Sólo utilizamos google analytics para monitorizar el rendimiento de la web, y mejorar la experiencia de usuario. Puedes ver nuestra política de cookies, aquí.

Gobierno de Aragón - AST

Solución integral para la gestión, análisis, retención y correlación de logs de la infraestructura IT

El cliente

La institución del Gobierno de Aragón posee más de 46.000 empleados*, cuyas infraestructuras de soporte generan más de 337 millones de eventos** procesados al día.

Aragonesa de Servicios Telemáticos(AST), es una entidad de derecho público cuya misión es proporcionar servicios y soluciones de alto valor en el ámbito de las tecnologías y servicios de la información y telecomunicaciones a la Administración de la Comunidad Autónoma de Aragón y los organismos públicos de ella dependientes.

El Gobierno de Aragón, en la ORDEN IIU/2325/2017, de 21 de diciembre, le encarga a AST la realización de tareas para la “Securización y mantenimiento evolutivo de las herramientas de Administración Electrónica”. AST confió en Nologin para llevar a cabo esa tarea .

*Julio 2018, **log-only

“Nologin con QRadar fue la mejor solución entre todos los candidatos, cumpliendo todos los criterios técnicos - calidad, aprovisionamiento, utilización de recursos, la infraestructura completa .”
María Eugenia Pamplona Falomir, Security Project Manager, Aragonesa de Servicios Telemáticos

El reto

Tenemos el reto de dar información útil, a través de un sistema que cumpla con el Esquema Nacional de Seguridad (ENS), en concreto con LUCIA.

Los principales retos son:

  • Implantar una solución integral para la gestión, análisis, retención y correlación de logs de la infraestructura IT en un sistema no homogéneo, integrándose con el Esquema Nacional de Seguridad (ENS), en concreto con LUCIA.
  • Integrar IBM QRADAR con la infraestructura tan diversa que incluye areas como salud, justicia educación,etc, que poseen una infraestructura heterogénea.
  • Cumplimiento el ENS, integrándose con las herramientas del CCN-CERT, a través del desarrollo en colaboración con CSA -desarrolladores de LUCIA-, de una herramienta que integra QRADAR y LUCIA.
  • Adecuación de las capacidades técnicas el producto a las expectativas del cliente, con personalizaciones a través de scripts y consultas a la API.

Resultados

“ Antes, no teníamos toda esta información. Ahora sabemos en un momento lo que está pasando, y si necesitamos reaccionar. ”
Óscar Torrero Ladrero,Technology and Systems Director, Aragonesa de Servicios Telemáticos

El Gobierno de Aragón ha avanzado sustancialmente con este proyecto en el cumplimiento de sus obligaciones legales en materia de ENS. Se tiene conocimiento de todos aquellos eventos de seguridad ocurren y AST puede gestionarlos y resolverlos de manera agil y adecuada reduciendo los riesgos.

Nologin continúa actualmente gestionando la plataforma, mejorando cada día el filtrado de alertas y la operación de los eventos de seguridad para conseguir dar la información relevante para el servicio.

Gracias a los desarrollos realizados, se ha hecho de facto que IBM QRADAR sea el SIEM que permite cumplir la legislación e integrarse en el ENS.

“Nologin nos dio su experiencia, su solución, su metodología. Era muy importante conseguir que un experto en tecnología como ellos nos ayudara. Hicieron un gran trabajo.”
Oscar Torrero, Technology and Systems Director, Aragonesa de Servicios Telemáticos

Enfréntate a los retos del mañana con Nologin