Plataforma de ciberseguridad para proyectos ferroviarios de CAF que integra la gestión de vulnerabilidades y la supervisión de incidentes mediante Splunk SIEM.
Ofrece una visión jerárquica por cliente, proyecto, flota, tren, coche, sistema y dispositivo, conectada con el inventario de activos. Contrasta componentes con la NIST National Vulnerability Database, incorpora escaneos Nessus y avisos de proveedores, permite ajustar la criticidad y registrar el ciclo de vida de cada vulnerabilidad. Asimismo, recopila, normaliza, analiza y correlaciona en tiempo real eventos del IDS y de los equipos desarrollados e integrados en el prototipo. Incluye casos de uso ferroviarios para detectar ataques y actividades sospechosas, generar alertas y apoyar la respuesta ante incidentes. Sus paneles e informes proporcionan una visión centralizada y trazable del estado de seguridad y la evolución de las amenazas, facilitando la priorización y el cumplimiento normativo.
Información ampliada:
- Contactar con CAF para más información sobre el prototipo.