Fintonic le ha confiado a Entelgy Innotec Security la ciberseguridad de su infraestructura sobre AWS. Hace un año, la compañía financiera buscaba reforzar su seguridad y la de sus usuarios con un enfoque preventivo. Recurrió para ello a los servicios de seguridad gestionada de la compañía de ciberseguridad Entelgy Innotec Security, como partner de AWS, infraestructura en la nube sobre la que trabaja Fintonic.
Juntos, han logrado crear un ecosistema de detección y respuesta a ciberincidentes, las veinticuatro horas de los siete días de la semana, gracias al Centro de Operaciones de Seguridad (SmartSOC) de la organización de ciberseguridad, que, con su Security Information and Event Management (SIEM) as a service, permite monitorizar la nube de AWS a través de servicios como CloudTrail, Elastic Load Balancer y WAF.
“Desde Fintonic contamos ahora con un control constante de nuestra plataforma, lo que nos permite tener una visión más amplia y anticiparnos a los riesgos y amenazas, actuando antes de que se produzca un incidente o disminuyendo su impacto y alcance cuando ha tenido lugar”, explica Enrique Cervantes, CISO de esta organización.
Entelgy Innotec Security y Fintonic
Este servicio dota a Fintonic de mejores prácticas de seguridad, vigilancia y triaje de eventos de seguridad. Fintonic cuenta ahora con un control constante de su plataforma basado en AWS, lo que le permite actuar antes de que se produzca un incidente o disminuyendo su impacto y alcance cuando ha tenido lugar.
Es posible resaltar la capacidad de actuación de Entelgy Innotec Security, cuyo trabajo ha ayudado a contener los incidentes con agilidad, coordinando a todos los equipos especializados del SmartSOC con Fintonic.
Fintonic ha confiado en los servicios gestionados de ciberseguridad de la compañía Entelgy Innotec Security para la detección de su plataforma en AWS
Del mismo modo, la empresa de ciberseguridad ha aplicado su experiencia y conocimiento adquirido durante más de 20 años en el servicio y en diferentes clientes. Así, por ejemplo, tras haberse observado ataques IMDS (Instance Metadata Service) en otras compañías del mismo sector, Entelgy Innotec Security ha hecho un esfuerzo adicional para detectar este tipo de ataques de forma proactiva. Se trata de una amenaza específica en entornos AWS que permite, de forma sencilla, extraer datos muy sensibles del cliente.
Es, además, una de las amenazas más comunes en los últimos tiempos. Desde su SmartSOC, la compañía de ciberseguridad ha sido capaz de identificar peticiones de acceso a IMDS que han tenido un resultado satisfactorio, diferenciando entre peticiones legítimas, escaneos desde una aplicación automática o intentos de intrusión reales que buscan acceder a datos sensibles.
Conocimiento y experiencia
Esto se ha logrado gracias al amplio conocimiento y experiencia de Entelgy Innotec Security en materia de ciberseguridad. Es ahí donde entra en juego Ingram Micro, el principal distribuidor de servicios y soluciones IT del mundo, que se encarga de formar, capacitar y certificar al equipo de Entelgy Innotec Security en conocimiento específico sobre AWS a través de su programa de Aceleración de Partnership.
Ingram Micro permite a Entelgy Innotec Security disponer del conocimiento especializado en arquitectura y ciberseguridad cloud necesario para ofrecer este tipo de servicios con la máxima calidad.
