CAP 20

INTELIGENC
IA CONTRA
AMENAZAS
Daniela Rojas
Carballo
Káel Guzmán
Hidalgo
Fuentes de Informacion
 Comunidades de Inteligencia de la red

Mantiene muchos recursos Mantiene una lista de vulnerabilidades

generalmente gratis Organización de seguridad 

Portal de noticias sobre seguridad  Ofrece productos educativos y Organización fundamental en la prevención,
servicios de carreras profesionales  protección etc.
Informes sobre Ciberseguridad de Cisco y Blogs y podcast

Cisco ofrece recursos como el Informe Anual de Ciberseguridad y el Informe de Medio Año de
Ciberseguridad, que brindan datos actualizados sobre el estado de preparación para la seguridad,
análisis de expertos sobre vulnerabilidades importantes y tendencias en ataques cibernéticos.
Servicios de Inteligencia contra
Amenazas
CISCO TALOS
División de Cisco
Systems que se dedica a
la investigación y
protección contra
amenazas de seguridad
en línea. 

Talos mantiene los conjuntos de reglas de detección de incidentes de seguridad

para las herramientas de seguridad de red: Snort.org, ClamAV y SpamCop.
 FIRE EYE
Es una empresa de
seguridad que ofrece
servicios para proteger
las redes empresariales.
Utiliza un enfoque triple
que combina
inteligencia de
seguridad, experiencia
en seguridad y
tecnología. 
Plataforma de seguridad llamada Helix, que incluye SIEM y SOAR
Intercambio automático de indicadores 
 Base de datos de Vulnerabilidades y Exposiciones Comunes

ofrece un servicio gratuito llamado CVE funciona como un diccionario de nombres

Intercambio Automático de Indicadores
(AIS) que permite el intercambio en
tiempo real de indicadores de
ciberamenazas entre el gobierno federal
de EE. UU. y el sector privado
comunes para vulnerabilidades de ciberseguridad
que son públicamente conocidas. La Corporación
MITRE define identificadores únicos de CVE para
facilitar el intercambio de datos sobre
vulnerabilidades de seguridad de la información.
 ESTÁNDARES DE
COMUNICACIÓN DE
INTELIGENCIA CONTRA
AMENAZAS
Utilizadas para compartir
información sobre
ciberamenazas y activos a los
que se busca acceder. 
 PLATAFORMAS DE INTELIGENCIA CONTRA
AMENAZAS
C IONES HON
EYPO
T IP IOC NIZA
ORGA TS

Herramientas,
Recopilación de Técnicas y Fuente adicional de
datos de inteligencia Procedimientos Compartiendo sus datos de datos que se
sobre amenazas de (TTP) y reputación intrusión a través de pueden compartir
diversas fuentes en de destinos o Internet. con las TIP, pero
diferentes formatos dominios de también conllevan
Internet.  riesgos.
GRACIAS!