Cómo se implementan los servicios cloud de ciberseguridad

Cómo se implementan los servicios cloud de ciberseguridad de Mediacloud

Tiempo de lectura: 5 minutos

Poder responder con seguridad a cualquier entorno cloud, aportando valor, rentabilidad y proximidad al cliente. Disponer de los mejores especialistas en seguridad IT y de las soluciones más avanzadas en el sector. Y todo con el expertise de un grupo líder, Mediapro, que gestiona más de 500 millones de eventos de seguridad al día. Trabajamos en un cloud siempre seguro, en mejora continua, madurando unos servicios actualizados por expertos, identificando necesidades para los clientes, indagando en soluciones innovadoras, creando y modelando productos de seguridad que se adapten a las necesidades de cada negocio y entorno…

Los servicios cloud de ciberseguridad de Mediacloud se han convertido en el partner ideal para muchas empresas del sector del media y de otros negocios, en un escenario donde casi el 80% de los ataques están actualmente dirigidos contra las compañías, según varios informes; estos intrusos han aumentado su actividad por la incorporación del teletrabajo, las nuevas formas de operar en remoto y la complejidad natural de la nube. Malware, phishing, suplantación de la identidad, modificación criminal de información crucial por otra falsa, robo de secretos que se venden en el mercado negro a competidores… están al orden del día.

Los sistemas de seguridad avanzados otorgan estabilidad a los datos, y Mediacloud da apoyo estratégico como especialista a nivel de arquitecturas, discriminación
de eventos de seguridad, gobierno de usuarios, operación y mantenimiento.   

¿Cuáles son nuestros principales servicios?

Nuestro apoyo cubre desde los más sencillos a los más avanzados en seguridad.

Entre los primeros está la emisión de certificados de seguridad web que pueden ser instalados en servidores o balanceadores. El servicio se ofrece junto a Comodo, empresa que provee de software y certificados digitales. También ofrecemos análisis de vulnerabilidades en remoto, con la solución técnica de OpenVas, que permite escanear los sistemas, realizar análisis exhaustivos de los resultados y logra la corrección de las vulnerabilidades encontradas, en caso de tener contratado el servicio PaaS. Se generan además reports detallados y recomendaciones y puede contratarse su gestión puntualmente, a modo de auditoría, o como servicio permanente.

Con el servicio de gestión de intrusos, identificamos los intentos de intrusión en las publicaciones de nuestros clientes. Se hace sobre las publicaciones hosteadas en el cloud de Mediacloud, y facilita el análisis, con recomendaciones y acciones, se presentan informes, se aplica un amplio abanico de mejoras una vez identificadas, como el geobloqueo, creación de blacklist, firmas y rules específicas, el cierre de puertos, etc.

En nuestros servicios más avanzados, aportamos la gestión de identidades mediante la tecnología de Oracle Identity Management, que permite a las organizaciones controlar de manera efectiva el ciclo de vida total de las identidades de los usuarios. Se supervisan estas identidades, los perfiles, los grupos, la monitorización, y los servicios críticos en ecosistemas tecnológicos complejos. Con la protección web se aplican los WAF (Web application firewall) y la protección de DDoS, soluciones que protegen de los principales ataques cibernéticos de la capa de aplicación y contra las posibles denegaciones de servicio, ya sea o no distribuido. Con los servicios de asesoramiento de seguridad en entornos cloud (cloud assessment), se asegura el conocimiento necesario para que se cumplan las reglas de seguridad cibernética precisas y no existan brechas en las arquitecturas virtuales desarrolladas.

Cuando las empresas crean entornos webs en clouds públicos, como en Amazon Web Services, Microsoft Azure, Google Cloud Platform.., se tienen que asegurar que dicho espacio cumple con los máximos estándares de seguridad, sobre todo si hablamos de redes y puertos. Nuestros equipos de especialistas sopesan y analizan el entorno creado, realizan auditorías, facilitan recomendaciones que implementar en el cloud, ya que los que expertos en computación que lo hayan diseñado no tienen por qué ser expertos en seguridad.

Nuestro servicio más avanzado es el SIEM, que usa una tecnología sofisticada líder en el mercado para gestionar eventos de seguridad de cualquier empresa. Se controlan los incidentes, se generan alarmas, incluyendo la detección, priorización y análisis a través de herramientas de correlación de eventos y detectando los falsos positivos. Además de monitorizar y analizar, se envían notificaciones al cliente con recomendaciones automatizadas, reports ejecutivos de incidentes, gestión y mantenimiento de la plataforma.

Este
servicio está basado en proporcionar información útil y de manera rápida sobre
las potenciales amenazas que pudieran afectar al negocio y sus áreas críticas,
dando visibilidad y vigilancia a los datos de la empresa, tanto en entornos
locales como en cloud, y en un único panel de control. Mediante sistemas de inteligencia artificial se aceleran los
procesos de detección y contención, identificando amenazas de forma proactiva y
automatizando las primeras respuestas.

Nuestro catálogo de servicios cloud de ciberseguridad de Mediacloud se ha convertido en el partner ideal para muchas empresas del sector del media, organizaciones del sector sanitario, entes públicos, empresas de retail y otras corporaciones que buscan conseguir un entorno con un nivel de seguridad alto como el que gestiona Mediacloud para el Grupo Mediapro.

Guía gratuita ¿Por qué MEDIACLOUD?