Nueva guía CCN-STIC sobre procedimiento de empleo seguro RSA NetWitness Platform 11

Fecha de publicación: 15/10/2021

• Ya está disponible en el portal del CCN-CERT, la nueva guía CCN-STIC 1210 sobre la suite de detección de amenazas RSA NetWitness Platform 11.

El CCN-CERT, del Centro Criptológico Nacional (CCN), acaba de publicar la guía de seguridad CCN-STIC 1210 sobre procedimiento de empleo seguro RSA NetWitness Platform 11, una suite de detección de amenazas que facilita que los centros de operaciones de seguridad (SOC) realicen tareas de localización, asignación de prioridades y triaje de amenazas.

Además, permite aislar y corregir tanto amenazas conocidas como desconocidas, así como proporcionar información detallada de paquetes, registros y terminales de la organización. NetWitness Platform facilita el uso para los analistas de nivel 1, ya que automatiza el proceso de identificar y dar prioridad a las amenazas sospechosas. Los analistas de nivel 2 y nivel 3 pueden buscar y localizar amenazas mediante la búsqueda y el filtrado de eventos y, a continuación, su estudio mediante herramientas de reconstrucción y análisis.

Esta guía detalla el objeto y alcance del producto y cubre todo el ciclo de uso del mismo desde la fase de despliegue e instalación, la configuración y la fase operativa.

Más información:

• Guía CCN-STIC 1210 ”Procedimiento de empleo seguro RSA NetWitness Platform 11”

Atentamente,

Equipo CCN-CERT