Explore todas las herramientas de TI

ServiceNow Security Operations es una solución que combina automatización de seguridad con gestión de servicios TI dentro de la plataforma ServiceNow. Permite orquestar incidentes de seguridad, automatizar flujos de respuesta y vincular eventos con activos y configuraciones en la CMDB. Ofrece visibilidad integral entre equipos de seguridad y operaciones TI, mejorando colaboración y trazabilidad. Es ideal para organizaciones enterprise que desean integrar seguridad y gestión de servicios en un único ecosistema.

Snort es un sistema IDS/IPS ampliamente adoptado que analiza tráfico de red en tiempo real para detectar patrones de ataque conocidos. Utiliza reglas basadas en firmas y puede integrarse en firewalls o appliances de seguridad. Es flexible y extensible, permitiendo personalización de reglas según necesidades organizacionales. Es ideal para equipos técnicos que requieren detección granular y control profundo del tráfico.

Nexus Repository permite alojar repositorios privados y actuar como proxy/caché de repositorios públicos para controlar dependencias. Soporta formatos comunes como Maven, npm, NuGet, Docker y PyPI, ayudando a acelerar builds y reducir riesgos por dependencias externas. Facilita gobierno del software al centralizar permisos, cuotas y políticas de retención. Es ideal para equipos DevOps que buscan una solución madura y ampliamente adoptada con opción open source y enterprise.

Sophos Firewall ofrece capacidades NGFW con IPS, filtrado web, control de aplicaciones y protección contra amenazas avanzadas. Se integra con Sophos Central para gestión unificada junto con soluciones endpoint. Permite visibilidad simplificada del tráfico y políticas intuitivas para segmentación de red. Es ideal para organizaciones SMB y mid-market que buscan protección robusta con administración sencilla.

Splunk SOAR (anteriormente Phantom) es una solución de orquestación y automatización diseñada para integrarse con Splunk Enterprise Security y otras fuentes de eventos. Permite crear playbooks que automatizan investigaciones, enriquecimiento de alertas y acciones de contención en tiempo real. Ofrece gestión de casos centralizada y colaboración dentro del SOC para mejorar eficiencia operativa. Es adecuada para organizaciones que ya utilizan Splunk como SIEM y desean ampliar capacidades de automatización y respuesta.