We live in a world where cyberattacks are a fact of life.


El contexto tecnológico actual exige un nuevo paradigma de seguridad enfocado a monitorizar y analizar toda la información disponible para identificar y prevenir cualquier ataque cibernético malicioso que las organizaciones puedan sufrir. El Laboratorio de Ciberseguridad de Vector nace para explorar esta necesidad, y para ofrecer soluciones y servicios que ayuden a las organizaciones a hacer frente a esta nueva era.

VDS: Nuestra Plataforma


Vector Deep Surveillance es una solución global de vigilancia desarrollada al 100% por Vector ITC Group, utilizando productos líderes en el sector de la Ciberseguridad, homologados y certificados por el CCN, diseñada para garantizar la seguridad de la información.

Multicliente

Permite la gestión de todos nuestros clientes desde una única instancia, facilitando además la compartición de toda la inteligencia e información adquirida entre todos ellos, y maximizando la gestión de todo el parque de clientes.

Modular

Se adapta a los servicios contratados por el cliente, pudiendo gestionar desde uno hasta todos, además de permitir la catalogación de roles en los usuarios para controlar las secciones que cada uno de ellos tiene accesibles.

Transparente

Facilita la gestión de toda la información disponible, siendo el centro neurálgico de toda la infraestructura desplegada en el cliente, así como de toda la infraestructura propia de Vector como gestor de la información.

Nuestra Arquitectura: Módulos


Captura y Descubrimiento

Recogemos la información de agentes y herramientas en red cliente, y actuamos sobre ellos después un profundo análisis.

Inteligencia y Prevención

Información actual sobre amenazas mediante intérpretes de formato STIX de múltiples fuentes y cribado de información en tiempo real.

Operación y Remediación

Plataforma de agregación de datos sobre la información de los módulos anteriores, incluyendo técnicas de inteligencia basadas en Data Mining y Big Data.

Análisis y Predicción

Centro de Operaciones: equipo 24x7 trabajando con la plataforma VDS. Correlación de toda la información y gestión de todos los servicios ofertados.

Nuestros Servicios


Vector Deep Surveillance


Protección basada en la información de la red, mediante la recopilación de toda la información de los dispositivos, usuarios y redes del cliente, para posteriormente analizar en tiempo real su comportamiento, identificando patrones que puedan poner en riesgo la seguridad de la organización.

Estos datos se enriquecen con la inclusión de información sobre amenazas provenientes de múltiples fuentes, para anticipar la amenaza.

VER .PDF

Seguridad Preventiva


Nuestro servicio de Protección Preventiva busca detector vulnerabilidades en sistemas y redes del cliente a través de Pentesting, con el objeto de que se les ponga remedio antes de que constituyan un peligro real por un ataque.

Aplicamos nuestra experiencia y conocimiento en Hacking Ético para asegurar la confidencialidad, autenticidad, integridad y disponibilidad de los sistemas de nuestros clientes.

VER .PDF

Auditoría de Código


Realizamos una auditoria de seguridad del código fuente y un análisis de su calidad mediante la herramienta SonarQube, parametrizada con reglas específicas para asegurar la calidad y seguridad del mismo, obteniendo un extenso informe sobre sus vulnerabilidades.

Sobre dicho documento ofrecemos una serie de propuestas acerca de las debilidades detectadas, dando como resultado un código con la máxima calidad y seguridad posible.

VER .PDF
El 32% de las empresas españolas ha sufrido algún ataque en los últimos 2 años.

Deep Web


La Deep Web, por su naturaleza, constituye el ambiente ideal para comercializar con la información robada. Cuentas corrientes, información confidencial de clientes, actividad maliciosa, riesgos reputacionales y reales, ataques masivos, etc.

Análisis de la Deep Web con Vector Deep Surveillance, en conjunto con el servicio DELFOS, identificamos toda la información que ha sido robada, o si se ha sufrido alguna filtración de información importante y/o crítica.

VER .PDF

Front-End Protection


Incorporamos un analizador de comportamiento de accesos al portal del cliente, identificando: amenazas de phishing antes de que ocurran, envenenamiento de DNS (pharming), DDoS, ataques a negocios online (causantes de bloqueos con las consecuentes perdidas en ventas, reputación y seguridad para los clientes).

Mediante Trap Code detectamos ataques contra canales online momentos antes de que éstos ocurran, permitiendo automatizar el despliegue de las contramedidas que evitan que el ataque impacte.

VER .PDF

CISO Virtual


  • Establecer, revisar, aprobar y mantener, junto con el Comité de Seguridad, la Política de Seguridad y las responsabilidades generales en materia de seguridad de la información de cada área de la organización.
  • Identificar los objetivos de protección, y las métricas en consonancia con el plan estratégico de seguridad.
  • Definir la arquitectura de seguridad de red, acceso a la red y políticas de monitorización y vigilancia.