— MONITOREO DE REGISTRO DE SEGURIDAD —

El servicio CenturyLink Security Log Monitoring provee un sofisticado insumo de registros, monitoreo y correlación de incidentes. Utiliza un potente motor de análisis de datos que combina información histórica de su red, como datos de sus firewalls, sistemas IDS/IPS y otros dispositivos de red, con datos de amenazas casi en tiempo real. Luego analiza los resultados para proporcionarle una vista completa dentro de su infraestructura de todos los eventos en movimiento, identificando vectores de ataque.

Las características y capacidades incluyen:

• Configuración continua de la tecnología de monitoreo
• Notificación proactiva al cliente e informe de artículos de interés
• Portal web integral basado en funciones para una visibilidad instantánea y análisis de incidentes personalizado por usuario
• Proceso único de alertas basado en el riesgo que combina la automatización con una revisión humana rigurosa para evaluar múltiples tipos de transacciones: CEF, syslog, LEAF y una variedad de otros tipos de registros estándar
• Opciones de implementación flexibles para la gestión y el monitoreo de equipos
• Múltiples opciones de disponibilidad del servicio para adaptarse a los requisitos de los clientes
• Correlación de múltiples flujos de datos que extraen información de eventos en tiempo real y perfiles de riesgo de activos del cliente para detectar amenazas en las etapas más tempranas y reducir los falsos positivos
• 90 días de copias de seguridad y almacenamiento, y visibilidad por hasta 12 meses en los datos de registros para investigar y proporcionar un contexto profundo de las tendencias de amenazas
• Soporte las 24 horas del día, los 7 días de la semana por parte de los analistas de intrusión certificados por GIAC de CenturyLink con varios años de experiencia y certificaciones como CISSP, CCNA, CCSP, CCSE, CCSA y MCSE.
• Modelo de fijación de precios simple basado en el volumen de datos relacionados con la seguridad que se transmiten por día
• Sin cargo de licencia para aparatos de recopilación de registros

Características opcionales:

• Trending and Analytics: acceda a funcionalidades de búsqueda avanzada y extienda la visibilidad de detección de amenazas a los últimos 12 meses para reconocer más fácilmente los ataques bajos o lentos. Trending and Analytics le da la capacidad de buscar todos los metadatos con funciones de informes y herramientas de visualización mejoradas.
• Threat Intelligence: analice más a fondo los datos de registros con inteligencia de fuentes comunitarias, búsquedas en redes sociales, búsquedas en la dark web, registros de infecciones honey pot e investigaciones externas. Ofrecemos información actual y específica para cada empresa porque integramos nuestra inteligencia interna con datos externos.
• SOC Monitoring: aproveche a nuestro equipo de expertos para reducir sus costos de recursos e infraestructura. Cuando se detecte un incidente, nuestros analistas lo escalarán y tendrá un acceso transparente a la misma consola de incidentes. Esté siempre al tanto de los incidentes a medida que surjan sin tener que contar con un equipo interno.
• Advanced Monitoring Algorithms: esta actualización ayuda a identificar otros elementos de interés y amenazas a su empresa. Advanced Monitoring Algorithms cumple con las especificaciones de PCI, HIPPA, etc. - con alertas más sofisticadas.
• Cloud Security Monitoring: visibilidad para cuentas y entornos en la nube con los controles más usados en configuraciones de servicios en la nube.