Filtros y Estado de Alertas
La Gestión de Alertas es una función clave de BlackfishID, diseñada para ayudar a las empresas a monitorear y responder a incidentes de seguridad en tiempo real. Este módulo proporciona información detallada sobre las amenazas detectadas, permitiendo una acción rápida para mitigar riesgos y mantener un entorno seguro.
¿Cómo funciona?
El sistema de Gestión de Alertas clasifica las alertas según su gravedad y estado de resolución, asegurando que los equipos de seguridad puedan priorizar de manera efectiva. La plataforma permite a los usuarios filtrar alertas mediante varios criterios para optimizar el proceso de respuesta.
Filtros Disponibles:
Estado de Resolución:
Pendiente: Alertas que requieren revisión y acción.
Resuelta: Alertas que han sido gestionadas y ya no representan una amenaza.
Niveles de Gravedad:
Crítica: Amenazas de alto riesgo que requieren acción inmediata.
Alta: Problemas de seguridad significativos que deben abordarse con rapidez.
Media: Riesgos moderados que requieren atención, pero no son urgentes.
Baja: Amenazas de bajo impacto que deben ser monitoreadas.
Control de Seguridad:
Escaneo de Reputación: Identifica credenciales comprometidas vinculadas a dominios o usuarios de la empresa.
Seguridad del Dominio: Detecta posibles suplantaciones de identidad y amenazas DNS.
Protección de Dispositivos: Asegura la seguridad de los endpoints con monitoreo y respuesta en tiempo real.
Navegación Segura: Bloquea el acceso a sitios web maliciosos y previene descargas peligrosas.
Análisis de Vulnerabilidades: Escanea sistemas y aplicaciones en busca de debilidades de seguridad.
Rango de Fechas:
Los usuarios pueden seleccionar períodos específicos para analizar alertas dentro de un marco temporal determinado.
Usuarios Afectados Mínimos:
Establece un umbral para filtrar alertas que impacten a un número mínimo de usuarios, priorizando incidentes de alta exposición.
Beneficios de la Gestión de Alertas:
Mayor Visibilidad de Amenazas: Proporciona una vista centralizada de los incidentes de seguridad.
Respuesta Eficiente a Incidentes: Los filtros ayudan a priorizar y abordar primero las amenazas más críticas.
Protección Integral: Integrado con otros controles de seguridad de BlackfishID para una mitigación proactiva de riesgos.
Relación con Otros Controles de Seguridad:
El módulo de Gestión de Alertas trabaja en conjunto con otras funciones de seguridad, como Protección de Dispositivos y Navegación Segura, garantizando un ecosistema de ciberseguridad robusto que previene y mitiga amenazas de manera efectiva.