El Análisis de Vulnerabilidades se enfoca en identificar y evaluar las vulnerabilidades existentes en los sistemas informáticos y redes de una organización. Es un proceso sistemático que busca posibles puntos débiles. Por otro lado, una Prueba de Penetración (PenTest) va un paso más allá. Además de identificar vulnerabilidades, intenta explotarlas activamente para simular un ataque real y comprender el impacto potencial de esas vulnerabilidades. En resumen, el Análisis de Vulnerabilidades identifica, mientras que el PenTest explota para evaluar el riesgo real.

Azure Defender es una herramienta avanzada de seguridad dentro de Azure Security Center que utiliza análisis de amenazas y machine learning para proteger las cargas de trabajo en la nube en tiempo real. Protege una amplia gama de recursos, incluyendo:

• Servidores (Windows y Linux, on-premise, en Azure, AWS, GCP).

• Bases de datos SQL (en Azure, on-premise y otras nubes).

• Cuentas de almacenamiento de Azure.

Azure Defender tiene un componente CSPM (Cloud Security Posture Management) para la supervisión y mejora de la seguridad de los recursos en la nube.

CYBER Prompt 360 ofrece servicios de consultoría para revisar, analizar y optimizar la seguridad del ambiente de Microsoft 365 de sus clientes. Esto incluye:

• Analizar las recomendaciones de Microsoft Defender para Microsoft 365 para identificar amenazas y vulnerabilidades.

• Revisar y optimizar la puntuación de seguridad del Tenant de Microsoft 365.

• Implementar mecanismos de seguridad para proteger a los usuarios, la identidad y la información.

Este enfoque integral ayuda a crear un ambiente colaborativo seguro y a mantenerse actualizado con las mejores prácticas de seguridad.

Un SOC (Centro de Operaciones de Seguridad) es una plataforma de seguridad que monitorea y detecta amenazas en tiempo real en una amplia gama de dispositivos y plataformas (servidores, firewalls, Microsoft 365, Google, etc.). Cyber Prompt 360 SOC, en asociación con CybrHawk, ofrece un SOC en la nube con los siguientes beneficios:

• Monitoreo 7x24 por un equipo de ingenieros expertos en seguridad.

• Análisis de comportamiento y machine learning para identificar actividades sospechosas.

• Gestión centralizada de incidentes para una respuesta rápida y eficaz.

• Identificación de exploits.

• Visibilidad de incubación de ataques.

• Anticiparse ante cualquier posibilidad de ataque.

Esto ayuda a las empresas a anticiparse y responder proactivamente a las amenazas cibernéticas.

CYBER Prompt 360 proporciona reportes detallados y análisis en sus diferentes servicios, incluyendo:

• Análisis de Vulnerabilidades y PenTest: Reportes precisos que confirman vulnerabilidades y descartan falsos positivos, con recomendaciones para mejorar la postura de seguridad.

• Azure Defender: Reportes basados en estándares de la industria como NIST o ISO 27001 para visibilidad en términos de cumplimiento en ciberseguridad.

• Microsoft 365: Reportes actualizados de seguridad, análisis de la puntuación de seguridad, y planes de trabajo para atender incidencias de alta prioridad.

• SOC: Reporte mensual del comportamiento de la solución, incidencias de seguridad atendidas, y recomendaciones.

Los requisitos para contratar los servicios de CYBER Prompt 360, en particular para el Análisis de Vulnerabilidades y las Pruebas de Penetración, incluyen:

• Designar a un responsable del proyecto por parte del cliente con acceso de administrador a las plataformas y servicios a monitorear.

• Proporcionar acceso por VPN y un equipo local para ejecutar los Análisis de Vulnerabilidades en la LAN.

• Firma de un contrato NDA (Acuerdo de Confidencialidad).

• Firma de un contrato de servicios.

La implementación de Azure Defender a través de los servicios de consultoría de Cyber Prompt 360 implica:

• Inventario de todos los recursos en las suscripciones de Azure.

• Análisis de la infraestructura existente.

• Documentación de la infraestructura y diagramas siguiendo metodologías de Microsoft.

• Activación de los agentes de Defender según el inventario de recursos.

• Creación de un plan de monitoreo de los servicios de Defender.

• Clasificación de incidencias por prioridad y desarrollo de un plan de trabajo con el cliente para abordar las incidencias, priorizando las de alta prioridad.

• Implementación de un escenario de acceso seguro y controlado, junto con la consideración de entornos de roll back.

El alcance de los servicios de Microsoft 365 de CYBER Prompt 360 abarca:

• Inventario de la consola de Microsoft 365, usuarios y licenciamiento.

• Análisis de la configuración actual y revisión de usuarios y permisos.

• Documentación de la infraestructura con diagramas.

• Análisis de la puntuación de seguridad y clasificación de incidencias por prioridad.

• Desarrollo de un plan de trabajo para abordar incidencias, priorizando las de alta prioridad.

• Implementación de un escenario de acceso seguro y controlado, y consideración de entornos de roll back.

• La atención se hace a través de mesa de ayuda especializada multicanal.

El alcance exacto depende del tipo de licenciamiento que tenga contratado el cliente.