Un centro de operaciones de ciberseguridad comercial construido sobre XGuardian.

La necesidad

Grupo Undanet contaba con experiencia operativa en seguridad y una cartera de clientes, pero no con una plataforma propia sobre la que prestar un servicio de SOC gestionado. Construir uno desde cero implica habitualmente integrar y licenciar productos de varios fabricantes, asumir un coste que escala con el volumen de datos ingerido y depender de tecnología ajena para un servicio crítico.

A ello se suma un requisito que no admite atajos: un SOC comercial atiende a varias organizaciones a la vez y debe garantizar que los datos de cada una permanezcan separados, además de generar evidencias auditables para clientes sujetos a ENS, NIS2 o DORA.

Qué hemos hecho

Lobera aportó XGuardian, su plataforma de ciberdefensa, desplegada en configuración multicliente sobre infraestructura europea. El trabajo cubrió el ciclo completo de puesta en marcha de un SOC:

• Despliegue de la plataforma con aislamiento de datos por cliente
• Conexión de sensores en las instalaciones de cada organización y canalización de eventos hacia el SOC
• Puesta en servicio de detección (SIEM con correlación), respuesta automatizada (SOAR) e inteligencia de amenazas
• Calibración del catálogo de detección sobre tráfico real, no sobre reglas por defecto
• Incorporación de nuevos clientes sin interrupción ni impacto sobre los ya operativos

El reparto de responsabilidades es nítido: Lobera pone la plataforma y la ingeniería; Grupo Undanet, la operación y la relación con el cliente final.

El resultado

ATALIX SOC es hoy un servicio XSOC comercial en operación, con clientes reales en producción.

• Más de 700.000 alertas procesadas en un solo cliente
• Reducción de aproximadamente el 88 % del volumen de alertas mediante calibración en origen
• Consulta y análisis sobre cientos de miles de eventos en segundos
• Reglas de correlación evaluando de forma continua sobre datos reales
• Servicio respaldado por ENS categoría alta, ISO 27001, ISO 42001 y la acreditación del CCN-CERT para Servicios de Seguridad Gestionados

El 88 % merece una lectura menos obvia: tras la calibración el SOC muestra menos alertas que antes. Un centro de operaciones que presume de cientos de miles de detecciones suele estar presumiendo de ruido. El valor no está en detectar mucho, sino en que lo detectado merezca que un analista lo mire.

Nuestra capacidad para montar SOCs

ATALIX demuestra algo más que un despliegue exitoso: que Lobera es capaz de llevar una plataforma nacida en entornos de defensa hasta un servicio comercial operado por terceros, en producción y con clientes que pagan por él. Montamos centros de operaciones completos, desde la arquitectura y la ingesta hasta la calibración de la detección, tanto para un único organismo como para operadores que prestan servicio a múltiples clientes.