Socios de la Respuesta frente a incidentes de seguridad de AWS
Responda cuando más lo necesite con socios especializados de AWS validados
Encuentre socios especializados validados para la respuesta ante incidentes de seguridad en AWS para prepararse, responder y recuperarse de los eventos de seguridad. Los socios validados trabajan en conjunto con AWS para mitigar las amenazas a los entornos de los clientes. Los socios especializados en respuesta a incidentes de seguridad en AWS poseen una amplia experiencia en AWS y utilizan la respuesta a incidentes de seguridad para ofrecer soluciones integrales que se pueden adaptar a las necesidades únicas de la organización del cliente.

Accenture
Estandarice, automatice e industrialice el despliegue, la aplicación, la administración de incidentes y la generación de informes de seguridad en la nube en todos los activos implementados en la nube que abarcan datos, redes, identidad y monitoreo.

Arctic Wolf
Arctic Wolf es un líder global en operaciones de seguridad y lanza la primera plataforma de operaciones de seguridad nativa en la nube para terminar con el riesgo cibernético. Desarrollada por fuentes de puntos de enlace en expansión de telemetría de amenazas, de red y de nube, la nube de operaciones de seguridad de Arctic Wolf, procesa y analiza más de 1,9 miles de millones de eventos de seguridad a la semana en todo el mundo y habilita resultados críticos para la mayoría de los casos de uso de seguridad y optimiza diversas soluciones de seguridad de los clientes. Implementada en más de 3000 clientes en el mundo, la plataforma Arctic Wolf® entrega detección de amenazas automatizadas y respuesta a escala y habilita a toda organización de cualquier tamaño a establecer operaciones de seguridad de clase mundial con solo presionar un botón.

Cloudtrace
Cloudtrace ofrece un centro de operaciones de seguridad (SOC) con certificación ISO 27001 que funciona las 24 horas del día, los 7 días de la semana, con personal azul y rojo certificado por AWS para proporcionarle un equipo de seguridad en la nube listo para usar. Nuestros servicios modulares están diseñados para satisfacer los requisitos individuales de su entorno y permitir una rápida incorporación. Nuestros servicios incluyen:
- Detección y respuesta administradas ininterrumpidamente las 24 horas del día, los 7 días de la semana
- Gestión ininterrumpida de la superficie expuesta a ataques en la nube las 24 horas del día, los 7 días de la semana
- Pruebas continuas de penetración en la nube ininterrumpidas las 24 horas del día, los 7 días de la semana
- Evaluaciones continuas de seguridad en la nube ininterrumpidas las 24 horas del día, los 7 días de la semana

CrowdStrike
La plataforma CrowdStrike Falcon se basa al 100% en AWS y no requiere hardware, software adicional ni configuraciones. Es la base de la detección y respuesta holísticas de amenazas de próxima generación para la protección de los puntos de enlace, la identidad, la nube y los datos. Descubra el poder de la detección de amenazas en tiempo real, la administración simplificada y la búsqueda proactiva de amenazas, y libere la protección incomparable de CrowdStrike.

Deloitte
El equipo CIR3 de Deloitte brinda una experiencia integral de respuesta a incidentes, ayudando a su organización con opciones escalables y flexibles adaptadas a las necesidades específicas de su negocio. Lo ayudamos a abordar posibles eventos adversos y a lograr la resiliencia.
Nuestros servicios de preparación ayudan a los clientes a evaluar, mejorar y ofrecer una mejor respuesta tanto en los equipos de ciberseguridad como en la empresa en general, lo que aumenta la cultura de inteligencia de riesgos necesaria para proteger su marca y su negocio.
Una respuesta eficaz a los ciberincidentes requiere sortear requisitos complejos y tecnologías complejas, así como responder a los clientes, partes interesadas y socios comerciales cada vez más ansiosos. Somos un asesor de confianza para la respuesta cibernética: ágiles, multidisciplinarios y expertos en negocios.
En un mundo cada vez más regulado, recuperarse de un incidente es más que un simple desafío técnico. Nuestro equipo de especialistas comerciales y técnicos puede ayudarlo a recuperarse de manera segura después de un incidente.

Eviden
Respuesta ante incidentes forenses digitales (DFIR): análisis forense, exfiltración de datos, servicios de recuperación: remediación sobre el terreno o MSSP remoto.
Los servicios de respuesta ante incidentes forenses digitales (DFIR) de Eviden ayudan a los clientes a investigar, contener y recuperar las operaciones empresariales de un ciberataque. Nuestros expertos certificados identifican a los actores de amenazas malintencionadas externos o internos en los puntos de enlaces, las redes, las aplicaciones, la nube, la tecnología operativa y el Internet de las cosas (IoT). Los servicios del DFIR de Eviden están disponibles como retenedores de respuesta ante incidentes o asistencia de respuesta a emergencias en cualquier momento y lugar.
Eviden trabaja en estrecha colaboración con compañías de seguros, corredores y abogados especializados en casos de incumplimiento durante el ciclo de vida de un incidente cibernético.

Fortra
Alert Logic ahora forma parte de Fortra. Durante más de 20 años, Alert Logic ha sido pionera, innovadora y líder de opinión en ciberseguridad, protegiendo los activos críticos de TI de miles de clientes. Alert Logic Managed Detection and Response combina tecnología de seguridad patentada, análisis humanos y comunicación con capacidad de respuesta para ofrecer servicios de seguridad de alta calidad optimizados para la nube y auditorías a escala listas para el cumplimiento. Nuestros centros de operaciones de seguridad y tecnología nativos en la nube protegen ininterrumpidamente a las organizaciones, proporcionando administración de vulnerabilidades, análisis de registros, inspección profunda de redes de paquetes, protección de hosts y detección y respuesta rápidas respaldadas por un SLA de 15 minutos para incidentes graves y críticos. Alert Logic MDR cuenta con numerosos puntos de integración nativos de AWS y de terceros con una respuesta automatizada inteligente configurable que brinda a los clientes de cualquier tamaño un soporte sin igual para sus entornos de TI día y noche.

InfusionPoints
Respuesta ante incidentes: solución enfocada para entornos de AWS
GOBIERNO - La Fundación
El equipo de VNSOC360° trabaja con usted para crear políticas y procedimientos adaptados a AWS, reforzados por una formación regular de concientización sobre seguridad (SAT), que garantiza la seguridad de las operaciones y reduce los errores humanos.
DETECTAR: amenazas de AWS
VNSOC360° utiliza herramientas de seguridad nativas de AWS, como Amazon GuardDuty, CloudTrail y Macie, para detectar actividades sospechosas en su infraestructura de AWS. Estas herramientas, integradas con nuestro SIEM, permiten una detección rápida y una defensa proactiva contra posibles amenazas.
MONITORIZAR: AWS Vigilance 24 horas al día, 7 días a la semana, 365 días al año
Nuestros analistas supervisan su entorno de AWS para obtener información en tiempo real, priorizando las alertas y garantizando que se aborden todas las anomalías.
RESPONDER: respuesta rápida a los incidentes de AWS
Cuando se producen incidentes, InfusionPoints responde con herramientas de AWS, como Systems Manager y Lambda, para automatizar la reparación y recuperarse más rápido. Aislamos las amenazas, investigamos los registros y tomamos medidas rápidas.

NTT DATA
El análisis forense y de respuesta a incidentes de CyberSecurity (CSIRF) ofrece un enfoque sistemático y fiable para investigar, evaluar y recuperarse de los incidentes, minimizando las interrupciones en las actividades empresariales.

Palo Alto Networks
Plataforma CNAPP que reúne una plataforma completa de seguridad en la nube con capacidades de CSPM y CWP. Este servicio recopila los resultados de varios servicios de AWS, incluidos Guard Duty, Inspector, etc.

Pinnacle Technology Partners (PTP)
El servicio Managed Threat Detection (SOC) de PTP, una solución personalizable y escalable, combina la tecnología XDR a través del SIEM de próxima generación de Fluency Security con recursos expertos, procesos maduros y automatización para ofrecer un servicio de escalamiento y supervisión de la seguridad altamente participativo que también aborda las necesidades de registro y cumplimiento.
Al reunir y correlacionar los eventos de las máquinas, las redes y los datos de los usuarios finales en la nube, la solución Fluency Security aprovecha el machine learning para identificar los indicadores de riesgo (IOC) a fin de detener las amenazas antes de la filtración de datos.
Tras recibir las alertas de Fluency, el equipo de SOC de PTP sigue las recomendaciones de las mejores prácticas para clasificar el incidente y escalarlo a los contactos de nuestros clientes con los pasos a seguir.

RedBear IT
En caso de un incidente de seguridad, RedBear proporcionará equipo, herramientas y experiencia. El servicio de respuesta a incidentes de RedBear gestionará el incidente para contenerlo, erradicar el acceso o la vulnerabilidad y recuperar la plataforma. Se realizarán análisis forenses para determinar la causa raíz y reducir el riesgo de reaparición. Se proporcionará un informe sobre el incidente y la investigación junto con las medidas correctivas contra la causa raíz.

Trend Micro Incorporated
La integración ABI de Trend Micro agiliza el despliegue de nuestra plataforma de seguridad en la nube y facilita la integración total de nuestra solución XDR. Implemente automáticamente la seguridad en las cargas de trabajo y coloque la inteligencia sobre amenazas de Trend sobre sus registros de AWS CloudTrail para detectar cualquier actividad sospechosa, lo que le permitirá acelerar la detección y la respuesta en la nube.