CYBEST es una plataforma modular en la nube para descubrir, analizar y proteger los activos y servicios de una organización expuestos en Internet. Integra en una única consola tres módulos complementarios:
- Passive CYBEST, que identifica activos externos y shadow IT, relaciona dominios, subdominios, direcciones IP, puertos, tecnologías y proveedores, detecta vulnerabilidades y calcula indicadores de riesgo.
- CyberThreats CYBEST, que recopila y analiza fuentes públicas y privadas, Internet, Deep Web y Dark Web para detectar abuso de marca, phishing, fraude, filtraciones y credenciales expuestas.
- Incident CYBEST, que permite recopilar evidencias y realizar análisis forense remoto, procesar artefactos, correlacionar hashes, generar líneas temporales y apoyar el análisis de malware.
La solución utiliza IA, aprendizaje automático y PLN, ofrece acceso web multicliente y se presta como SaaS sobre una arquitectura cloud escalable.
Información ampliada:
- Contactar con Accenture para más información sobre el prototipo.
CYBERTHOTH es una plataforma de ciberinteligencia orientada a mejorar la investigación y atribución de ciberamenazas.
Ingiere información de fuentes públicas y privadas, normaliza y estructura los datos conforme a STIX 2.1 y los enriquece automáticamente.
Mediante técnicas de inteligencia artificial, aprendizaje automático y procesamiento del lenguaje natural, identifica entidades, indicadores, tácticas, técnicas, campañas y posibles relaciones con actores de amenaza.
La solución facilita la correlación y búsqueda de información en repositorios de alto volumen, la gestión de casos y la generación de inteligencia, tendencias, estadísticas e informes.
Dispone de interfaz web para analistas, integración con MISP y mecanismos de intercambio mediante API y TAXII, apoyando los procesos de detección, investigación, atribución y respuesta ante incidente.
Información ampliada:
- Contactar con Accenture para más información sobre el prototipo.
El prototipo consiste en un Centro de Operaciones de Seguridad (SOC) especializado para el sector turístico y de ocio, diseñado para la monitorización continua 24x7 y la gestión centralizada de eventos de ciberseguridad.
La solución integra fuentes de datos heterogéneas (EDR, NDR, nube, identidad, sistemas de reservas y otras plataformas sectoriales) en un SIEM centralizado con capacidades de recopilación, correlación y análisis en tiempo real.
Incorpora automatización SOAR, funcionalidades XDR para endpoints y un gestor de amenazas que permite la clasificación, seguimiento y respuesta ante incidentes.
Dispone de módulos de Threat Intelligence, Threat Hunting, gestión de vulnerabilidades, vigilancia digital y detección de fraude. Utiliza inteligencia artificial y machine learning para el enriquecimiento automático de alertas, reducción de falsos positivos, detección de anomalías y apoyo al análisis.
Incluye cuadros de mando, métricas operativas y notificaciones automatizadas para la gestión y respuesta temprana frente a amenazas.
Información ampliada:
- Contactar con Accenture para más información sobre el prototipo.
El proyecto finalizó en la etapa 2 lo que implica que fue resuelto y no existe un prototipo desarrollado.