聽
El CCN-CERT, del Centro Criptol贸gico Nacional (CCN), publica la Gu铆a de seguridad CCN-STIC 1210聽sobre procedimiento de empleo seguro RSA NetWitness Platform 11, una suite de detecci贸n de amenazas que facilita que los centros de operaciones de seguridad (SOC) realicen tareas de localizaci贸n, asignaci贸n de prioridades y triaje de amenazas.
Adem谩s, permite aislar y corregir tanto amenazas conocidas como desconocidas, as铆 como proporcionar informaci贸n detallada de paquetes, registros y terminales de la organizaci贸n. NetWitness Platform facilita el uso para los analistas de nivel 1, ya que automatiza el proceso de identificar y dar prioridad a las amenazas sospechosas. Los analistas de nivel 2 y nivel 3 pueden buscar y localizar amenazas mediante la b煤squeda y el filtrado de eventos y, a continuaci贸n, su estudio mediante herramientas de reconstrucci贸n y an谩lisis.
Esta gu铆a detalla el objeto y alcance del producto y cubre todo el ciclo de uso del mismo desde la fase de despliegue e instalaci贸n, la configuraci贸n y la fase operativa.
Fuente: CCN-CERT
Si te haces socio de ISMS Forum, formar谩s parte de la mayor red activa de organizaciones y expertos comprometidos con la Seguridad de la Informaci贸n en Espa帽a.
