Monitoreo de Seguridad

Lo que necesitas saber

SkyCab utiliza varias herramientas de monitoreo para registrar y evaluar posibles eventos de seguridad.
Los sistemas registran eventos específicos que se registran localmente para registrar archivos, y luego se envían a la herramienta SIEM para su agregación y análisis. Como mínimo, todo el acceso a los datos del cliente se registra. Los datos del archivo de registro se conservan actualmente durante 90 días.
Las herramientas de detección y prevención de intrusiones (IDS / IPS) están implementadas para evitar el acceso no autorizado y detectar intentos de acceso. Los desencadenantes de eventos están en su lugar para notificar al grupo de seguridad de eventos específicos relacionados con IDS/ IPS.
La supervisión de punto final está implementada para monitorear las computadoras portátiles y de escritorio individuales para verificar el cumplimiento de la contraseña, el tiempo de espera y el cifrado del disco duro.
Un tercero realiza pruebas anuales de penetración de la red y pruebas trimestrales de penetración de la capa de aplicación para validar la seguridad y proteger contra vulnerabilidades.
El escaneo de seguridad de la aplicación diaria y el escaneo semanal de la capa de red se lleva a cabo para validar que los sistemas y las páginas web de cara al público sean seguros.