El prototipo desarrollado es una plataforma CyberSOC especializada para el sector sanitario, orientada a la detección, análisis y respuesta ante incidentes de ciberseguridad en entornos IT y OT. La solución integra capacidades SIEM, SOAR, inteligencia de amenazas, monitorización de activos y protección de la información, combinando tecnologías como Wazuh, TheHive, Shuffle, OpenNAC y los módulos SIRENA-HEALTH y SAFECLOUD-HEALTH.
Funcionalmente, centraliza el inventario de activos, recopila y correlaciona eventos de múltiples fuentes, enriquece las alertas con contexto de negocio y automatiza los procesos de gestión y respuesta a incidentes. Además, incorpora mecanismos de aprendizaje automático para mejorar la priorización de alertas, reducir falsos positivos y optimizar la toma de decisiones, proporcionando una visión unificada del estado de ciberseguridad de organizaciones sanitarias y facilitando el cumplimiento normativo y la protección de activos críticos.
El proyecto finalizó en etapa 2 lo que implica que no hay un prototipo desarrollado.
Acceda al Acuerdo de resolución del contrato reto nº 23 CPP002/22-R23_Agua para más información.