SafeNet UEBA es un prototipo de Centro de Operaciones de Seguridad (SOC) basado en IA que mejora la detección y gestión de ciber incidentes mediante el análisis del comportamiento de usuarios y entidades (UEBA). Permite monitorizar información de distintas fuentes de datos corporativas (SaaS, tráfico de red, o ERP, entre otras), generando perfiles de actividad para identificar desviaciones y actividad anómala, incluso cuando no sigue patrones de ataque conocidos. Las alertas se muestran en un cuadro de mando, priorizadas y enriquecidas contextualmente e indicadores de compromiso. El sistema explica qué variables han influido la detección, muestras alertas potencialmente vinculadas y facilita su investigación por los analistas, manteniendo trazabilidad y contexto del ciclo completo de cada alerta. El prototipo ha sido demostrado en sectores como el alimentario o el biofarmacéutico, posicionándose como una herramienta capaz de mejorar la seguridad de organizaciones altamente expuestas a ciberataque.
Información ampliada:
- Consulte la web del prototipo para más información.