InnoTec (Grupo Entelgy) ha desarrollado conjuntamente con el Equipo de Respuesta a Incidentes del Centro Criptológico Nacional, CCN-CERT, la herramienta de ciberinteligencia REYES, destinada a facilitar el intercambio de información y la labor de investigación de incidencias de seguridad.
En esta nueva versión de REYES, que ya está disponible para las organizaciones adscritas al Sistema de Alerta Temprana (SAT), InnoTec ha trabajado para ampliar sus capacidades de recopilación de información de múltiples fuentes oficiales (OTAN, FIRST, EGC y otros CERT), la correlación entre los distintos elementos de ciberinteligencia que contiene y la interacción con otras plataformas.
Entre las nuevas y mejoradas funcionalidades de REYES destacan:
- El acceso a todo tipo de listas negras relacionadas con incidentes (APT, botnet, malware, ransomware, spam o TOR)
- La integración con otras herramientas como MISP (Malware Information Sharing Platform), MARTA o el propio SAT
- Y un gestor de reglas que simplifica la búsqueda y entrega de información relevante para el análisis de eventos de ciberseguridad.
Con la introducción de estas mejoras y capacidades, nuestro equipo ha ayudado a aumentar el poder y eficacia de la plataforma REYES, potenciando las características que la diferencian de otras herramientas, como el acceso a multitud de fuentes especialistas en malware, la correlación automática e inteligente de información de ciberinteligencia y la contextualización de los atributos y eventos de malware.
La innovación en ciberseguridad ha sido una de nuestras marcas distintivas y la colaboración en el desarrollo de la herramienta REYES con una entidad de la talla del CCN-CERT avala el trabajo de nuestro área de I+D+i, en el diseño de soluciones novedosas y efectivas, que complementan la tecnología existente en el mercado.
