+34 91 515 1390   |    info@panoramait.com

Fiduciaria logra consolidar el monitoreo de su infraestructura de TI en una sola aplicación, logrando pasar de un modelo reactivo a uno proactivo sobre las respuestas a sus incidentes

Resumen Ejecutivo

Fiduciaria está orientada a apoyar al sector empresarial en el crecimiento de sus negocios y contribuir al desarrollo del país. La generación de incidentes a nivel de seguridad no estaba siendo monitoreados en tiempo real por lo cual, los tiempos de respuestas no eran óptimos. Se implementó Splunk para administrar y gestionar de manera proactiva su infraestructura de TI, enfocado a mejorar y organizar el monitoreo de la seguridad, integridad y control de acceso de los datos a una o varias áreas dentro de la compañía.

s
Desafíos
l
Casos de Uso
Áreas impactadas
n
Fuentes de datos integradas
Resultados y logros obtenidos
R
Solución
  • Permitir al usuario final la búsqueda e investigación de sus datos de forma libre desde un solo lugar
  • Monitorear sus datos y proporcionar alertas en tiempo real cuando se cumplen condiciones específicas
  • Proporcionar información y análisis muy eficaces
  • Proporcionar la capacidad de crear vistas y paneles personalizados para diferentes roles
  • Hacer ver al cliente que Splunk es compatible con esquemas multi empresa y se implementa de manera flexible
  • Tráfico de Firewall
  • Auditoría de Bases de datos
  • Monitoreo Appliance Symantec
  • Eventos VPN
  • Conexión
  • Usuarios
  • Seguimiento eventos de Malware
  • Actividad Usuarios Directorio Activo
  • Monitoreo de Eventos de Sistema Operativo Linux
  • Monitoreo
  • Negocio
  • Seguridad
  • Logs de Microsoft Exchange
  • Logs de Sistema Operativo Windows
  • Logs de Servidor DNS
  • Syslog (Fortinet, Switches)
  • Logs Symantec
  • Bases de datos
    • Oracle
  • Protocolos de red
    • UDP
    • SNMP

Mejores prácticas del entorno de Monitoreo, seguridad, red y demás aspectos importantes que se utilizaron en la implementación:

 

  • Administración de aplicaciones: soluciona problemas en entornos de aplicaciones, monitorea la degradación del rendimiento
  • Seguridad y cumplimiento normativo: proporciona una respuesta rápida para los incidentes, correlación y monitoreo en profundidad de todas las fuentes de datos
  • Gestión de infraestructura y operaciones: monitorea de manera proactiva para garantizar el tiempo de actividad, rápidamente identifica y resuelve los problemas
  • Análisis web y empresarial: obtiene visibilidad e inteligencia de clientes, servicios y transacciones, y detecta tendencias y patrones de comportamiento en tiempo real
  • Monitoreo de infraestructura de ambiente Splunk y servidores externos
  • Gestión de incidentes a través de alertas y visualizaciones
  • Monitoreo de tráfico de red firewall
  • Gestión de actividad usuarios
  • Monitoreo VPN (gestión de usuarios y accesos)
  • Monitoreo – Eventos anómalos Symantec
  • Monitoreo DNS

Permítanos ayudarlo con sus desafíos de TI