ENOC (Ednon NEXT Operations Center) es nuestro Centro de Operaciones de Seguridad (SOC) y es donde opera nuestro equipo de respuesta a incidentes de seguridad informática (CSIRT).
Está certificado en el Esquema Nacional de Seguridad (ENS) y en UNE-ISO 27001:2014 (Sistema de Gestión de Seguridad de la Información).
Escoger un proveedor de SOC es una decisión clave que debe realizarse de forma concienzuda pues será una extensión de su equipo de seguridad, y serán los responsables en muchos casos de tareas como la detección de amenazas, coordinación y ejecución de respuesta ante incidentes, etc.
El SOC-CSIRT de EDNON destaca en los siguientes aspectos clave:
El SOC de EDNON utiliza tecnologías probadas y maduras, muchas de ellas comerciales, que entregan valor desde el primer momento y se despliegan e implementan con rapidez, incluyendo funciones de automatización y orquestación (SOAR), y tecnologías de análisis de comportamiento (por ejemplo, mediante UEBA, etc.), entre otros.
A menudo las organizaciones priorizan en tecnologías antes que en personas y procesos. Sin embargo, esto es un enfoque erróneo, puesto que los procesos son la herramienta adecuada para llenar las brechas entre tecnología y personas. El SOC de EDNON dispone de procesos maduros que permiten obtener métricas e indicadores para la mejora continua del servicio.
En la oferta a mercado de los paquetes de servicio. Tanto el diseño del servicio, como la organización de este, o la selección de las tecnologías, por ejemplo, están orientadas a que el cliente perciba y obtenga, de forma objetiva, más valor por menos coste que otras ofertas del mercado.
EDNON ha impulsado la creación del SOC-CSIRT para posicionarlo como uno de los mejores equipos de SOC especializado en Respuesta a Incidentes de Seguridad (Blue Team) del territorio nacional. Eso le ha llevado a invertir en el fichaje de analistas y técnicos especializados en ciberdefensa con dilatada experiencia en SOCs nacionales e internacionales que acumulan más de 25 años de experiencia.
Un foco de la estrategia comercial de EDNON ha sido siempre ofrecer un trato profesional y cercano a sus clientes, preocupándose por sus necesidades e inquietudes. Eligiendo el servicio de SOC de EDNON se garantiza una flexibilidad y sensibilidad especial del servicio a sus preocupaciones y objetivos, que permiten personalizar el servicio en cierto grado, y no sólo obtener un servicio estandarizado y un trato igualitario para todos los clientes, como sucede con muchos servicios de SOC de compañías de gran tamaño o multinacionales.
ENOC-CSIRT es un CSIRT privado dedicado a prestar servicios a organizaciones públicas y privados, que se crea por mandato de la Dirección de EDNON con la misión de proveer servicios de seguridad y proteger los sistemas de información de los distintos departamentos de la organización y clientes externos a la misma, siendo ambos referidos en adelante como los beneficiarios, ante incidentes de seguridad que pudiesen llegar a afectar la integridad, confidencialidad o accesibilidad de la información y/o dañar las operaciones o reputación de los afectados.
Dichos servicios están disponibles a clientes externos a EDNON mediante suscripción, la cual puede ser realizada a la totalidad o parte de los servicios ofertados.
ENOC-CSIRT es un CSIRT privado dedicado a prestar servicios a organizaciones públicas y privados, que se crea por mandato de la Dirección de EDNON con la misión de proveer servicios de seguridad y proteger los sistemas de información de los distintos departamentos de la organización y clientes externos a la misma, siendo ambos referidos en adelante como los beneficiarios, ante incidentes de seguridad que pudiesen llegar a afectar la integridad, confidencialidad o accesibilidad de la información y/o dañar las operaciones o reputación de los afectados.
Dichos servicios están disponibles a clientes externos a EDNON mediante suscripción, la cual puede ser realizada a la totalidad o parte de los servicios ofertados.
Los servicios proporcionados por ENOC-CSIRT están dirigidos a todos los departamentos internos de EDNON y a las organizaciones externas a la empresa que se suscriban a los mismos.
ENOC-CSIRT forma parte del grupo de operaciones de EDNON S.L. Asimismo, mantiene relaciones con distintos CSIRT y organizaciones relacionadas dentro del ámbito nacional español, europeo y latinoamericano.
Plataforma independiente de confianza y sin ánimo de lucro compuesto por aquellos equipos de respuesta a incidentes de seguridad informáticos cuyo ámbito de actuación o comunidad de usuarios en la que opera, se encuentra dentro del territorio español.
Se trata del principal foro europeo de Respuesta a Incidentes y Equipos de Seguridad Informática. El Trusted Introducer Service fue establecido por la comunidad europea de CERT en 2000 para abordar las necesidades comunes y construir una infraestructura de servicio que brinde un apoyo vital para todos los equipos de seguridad y respuesta a incidentes.
El Trusted Introducer Service constituye la columna vertebral confiable de los servicios de infraestructura y sirve como cámara de compensación para todos los equipos de seguridad y respuesta a incidentes. Enumera los equipos y acreditaciones reconocidos y certifica a los equipos de acuerdo con su nivel de madurez demostrado y verificado.
Los servicios exclusivos para miembros vitales están disponibles para todos los equipos acreditados y certificados, y permiten a los equipos de seguridad y respuesta a incidentes interactuar de manera más eficiente y efectiva entre sí.
Se trata del principal foro europeo de Respuesta a Incidentes y Equipos de Seguridad Informática. El Trusted Introducer Service fue establecido por la comunidad europea de CERT en 2000 para abordar las necesidades comunes y construir una infraestructura de servicio que brinde un apoyo vital para todos los equipos de seguridad y respuesta a incidentes.
El Trusted Introducer Service constituye la columna vertebral confiable de los servicios de infraestructura y sirve como cámara de compensación para todos los equipos de seguridad y respuesta a incidentes. Enumera los equipos y acreditaciones reconocidos y certifica a los equipos de acuerdo con su nivel de madurez demostrado y verificado.
Los servicios exclusivos para miembros vitales están disponibles para todos los equipos acreditados y certificados, y permiten a los equipos de seguridad y respuesta a incidentes interactuar de manera más eficiente y efectiva entre sí.
ENOC-CSIRT opera, dentro de EDNON S.L. bajo la autoridad del Responsable de la Seguridad de la Información corporativo y de la Dirección de la empresa.
En referencia a sus clientes externos ENOC-CSIRT actúa como asesor de los equipos de seguridad de dichos clientes y no dispone de autoridad sobre los mismos, por lo cual la implementación de las recomendaciones que se proporcionen será exclusivamente responsabilidad del cliente.
La totalidad de los servicios proporcionados pueden ser consultados en el documento descriptivo del servicio:
El ENOC-CSIRT emplea para las comunicaciones relacionadas con gestión de incidentes la dirección de e-mail csirt@ednon.es y la siguiente clave PGP:
ENOC-CSIRT incidents <csirt@ednon.es>
07FD 02D5 0DD3 F3B9 CBAE 2C3F C08C 6FA8 52AF 9281
Para comunicaciones administrativas se emplea la dirección de e-mail enoc_csirt@ednon.es asociada a la siguiente clave PGP:
ENOC-CSIRT Team <enoc_csirt@ednon.es>
0x067EACDC7D3982AB
6198 77B2 3D02 B898 191C 76D1 7774 15EC 4FB7 B357
Estas claves se encuentran disponibles en servidores públicos de claves PGP. El cifrado PGP debe ser empleado en todas las comunicaciones por correo electrónico que, dado su nivel de confidencialidad, así lo requieran.
El fichero de firma se encuentra accesible a continuación:
