Detecta al usuario que empieza a comportarse distinto
Creamos líneas base de cada usuario y dispositivo para alertar sobre accesos inusuales antes de que se conviertan en un incidente.
¿Te pasa algo de esto?
- Credenciales robadas que se usan como si fueran accesos normales.
- Amenazas internas que ningún control perimetral puede ver.
- Eventos en el SIEM que no indican qué datos estuvieron en riesgo.
- Respuestas manuales que llegan cuando la información ya salió.
¿Qué incluye el servicio?
El alcance final se define contigo en el diagnóstico, según tus objetivos y tu infraestructura actual.
- Líneas base de comportamiento por usuario y dispositivo, con aprendizaje automático.
- Modelos de amenazas para accesos inusuales, movimiento lateral y escalada de privilegios.
- Alertas sobre subidas, descargas y enlaces compartidos fuera de lo habitual.
- Detección de tráfico de comando y control en DNS, proxy web y VPN.
- Conectores para Splunk, QRadar, Cortex XSOAR y Chronicle SOAR, además de syslog y SNMP.
- Respuestas automáticas en la plataforma o desde tu SIEM o SOAR.
- Documentación, capacitación y soporte.
¿Cómo trabajamos?
- Etapa 1
Fuentes de actividad
Conectamos las plataformas de datos e identidades, y los registros de DNS, proxy web y VPN.
- Etapa 2
Líneas base
Dejamos que la plataforma aprenda cómo trabaja normalmente cada usuario y dispositivo.
- Etapa 3
Modelos de amenazas
Activamos y ajustamos los modelos según los riesgos y los datos críticos de tu organización.
- Etapa 4
Integración y respuesta
Enviamos las alertas a tu SIEM o SOAR y configuramos las respuestas automáticas.
- Etapa 5
Ajuste continuo
Revisamos las alertas con tu equipo para afinar la detección y mejorar la investigación.
Ejecutamos cada proyecto bajo un sistema integrado de gestión con certificaciones ISO internacionales, con especialistas certificados a nivel experto por los principales fabricantes. Ver certificaciones
Tecnología con la que lo implementamos
Seguridad de datos, identidades e inteligencia artificial en Microsoft 365, servidores de archivos, aplicaciones SaaS, nube y bases de datos.
Preguntas frecuentes
¿Qué es UEBA?
User and Entity Behavior Analytics, o análisis de comportamiento de usuarios y entidades. Aprende cómo actúa normalmente cada cuenta y alerta cuando algo se aparta de ese patrón.
¿Reemplaza a mi SIEM?
No. Se integra con él y le aporta alertas con el contexto de los datos involucrados.
¿Con qué tecnología trabajan?
Implementamos el análisis de comportamiento centrado en datos de Varonis.
Servicios relacionados
¿Conversamos sobre UEBA (Análisis de comportamiento)?
Cuéntanos tu situación y un especialista te propondrá el mejor camino.
Solicitar una evaluación