Los colectores y agentes VOGO eBS SIEM
Los eventos de auditoría de servidores, aplicaciones, bases de datos y equipos de red.
VOGO eBS SIEM
Vea todo lo que ocurre en la infraestructura y responda automáticamente
SIEM — Security Information and Event Management. Los eventos de auditoría de servidores, aplicaciones, bases de datos y red, recogidos en un solo lugar, correlacionados y convertidos en incidentes que el equipo investiga y cierra.
Instalado en la organización, como appliance virtual. Los datos de seguridad nunca salen de su infraestructura.
- Detección y UEBA
- Playbooks automatizados
- RGPD, NIS 2, ISO 27001
VOGO eBS SIEM
Un solo lugar para los eventos de seguridad de todo el sistema
Cada servidor, aplicación y equipo de red envía sus eventos a una plataforma central, que los correlaciona y solo muestra lo importante: anomalías de comportamiento, indicadores de compromiso y ataques en curso.
El analista recibe el incidente con todo su contexto — el origen, el usuario, los activos afectados, la cronología — y lo investiga desde la misma consola. Las respuestas repetitivas las ejecutan los playbooks: bloquear una dirección, aislar un equipo, abrir un ticket.
Los informes de cumplimiento se generan a partir de los mismos datos, para la auditoría interna y para las autoridades.
Recogida. Correlación. Respuesta. Cumplimiento.
Recogida centralizada
Registros de sistemas operativos, aplicaciones, bases de datos, virtualización, cortafuegos y equipos de red, mediante agentes o syslog.
Correlación y detección
Reglas de correlación incluidas y propias, mapeadas a MITRE ATT&CK, con un nivel de gravedad en cada alerta.
UEBA
Se aprende el comportamiento normal de cada usuario y sistema; las desviaciones se convierten en alertas.
Indicadores de compromiso
Direcciones, dominios y archivos conocidos como maliciosos, actualizados desde fuentes de inteligencia de amenazas.
Investigación de incidentes
Búsqueda y filtrado en todos los eventos, cronología del incidente y activos implicados, en una sola pantalla.
Playbooks automatizados
Respuestas predefinidas, lanzadas automáticamente o por el analista: bloqueo, aislamiento, aviso, ticket.
Informes de cumplimiento
RGPD, NIS 2, ISO 27001, PCI DSS, NIST e informes de buenas prácticas por tecnología.
Conservación y archivo
Eventos en línea para las investigaciones y archivo a largo plazo, sin límite de volumen en la licencia.
Lo que diferencia al producto
Appliance virtual ya instalado
Todos los componentes en una sola imagen para VMware, KVM o Hyper-V, configurada y reforzada por VOGO.
Informes para las normas exigidas
Plantillas de informe para ISO 27001, SOX, COBIT, FISMA y NIS 2, además de los informes de buenas prácticas.
Playbooks incluidos
Una biblioteca de playbooks listos para usar en los incidentes frecuentes, adaptables sin programar.
Vínculo con el Service Desk
Cada incidente confirmado abre automáticamente un ticket en VOGO eBS Service Desk, con su SLA.
El soporte, las actualizaciones y la formación los presta VOGO, como fabricante del producto.
VOGO eBS SIEM — un único producto integrado
El motor de correlación y UEBA
Reglas de correlación, comportamiento normal aprendido e indicadores de compromiso.
El almacén de eventos
Búsqueda en los eventos en línea y el archivo a largo plazo, sin límite de volumen en la licencia.
La orquestación de la respuesta
Playbooks automatizados para bloqueo, aislamiento, aviso y tickets.
VOGO eBS SIEM Console
La consola del analista en rumano, la investigación de incidentes y los informes de cumplimiento.
El producto utiliza como bibliotecas de código abierto maduras: Wazuh, OpenSearch, Shuffle y MISP.
Preguntas frecuentes
¿Qué es VOGO eBS SIEM?
Es el producto VOGO de vigilancia de eventos de seguridad: recoge, correlaciona y analiza los eventos de auditoría de toda la infraestructura y ayuda al equipo de seguridad a investigar y responder a los incidentes.
¿Es un producto VOGO?
Sí. VOGO eBS SIEM es un producto integrado, desarrollado, licenciado y mantenido por VOGO, con los módulos, la consola y el soporte de VOGO. Usa como bibliotecas de código abierto maduras: Wazuh, OpenSearch, Shuffle y MISP.
¿Dónde funciona?
En local, en la infraestructura de la organización, como appliance virtual. Los eventos nunca salen de la infraestructura.
¿Ayuda a cumplir NIS 2 y el RGPD?
Sí. Los eventos de auditoría se conservan y pueden consultarse, los incidentes tienen trazabilidad completa y los informes de cumplimiento se generan a partir de los mismos datos.
¿Cómo se licencia?
La licencia no limita el volumen de la base en línea ni del archivo. Condiciones comerciales a petición.
Solicitar una demo
Vea cómo funciona VOGO eBS SIEM
Solicite una demo sobre las fuentes de eventos de su organización.
Nota: los servicios se prestan respetando el principio europeo DNSH – «Do No Significant Harm», de conformidad con el artículo 17 del Reglamento (UE) 2020/852 relativo al establecimiento de un marco para facilitar las inversiones sostenibles y con las orientaciones técnicas de la Comisión Europea sobre la aplicación del principio DNSH, C/2023/111.