Manuel GrandosoConsultor en Seguridad de la Informaciónmgrandoso@xelere.com

Reduciendo la brecha entre

TI y el Negocio

Soluciones y servicios para la Seguridad de la Información

Agenda

Situación actual

Problemas y necesidades de las áreas de Seguridad Informática

Servicios y soluciones de seguridad

Alianzas estratégicas y Productos

Casos de uso

Incremento de ataques Mega-tendencias Tecnológicas Soluciones Complejas

• Gran incremento en la cantidad de ataques.

• Ataques cada vez mássofisticados.

• Considerable aumento de la cantidad de malware.

• Permanentes cambios en la infraestructura tecnológica.

• Múltiples soluciones de diferentes proveedores.

• Soluciones no integradascomplicadas de administrar.

• Las organizaciones estánincorporando nuevastecnologías a sus procesos de negocio.

• Incorporación de las mega-tendencias tecnológicasdenominadas CAMS (Cloud, Analytics, Mobile y Social Business).

Backdoors

Persistentes

Spear Phishing

Malware Dirigido

Situación actual

CAMS

Paradigmas de Seguridad Cumplimiento de Normativas Escasez de Recursos

• La implementación de lasCAMS rompen losparadigmas tradicionales deseguridad.

• Crece la necesidad deestablecer nuevos modelosde seguridad.

• Los directivos de lasOrganizaciones demandansoluciones de Seguridad.

• Gran cantidad deregulaciones externas ycontroles internos.

• Sistemas y aplicaciones encontinua evolución dificultanlos controles de cumplimiento.

• Equipos de Seguridadpequeños en relación a laorganización.

• Dificultad para justificarproyectos de gran escala.

• Dificultad para encontrarpersonal con las habilidadesnecesarias.

Problemas y necesidades de las áreas de Seguridad

T.I. Seg. Info.

Servicios y soluciones de Seguridad

Servicios y soluciones de seguridad

Implementación de soluciones líderes en el mercado para afrontar nuevos desafíos de Seguridad.

Asesoramiento para el cumplimiento de normativas de seguridad: PCI, BCRA “A4609” y “A5374”, ISO 27000, etc.

Apoyo para el cumplimiento de Auditorías de Seguridad / GAP Análisis / BIA (Análisis de impacto de negocio).

Apoyo para la elaboración de documentación y procedimientos de Seguridad.

Asesoramiento sobre productos de seguridad.

Tercerización de recursos especializados.

Soluciones y propuestas con valor agregado basados en la

experiencia única de Xelere.

Assessments

Framework

ColaboraciónIntegración

Metodología

Servicios y soluciones de seguridad: Valor agregado

Alianzas estratégicas y Productos

Alianzas estratégicas: IBM Security

•IBM cuenta con un framework de Seguridad basado en estándares ISO y COBiT.Estandarización

•Los productos del portafolio se integran perfectamente entre si y con soluciones de terceros.

Integración

•IBM cuenta con un gran equipo de investigación y desarrollo en Seguridad.Investigación

•Amplio portafolio de productos líderes en todos los dominios de control del Framework definido.Portafolio

•Cuenta con la experiencia de 30 años en el mercado y miles de clientes en todo el mundo .Experiencia

Personas Datos Aplicaciones Infraestructura

Administración de directorio

Control de acceso a las bases de datos

Encriptación de datos

Escaneo dinámico de aplicaciones

AntivirusSeguridad de

perímetro

Aprovisionamiento de usuarios

Administración de accesos

Autenticación robusta

Enmascaramiento de datos

Monitoreo de actividades

DLP

Escaneo de código fuente

Firewall de aplicaciones

Administración de activos

Seguridad de entornos virtuales

Administración de usuarios con

privilegios elevadosGobierno de identidades

Análisis de flujos de datos

Gobierno de datosAdministración de

certificados

Administración y correlación de

vulnerabilidadesEscaneo híbrido

Detección de anomalías

Protección avanzada de redes

Básico

Competente

Optimizado

Administración de logs

Correlación y priorización de eventos de seguridad

Administración de riesgo, análisis predictivos de flujos e investigación forense de incidentes

Inteligencia en Seguridad

IBM Security Framework: Modelo madurativo

Productos: Portafolio IBM

Casos de uso /Aplicación de modelo de seguridad

Seguridad integrada para nubes privadas, públicas o híbridas

Seguridad integrada para plataformas móviles

Seguridad para ataques dirigidos o avanzados

Q&A

!Muchas Gracias!

www.xelere.com

General del Canto 230 – Of. 603 Providencia [7500579] | Santiago de ChileTel. +56 (2) 4459325

Viamonte 577 – Piso 9 [C1053ABK]| Buenos AiresTel. +54 (11) 5353-8300