Datasheet

Blockbit SIEM & SOAR

SECURITY INFORMATION AND EVENT MANAGEMENT & SECURITY ORCHESTRATION, AUTOMATION AND RESPONSE

Monitoreo Inteligente

Automatización de Seguridad

Respuesta Orquestada a Amenazas

Blockbit SIEM & SOAR es una solución integrada de gestión de eventos y automatización de respuesta a incidentes, diseñada para ofrecer detección avanzada, correlación de eventos y mitigación proactiva.

Combinando inteligencia artificial, machine learning y automatización, la solución proporciona visibilidad total de la seguridad cibernética, acelera la respuesta a incidentes y reduce la carga operativa de los equipos de SOC.

La integración nativa con Blockbit Cyber Threat Intelligence (CTI) y Blockbit Sandbox fortalece aún más la detección y respuesta, permitiendo análisis dinámicos de archivos sospechosos y correlación en tiempo real con inteligencia global. Además, los dashboards avanzados, como MITRE ATT&CK Framework, MITRE Radar, Attack Map y paneles personalizables, proporcionan una visión estratégica de tácticas y técnicas adversarias, tendencias de amenazas y comportamiento de la red.

Blockbit SIEM & SOAR es compatible con más de 150 tecnologías del mercado, permitiendo integración amplia con dispositivos de red, firewalls, NDR, EDR, XDR, sistemas de identidad y diversas otras soluciones de seguridad, garantizando visibilidad unificada y respuesta coordinada en todo el ecosistema de seguridad de la organización.

Diferenciales de la Solución:

Detección Inteligente de Amenazas

Correlación avanzada de eventos y análisis conductual para identificar ataques en tiempo real.

Dashboards Avanzados

Visibilidad estratégica con MITRE ATT&CK Framework, MITRE Radar, Attack Map y dashboards personalizados.

Automatización y Orquestación de Respuesta

Playbooks automatizados reducen la necesidad de intervención manual y aceleran la mitigación.

Análisis Conductual y UEBA

Identificación de actividades sospechosas de usuarios y entidades para detectar movimientos laterales y amenazas internas.

Integración con Blockbit CTI

Inteligencia global de amenazas, enriqueciendo alertas y reduciendo falsos positivos.

Gestión de Incidentes Unificada

Trazabilidad completa de eventos y auditoría detallada.

Integración Nativa con Blockbit Sandbox

Análisis dinámico y automatizado de archivos sospechosos, detectando amenazas desconocidas y evasivas.

Monitoreo y Conformidad

Informes personalizados para cumplir requisitos de LGPD, GDPR, ISO 27001, PCI-DSS y otras normas.

Integración con Blockbit XDR, NGFW & NDR

Monitoreo y correlación de eventos, aplicación automática de reglas de bloqueo, detección y mitigación de ataques avanzados.

Flexibilidad de Implementación

Disponible para entornos on-premises, nube pública, privada o híbrida.

Principales Funcionalidades

Recopilación y Correlación de Eventos (SIEM)

Monitoreo Continuo: Normalización y análisis de logs en tiempo real desde múltiples fuentes, incluidos endpoints, firewalls y servicios en la nube.
Correlación Avanzada: Algoritmos inteligentes conectan eventos aislados para identificar patrones de ataque.
Detección Basada en Comportamiento: Machine learning para identificar actividades anómalas y prevenir ataques antes de que ocurran.

Orquestación y Respuesta Automatizada (SOAR)

Playbooks Inteligentes: Automatización de acciones como bloqueo de accesos, aislamiento de dispositivos y notificaciones automáticas.
Automatización Multicapa: Respuesta coordinada entre firewalls, NDR, EDR, XDR, sistemas de identidad y otras herramientas de seguridad.
Análisis Forense Integrado: Investigación detallada de incidentes con reconstrucción de la línea de tiempo del ataque.

Análisis Dinámico de Amenazas con Blockbit Sandbox

Detección Avanzada de Malware

Identificación de malware desconocido, variantes de ransomware y ataques evasivos.

Análisis Conductual de Archivos Sospechosos

Ejecución segura de artefactos para identificar acciones maliciosas en tiempo real.

Automatización de Remediación

Integración con SOAR para cuarentena de archivos, bloqueo de IOCs y respuesta coordinada.

Inteligencia de Amenazas con Blockbit CTI

Correlación Avanzada de Datos

Uso de inteligencia global para validar amenazas y reducir falsos positivos.

Actualización Continua sobre Nuevas Amenazas

Información sobre malware, ataques dirigidos y vulnerabilidades emergentes.

Detección Predictiva

Identificación de patrones de ataque antes de que afecten al entorno.

Resolución Automatizada

Aplicación de respuestas basadas en inteligencia contextualizada para incidentes de alto riesgo.

Dashboards Avanzados e Inteligencia Visual

MITRE ATT&CK Framework

Mapeo de las tácticas y técnicas utilizadas por adversarios cibernéticos.

Threat Hunting

Investigación para identificar patrones de ataque y actividades ocultas a las defensas tradicionales.

Attack Map

Monitoreo en tiempo real de las amenazas activas y correlación con datos geolocalizados.

Dashboards Personalizados

Personalización total de informes y gráficos, adaptados a las necesidades del SOC.

Reducción de Tiempo y Eficiencia Operativa

Con automatización inteligente, Blockbit SIEM & SOAR reduce drásticamente el tiempo necesario para que un SOC 24x7 avanzado detecte y mitigue amenazas.

Tarea	Proceso Manual (tiempo medio)	Con Blockbit SIEM & SOAR
Enriquecimiento de Artefactos (IOCs)	1 hora	3 minutos
Triaje de Eventos	30 minutos	2 minutos
Análisis de Archivos Sospechosos	2 horas	Automáticamente/Inmediatamente
Aislamiento de Dispositivos Comprometidos	15 minutos	Automáticamente/Inmediatamente
Documentación de Incidentes	90 minutos	Automáticamente/Inmediatamente
Bloqueo de IOCs en Firewalls	45 minutos	Automáticamente/Inmediatamente
Resolución Completa del Incidente	6 horas	5 minutos

Total: ¡Reducción de hasta 6 horas a solo 5 minutos!

Esta información es meramente ilustrativa, basada en estimaciones calculadas por Blockbit. Cada entorno y equipo posee características únicas que pueden resultar en variaciones significativas en los tiempos presentados.

Automatización y Orquestación del SOC

La evolución de los ataques cibernéticos y el aumento del perímetro digital en las empresas exigen SOCs cada vez más eficientes. Sin embargo, el alto volumen de alertas, la falta de integración entre herramientas y la ausencia de automatización comprometen la detección, investigación y respuesta ágil a las amenazas.

Triaje Inteligente y Enriquecimiento de Alertas:

Reducción de falsos positivos con inteligencia CTI y correlación avanzada de eventos.

Orquestación y Automatización Total

Ejecución automática de playbooks para investigación, aislamiento de amenazas y contención inmediata.

Integración con Más de 150 Soluciones*

Unificación de herramientas de seguridad, proporcionando una respuesta coordinada y eficiente.

Reducción del Tiempo de Resolución de Incidentes

De horas a minutos, con automatización inteligente y dashboards operativos completos.

Blockbit SIEM & SOAR transforma el SOC tradicional en un entorno altamente eficiente y automatizado, reduciendo la carga operativa y acelerando la mitigación de amenazas. Con integración nativa con Blockbit CTI, análisis conductual y automatización inteligente, transforma la seguridad cibernética en un entorno altamente eficiente y resiliente.

Menor tiempo de respuesta con automatización inteligente
Detección avanzada y mitigación proactiva de amenazas
Visibilidad y correlación de eventos para un SOC moderno
Conformidad y auditoría continuas para cumplir normas regulatorias

Sobre Blockbit

Blockbit es líder en productos de ciberseguridad, protegiendo a miles de empresas y millones de usuarios de ataques y amenazas digitales.

+5M: clientes corporativos
+2MM: usuarios protegidos

* Recepción de logs por SYSLOG o Logstash (UDP, TCP y TLS)

Recursos

Recursos / ÍtemsSIEM & SOAR

Recolección e integración de logs

Soporta la recepción de logs de seguridad y auditoría de más de 150 fabricantes y tecnologías distintas, incluyendo firewalls, switches, routers, VPNs, WAF, proxies, servidores, bases de datos, aplicaciones, servicios en la nube y dispositivos de perímetro.
Soporta la recolección de eventos por múltiples métodos, incluyendo Syslog (UDP/TCP/TLS), agentes ligeros en endpoints y servidores, APIs e ingesta de archivos de log, permitiendo la operación en modo basado en agentes, agentless o híbrido.
Soporta integración nativa con las soluciones Blockbit NGFW, SD-WAN y GSM, permitiendo recolección detallada de eventos, correlación profunda y aplicación de acciones de remediación directamente en estos dispositivos.
Permite operar de forma híbrida, combinando logs recibidos vía Syslog, agentes e integraciones API, consolidando en una única plataforma los eventos de redes, endpoints, nube y aplicaciones.

Correlación, detección y clasificación de eventos

Soporta la correlación de logs provenientes de uno o más dispositivos y de sus funciones de NGFW, identificando y resumiendo eventos distintos que sean correlacionados o semejantes, a fin de evidenciar ataques distribuidos o en múltiples fases.
Permite la creación y personalización de reglas de correlación, con uso de contexto (dirección IP, usuario, aplicación, geolocalización, reputación, inteligencia de amenazas), para detectar comportamientos sospechosos y campañas coordinadas de ataque.
Permite la clasificación de los eventos, tanto manual como automáticamente, en cuanto a su severidad (por ejemplo, informativo, bajo, medio, alto y crítico), facilitando la priorización de incidentes y el direccionamiento de los equipos del SOC.
Permite mapear eventos e incidentes a marcos de referencia como MITRE ATT&CK, NIST, PCI DSS y otras taxonomías, apoyando análisis tácticos y estratégicos de seguridad.

Límites, tolerancia y reducción de ruido

Permite la definición de límites configurables (umbrales) y ventanas de tiempo para la tolerancia de eventos semejantes o recurrentes, a fin de controlar cuándo un conjunto de eventos pasa a ser tratado como alerta relevante.
Soporta la agrupación, supresión o elevación de alertas según el volumen, frecuencia y contexto de los eventos, reduciendo falsos positivos y optimizando el triaje en el SOC.

Respuesta, remediación y automatización (SOAR)

Soporta playbooks de automatización y orquestación, permitiendo definir flujos de respuesta estandarizados para tipos específicos de eventos e incidentes.
Permite la remediación automatizada de eventos detectados, mediante bloqueos automáticos aplicados en dispositivos NGFW/SD-WAN y demás integraciones de seguridad (por ejemplo, bloqueo de IPs, URLs, dominios, usuarios, puertos, aplicaciones, sesiones o credenciales comprometidas).
Permite activar acciones de respuesta manuales o automatizadas (con aprobación opcional), como aislamiento de host, revocación de acceso, actualización de listas de bloqueo/permitidos y apertura de tickets en herramientas de ITSM.

Informes, dashboards y visibilidad

Soporta la generación de informes sobre los eventos detectados, por criterios como consumo de ancho de banda, nivel de riesgo, control de aplicaciones, origen/destino, usuarios, geolocalización, categorías de amenazas y conformidad.
Permite crear dashboards personalizables en tiempo real, incluyendo vistas por nivel de riesgo, principales aplicaciones, principales fuentes de tráfico, principales tipos de ataque, mapa de ataques, líneas de tiempo de incidentes y distribución por severidad.
Soporta informes y paneles orientados a auditoría y compliance, ayudando en requisitos de normas como LGPD, ISO 27001, PCI DSS, entre otras.

Enriquecimiento, CTI y hunting

Soporta enriquecimiento de eventos y alertas con información de inteligencia de amenazas (CTI), reputación de IPs, dominios y URLs, ampliando el contexto disponible para análisis.
Permite el uso de indicadores de compromiso (IOCs), como hashes, IPs, dominios y URLs, tanto para detección automatizada como para búsquedas retrospectivas en el historial de eventos.
Permite actividades proactivas de threat hunting, mediante consultas avanzadas y filtros específicos en grandes volúmenes de logs, identificando patrones de ataque que no fueron previamente convertidos en reglas.
Soporta análisis temporal y correlación histórica, permitiendo verificar si un IOC o patrón sospechoso ya ocurrió en ventanas de tiempo más amplias.

UEBA, contexto de usuario y activos

Permite asociar eventos a identidades de usuarios, grupos y activos críticos, facilitando la detección de comportamientos anómalos y amenazas internas.
Soporta la creación de perfiles de comportamiento para usuarios y dispositivos, permitiendo identificar desviaciones significativas respecto al patrón esperado.

Búsqueda, análisis e investigación

Permite búsqueda avanzada en grandes volúmenes de logs, con filtros por campos (IP, usuario, aplicación, hostname, dispositivo, tipo de evento, severidad, geolocalización, etc.).
Soporta visualizaciones gráficas para análisis de tendencias, picos de eventos, distribuciones por origen/destino, categorías de amenaza y tipos de ataque.
Permite la investigación detallada de incidentes con trazabilidad cronológica (timeline), evidenciando la secuencia de eventos antes, durante y después de un ataque.

Gobernanza, auditoría y conformidad

Soporta trazas de auditoría completas de las acciones realizadas en la plataforma (quién hizo qué, cuándo y desde dónde), cumpliendo requisitos de gobernanza y compliance.
Permite perfiles de acceso con control de privilegios (RBAC – Role-Based Access Control), restringiendo visualización y operaciones según el papel del usuario (analista, gestor, auditor, administrador).
Soporta informes orientados a conformidad regulatoria (LGPD, ISO 27001, PCI DSS, entre otros), presentando evidencias de monitoreo, incidentes y acciones de respuesta.

Multi-tenant, escalabilidad y alta disponibilidad

Soporta operación en modo multi-tenant, permitiendo segregación lógica de entornos o clientes (por ejemplo, MSP/MSSP, unidades de negocio u organismos distintos) en una única plataforma.
Soporta arquitectura escalable horizontalmente, con capacidad para manejar grandes volúmenes de logs y eventos por segundo, preservando el rendimiento de búsquedas y correlaciones.
Permite implementación en alta disponibilidad, con redundancia de componentes críticos y mecanismos de continuidad de servicio en caso de fallos.

Notificaciones, integraciones e ITSM

Soporta notificaciones de alertas por múltiples canales, como correo electrónico, webhooks e integración con herramientas de colaboración (por ejemplo, sistemas de chat corporativo), acelerando el flujo de comunicación del SOC.
Permite integración con plataformas de ITSM/Service Desk (por ejemplo, para apertura y actualización automática de tickets desde incidentes detectados).
Soporta integraciones REST API para consulta, ingesta y exportación de datos, permitiendo automatizaciones e integraciones con otras soluciones de seguridad, gestión y gobernanza.

Retención, almacenamiento y privacidad

Soporta políticas de retención de logs configurables, con distintos periodos de conservación según requisitos legales, regulatorios o de negocio.
Permite la aplicación de máscaras o anonimización de campos sensibles (como datos personales) en los registros presentados, apoyando la conformidad con la legislación de protección de datos.
Soporta exportación de logs e informes en formatos estándar (CSV, JSON, PDF) para análisis externo, auditorías o archivo a largo plazo.

Los principales Part Numbers relacionados con este producto pertenecen a las siguientes familias: BBXSIEM-SVX-XX, BBXGSM-SVX-XX (Global Security Management), entre otros.