Servicio desde el SOC que monitoriza toda infraestructura y contrasta los ataques en base a taxonomía MITRE para detectar anomalías: - Alertas genéricas y personalizadas - Threat Intelligence - Comportamiento UEBA - Enriquecimiento de logs - Discriminación de falsos positivos - Análisis experto
