SafeNET UEBA

El principal objetivo del proyecto SafeNet UEBA es el diseño e implementación de un Centro de Operaciones de Seguridad (SOC) que permita la detección de ciberataques basada en UEBA utilizando técnicas estadísticas y de inteligencia artificial (IA). La solución permitirá la incorporación de una gran variedad de fuentes de datos, que, una vez normalizadas y agregadas, se utilizarán para construir un patrón robusto del comportamiento de usuarios, dispositivos o entidades. Las amenazas detectadas serán enriquecidas con fuentes externas como Indicadores de Compromiso utilizando la plataforma MISP de inteligencia contra amenazas.