Manuel GrandosoConsultor en Seguridad de la Informació[email protected]
Reduciendo la brecha entre
TI y el Negocio
Soluciones y servicios para la Seguridad de la Información
Agenda
Situación actual
Problemas y necesidades de las áreas de Seguridad Informática
Servicios y soluciones de seguridad
Alianzas estratégicas y Productos
Casos de uso
Incremento de ataques Mega-tendencias Tecnológicas Soluciones Complejas
• Gran incremento en la cantidad de ataques.
• Ataques cada vez mássofisticados.
• Considerable aumento de la cantidad de malware.
• Permanentes cambios en la infraestructura tecnológica.
• Múltiples soluciones de diferentes proveedores.
• Soluciones no integradascomplicadas de administrar.
• Las organizaciones estánincorporando nuevastecnologías a sus procesos de negocio.
• Incorporación de las mega-tendencias tecnológicasdenominadas CAMS (Cloud, Analytics, Mobile y Social Business).
Backdoors
Persistentes
Spear Phishing
Malware Dirigido
Situación actual
CAMS
Paradigmas de Seguridad Cumplimiento de Normativas Escasez de Recursos
• La implementación de lasCAMS rompen losparadigmas tradicionales deseguridad.
• Crece la necesidad deestablecer nuevos modelosde seguridad.
• Los directivos de lasOrganizaciones demandansoluciones de Seguridad.
• Gran cantidad deregulaciones externas ycontroles internos.
• Sistemas y aplicaciones encontinua evolución dificultanlos controles de cumplimiento.
• Equipos de Seguridadpequeños en relación a laorganización.
• Dificultad para justificarproyectos de gran escala.
• Dificultad para encontrarpersonal con las habilidadesnecesarias.
Problemas y necesidades de las áreas de Seguridad
T.I. Seg. Info.
Servicios y soluciones de Seguridad
Servicios y soluciones de seguridad
Implementación de soluciones líderes en el mercado para afrontar nuevos desafíos de Seguridad.
Asesoramiento para el cumplimiento de normativas de seguridad: PCI, BCRA “A4609” y “A5374”, ISO 27000, etc.
Apoyo para el cumplimiento de Auditorías de Seguridad / GAP Análisis / BIA (Análisis de impacto de negocio).
Apoyo para la elaboración de documentación y procedimientos de Seguridad.
Asesoramiento sobre productos de seguridad.
Tercerización de recursos especializados.
Soluciones y propuestas con valor agregado basados en la
experiencia única de Xelere.
Assessments
Framework
ColaboraciónIntegración
Metodología
Servicios y soluciones de seguridad: Valor agregado
Alianzas estratégicas y Productos
Alianzas estratégicas: IBM Security
•IBM cuenta con un framework de Seguridad basado en estándares ISO y COBiT.Estandarización
•Los productos del portafolio se integran perfectamente entre si y con soluciones de terceros.
Integración
•IBM cuenta con un gran equipo de investigación y desarrollo en Seguridad.Investigación
•Amplio portafolio de productos líderes en todos los dominios de control del Framework definido.Portafolio
•Cuenta con la experiencia de 30 años en el mercado y miles de clientes en todo el mundo .Experiencia
Personas Datos Aplicaciones Infraestructura
Administración de directorio
Control de acceso a las bases de datos
Encriptación de datos
Escaneo dinámico de aplicaciones
AntivirusSeguridad de
perímetro
Aprovisionamiento de usuarios
Administración de accesos
Autenticación robusta
Enmascaramiento de datos
Monitoreo de actividades
DLP
Escaneo de código fuente
Firewall de aplicaciones
Administración de activos
Seguridad de entornos virtuales
Administración de usuarios con
privilegios elevadosGobierno de identidades
Análisis de flujos de datos
Gobierno de datosAdministración de
certificados
Administración y correlación de
vulnerabilidadesEscaneo híbrido
Detección de anomalías
Protección avanzada de redes
Básico
Competente
Optimizado
Administración de logs
Correlación y priorización de eventos de seguridad
Administración de riesgo, análisis predictivos de flujos e investigación forense de incidentes
Inteligencia en Seguridad
IBM Security Framework: Modelo madurativo
Productos: Portafolio IBM
Casos de uso /Aplicación de modelo de seguridad
Seguridad integrada para nubes privadas, públicas o híbridas
Seguridad integrada para plataformas móviles
Seguridad para ataques dirigidos o avanzados
Q&A
!Muchas Gracias!
www.xelere.com
General del Canto 230 – Of. 603 Providencia [7500579] | Santiago de ChileTel. +56 (2) 4459325
Viamonte 577 – Piso 9 [C1053ABK]| Buenos AiresTel. +54 (11) 5353-8300
Top Related