Objetivo: Implantar un sistema SIEM para centralizar la monitorización de eventos de seguridad, lograr visibilidad global de la infraestructura y mejorar la detección temprana y la respuesta ante incidentes mediante correlación y alertas automatizadas.
Resultado: INFISA pasó de una gestión descentralizada a un modelo de supervisión continua, con correlación de eventos, alertas en tiempo real y paneles operativos, reduciendo tiempos de detección y respuesta y disminuyendo el riesgo de incidentes no detectados.
Contexto
La organización contaba con múltiples fuentes de eventos (servidores, firewalls, endpoints y servicios cloud), pero sin una plataforma única que permitiera correlación, análisis centralizado y alertado consistente para el equipo de seguridad/operaciones.
Situación inicial
-
Eventos de seguridad gestionados de forma descentralizada.
-
Falta de visión global del estado de seguridad de la infraestructura.
-
Detección tardía de incidentes y retrasos en la respuesta.
-
Mayor riesgo de ataques no detectados por ausencia de correlación y alertado.
Trabajo realizado
-
Diseño e implantación del SIEM
-
Selección/definición de arquitectura y despliegue del sistema.
-
-
Integración de fuentes de eventos
-
Conexión e ingesta desde servidores, firewalls, endpoints y servicios cloud.
-
-
Normalización y enriquecimiento
-
Ajuste de formatos/logs y preparación para análisis consistente (parsing y categorización).
-
-
Reglas de correlación y casos de uso
-
Configuración de reglas para detección avanzada (patrones, anomalías y eventos encadenados).
-
-
Alertas automatizadas y respuesta
-
Definición de umbrales, severidades, notificaciones y flujos de escalado.
-
-
Paneles de control y operación
-
Creación de dashboards para supervisión, métricas y seguimiento operativo.
-
Resultado
-
Centralización de eventos en una plataforma única (single pane of glass).
-
Mejora sustancial en detección temprana (correlación y alertas automatizadas).
-
Supervisión continua con paneles de control operativos.
-
Mayor eficacia en respuesta a incidentes, reduciendo retrasos y riesgo de amenazas no detectadas.
