En el mercado empresarial actual la seguridad digital se ha convertido en una de las necesidades más importantes. Cada vez son más las empresas que no solo quieren que su contenido esté seguro, sino que quieren tener información en tiempo real para poder evitar brechas de seguridad.
Esta es la situación en la que se encontraba el Grupo FCC, una gran compañía con una experiencia acumulada de más de 120 años de historia y uno de los grupos de referencia internacional en la prestación de servicios a la ciudadanía, con presencia en más de 25 países.
Es una compañía creadora de valor que ofrece un alto grado de especialización y cualificación, proporcionando una amplia experiencia en servicios medioambientales, en gestión del ciclo integral del agua, en el desarrollo y gestión de infraestructuras, en la fabricación de cemento y otros derivados, y en la gestión inmobiliaria.
El Grupo FCC ha sido pionero en desarrollar su modelo de negocio de una manera rentable y sostenible, contribuyendo a mejorar la calidad de vida de las personas.
Las dimensiones de FCC hacen que sea necesario para su buen funcionamiento el ser capaces de detectar las anomalías antes de que se conviertan en impactos para la seguridad. De estas necesidades surgió la colaboración estrecha entre FCC y Datadope.
La primera decisión a tomar fue la de definir el alcance de un proyecto de estas dimensiones:
- Pre-procesado de logs para su correcta interpretación y relacionado de componentes.
- Interfaz visual para representar gráficamente la información, observar interrelaciones y realizar búsquedas sobre determinados elementos.
- Almacenamiento de toda la información procesada para la construcción de consultas y generación de informes.
Una vez definidas las necesidades del proyecto, Datadope aportó a FCC una serie de soluciones que no solo mejoraron el análisis de eventos de seguridad de la empresa, sino que además ofrecieron una serie de ventajas adicionales:
- Un software No lock-in: los principales componentes de la solución propuesta, además de ser líderes del mercado en cada función, tienen licencias open source.
- Datadope, a través de Elasticsearch, permite ser utilizado como herramienta de seguridad.
- DevOps: menor complejidad de gestión y una resolución más fluida de las incidencias que puedan surgir.
- Metodología Agile:
- Rápida respuesta a los cambios.
- Intervención del cliente en el proceso.
- Entregas del producto a intervalos (Agile).
- Eliminación de tareas innecesarias.
Tras incorporar las soluciones de Datadope a sus sistemas Pablo Vázquez Bernárdez, IT Risk & Information Security Manager en FCC ha querido recalcar la importancia de contar con este tipo herramientas “Datadope nos ha ayudado en la centralización y procesado de grandes volúmenes de logs para mejorar los procesos de análisis de eventos de seguridad. Además, la capa de presentación de la información nos permite identificar de forma ágil las anomalías en los sistemas de información reduciendo los tiempos de detección y respuesta.”
