de penetración basadas en amenazas según DORA.
Know your exposure.
Control your risk.
Contacto
Hable con nosotros sobre su superficie de ataque, sus prioridades y la mejor forma de empezar con XMfortress.