GLORIA
GLORIA es la plataforma que aplica inteligencia avanzada en tu infraestructura para detectar amenazas de seguridad y gestionarlas de forma eficaz.
Es una solución global de ciberseguridad aplicable a entornos IT y OT; monitoriza y recoge eventos, los clasifica, identifica anomalías y gestiona las amenazas con un cuadro de mando que te ofrece toda la información a tiempo real. Con GLORIA automatizas muchos procesos para ahorrar tiempo a tu equipo en actividades manuales.
GLORIA se basa en los sistemas SIEM (Security Information and Event Management), pero da un paso más allá en la complejidad de sus técnicas de correlación y en el análisis de patrones para encontrar peligros. Si te preocupa la seguridad de tu red y necesitas resultados rápidos y fiables, GLORIA es la respuesta.
¿Cómo funciona GLORIA?
Vigilancia
Argos es el módulo dentro de GLORIA que se encarga de monitorizar y recolectar eventos de seguridad. Su función es doble: por un lado, ofrece un paquete de herramientas muy completo para la monitorización de seguridad, capacidad y disponibilidad; sistemas automáticos de análisis de vulnerabilidades, de control de la integridad de la información y de detección de rootkits, honeypots y demás. Por otro lado, argos proporciona conectores potentes para obtener registros de actividad de cualquier sistema o dispositivo del mundo IP.
Inteligencia aplicada
Tritón es el módulo de inteligencia de GLORIA. Usa técnicas de correlación compleja de eventos para desarrollarlos y clasificarlos, y así ordenar la información para su posterior gestión. tritón contiene un conjunto de reglas de correlación que se adaptan a las necesidades de cada entorno y a las amenazas que sufre el SOC. No solo eso: gracias a tritón, además de facilitar la detección de amenazas complejas te permite automatizar procesos de remediación, que frenan el alcance del peligro.
Gestión del servicio
El módulo de Gestión del Servicio de GLORIA es emas. Se trata del núcleo de gestión de la plataforma, que almacena todas las alertas detectadas por tritón y las acompaña en su ciclo de vida, desde la creación hasta la resolución. Para realizar este trabajo se apoya en una base de datos activos (CMDB) que recoge los activos que necesitan protección. La gestión de los incidentes de seguridad se lleva a cabo siempre siguiendo los marcos de Acuerdos de Nivel de Servicio (SLA) y con el sello de fiabilidad que aporta S2 Grupo.
Cuadro de mando
Hera es el cuadro de mando de GLORIA. Una cantidad de información tan compleja y abundante como la que maneja GLORIA necesita una presentación clara. hera ofrece un interfaz con con análisis en tiempo real de los indicadores clave. Puedes elegir distintas visiones: la interna con las variables de eficiencia, eficacia, riesgo y carga; y la externa para clientes, con un cuadro personalizado en el que se ve la evolución de GLORIA y cómo actúa.