Alertas Totales

1,248

18% vs ayer

Alertas Críticas

156

22% vs ayer

Alertas Altas

392

15% vs ayer

Incidentes Activos

37

12% vs ayer

Activos Monitoreados

4,892

8% vs ayer

Usuarios Monitoreados

2,103

6% vs ayer

Mapa de Amenazas en Tiempo Real

Radar Vivo

TARGET: BOGOTÁ DEFENSER (4.6097° N, 74.0817° W)

THREATS BLOCKED: 2,780

NIVEL DE AMENAZA

Crítico

Alto

Medio

Bajo

Informativo

Alertas por Severidad

1,248 Total

Críticas

156 (12%)

Altas

392 (31%)

Medias

512 (41%)

Bajas

128 (10%)

Informativas

60 (5%)

Tendencia de Alertas

Críticas

Altas

Medias

Bajas

Informativas

Alertas Recientes

Click en fila para forense

TIEMPO	SEVERIDAD	REGLA / DESCRIPCIÓN	FUENTE	DESTINO

Top Amenazas Detectadas

Malware 28%

Fuerza Bruta 22%

Explotación de Vulnerabilidades 18%

Phishing 15%

Movimiento Lateral 10%

Otros 7%

Incidentes Activos

Remediar al hacer click

Integraciones y Fuentes de Datos

SIEM

Conectado

EDR

Conectado

Firewall

Conectado

IDS/IPS

Conectado

Threat Intel

Conectado

Cloud

Conectado

Noticias de Seguridad

20/05/2024 13:15

Nueva campaña de phishing apunta a usuarios de Microsoft 365

20/05/2024 11:42

Vulnerabilidad crítica en productos de VMware

Topología de Servidores

Click en nodo para telemetría

NODOS

5

SEGURO

5

ESCUDO

0

ALERTAS

0

CPU MED

12%

Telemetría de Servidores

Haz clic en cualquier nodo del diagrama de topología de la izquierda para ver su telemetría y aplicar acciones preventivas o correctivas en tiempo real.

INTEGRIDAD GLOBAL

100.0%

ESTADO DEFCON

DEFCON 4

CONSOLE_CORE_v4.8

SEC_OS@Autonovations

Inicializando Consola de Defensa Autonovations...

op@vsoc:~$

COLA DE ALERTAS

TIEMPO / TIME	SEVERIDAD / SEVERITY	REGLA / RULE	FUENTE / SOURCE	DESTINO / DESTINATION

Reportar Incidente Manual

Nuevo (New) 0

Investigando (Investigating) 0

Conteniendo (Containing) 0

Resuelto (Resolved) 0

EXPEDIENTES ACTIVOS

Selecciona un expediente en la lista para ver el análisis forense extendido, notas de analistas y timeline de contención.

CORTAFUEGOS PERIMETRAL (IPS BLOQUEADAS)

DIRECCIÓN IP / SOURCE IP	ACCIONES / ACTIONS

INTELIGENCIA TÁCTICA & IOCS

Indicadores de Compromiso Recientes (IOCs):

[HASH] Trickbot Loader Payloadmd5: f12a56bc8901b234

[C2] foreignstorage.net/uploadDomain C2 Server

[SHA256] Ransomware Decrypter Mocksha256: 4ab1f...c890e

[EMAIL] Teams Spoofer Domainteams-invoice.com

Perfiles de Ciberamenazas Activas (Ciberdelincuencia APT):

APT29 (Cozy Bear)

Patrocinado estatalmente. Especializado en exfiltración y phishing.

Lazarus Group

Operaciones destructivas de ransomware e infiltración financiera.

APT28 (Fancy Bear)

Ataques masivos RDP, explotación zero-day y robo de credenciales.

CozyStorm

Escaneos perimetrales masivos y asaltos a bases de datos SQL.

INVENTARIO DE ACTIVOS DE RED

8 Activos Monitoreados

ACTIVO / DEVICE	DIRECCIÓN IP / MAC	ESTADO / STATUS	USO DE TELEMETRÍA (CPU/RAM/DISK)	VULN / CVE	ACCIONES / ACTIONS

GESTIÓN DE IDENTIDADES Y RIESGO (IAM)

USUARIO / USERNAME	ROL / ROLE	RIESGO / RISK	DIRECCIÓN IP / SOURCE	ESTADO / STATUS

REGISTRO DE ACCESOS Y AUDITORÍA

Selecciona un usuario del panel de identidades de la izquierda para desplegar sus logs de autenticación y controles de seguridad.

CVEs Críticas

1

CVEs Altas/Medias

2

Cumplimiento de Parcheo

66%

REGISTRO DE VULNERABILIDADES DETECTADAS (CVE DATABASE)

CÓDIGO / CVE	IMPACTO / CVSS	SEVERIDAD / SEVERITY	AFECTA A / HOST TARGET	DESCRIPCIÓN / INFO	ESTADO / STATUS	ACCIONES / ACTION

CONFIGURACIÓN DE REPORTE

Tipo de Reporte:

Rango de Fechas:

Firma del Analista:

Configura las opciones en el panel lateral de la izquierda y haz clic en "Generar Reporte" para visualizar la auditoría interactiva del VSOC.

AUTONOVATIONS VSOC CORE REPORT

SECURE ENGINE AUDIT / GLOBAL DEFENSER MESH

REG: #REP-2026-6819

DATE: 2026-06-17

TIPO / REPORT TYPE: Resumen Operativo Mensual

RANGO / DATE RANGE: Últimos 30 Días

GENERADO POR / OPERATOR: AR

INTEGRIDAD GLOBAL / COMPLIANCE: 100.0%

1. Resumen Ejecutivo (Executive Summary):

Durante el periodo de tiempo analizado, el Centro de Operaciones de Seguridad Virtual (VSOC) de AutoNovations registró estabilidad global en todos los hosts primarios. Se implementaron bloqueos preventivos automáticos en el cortafuegos perimetral para aislar amenazas, mitigando los ataques simulados sin reportar brechas efectivas de persistencia.

2. Estadísticas e Indicadores Clave (KPIs):

Alertas Registradas

1,248

Incidentes Resueltos

37

IPs Bloqueadas

12

PROCEDENCIA DE CIBERATAQUES BLOQUEADOS

DISTRIBUCIÓN DE VECTORES DE AMENAZA

CUMPLIMIENTO DE VECTORES DE DEFENSA CORE

Módulo en desarrollo

Esta sección se encuentra en desarrollo activo para la versión corporativa de AutoNovations VSOC.

Vista General

Mapa de Amenazas en Tiempo Real

Alertas por Severidad

Tendencia de Alertas

Alertas Recientes

Top Amenazas Detectadas

Incidentes Activos

Integraciones y Fuentes de Datos

Noticias de Seguridad

Nueva campaña de phishing apunta a usuarios de Microsoft 365

Vulnerabilidad crítica en productos de VMware

Topología de Servidores

Telemetría de Servidores

COLA DE ALERTAS

EXPEDIENTES ACTIVOS

CAS-001

Ataque Coordinado APT29

Descripción de la Amenaza:

Incidentes Vinculados:

Línea de Tiempo del Evento:

Notas de Analistas (Chat de Operación):

CORTAFUEGOS PERIMETRAL (IPS BLOQUEADAS)

INTELIGENCIA TÁCTICA & IOCS

Indicadores de Compromiso Recientes (IOCs):

Perfiles de Ciberamenazas Activas (Ciberdelincuencia APT):

INVENTARIO DE ACTIVOS DE RED

GESTIÓN DE IDENTIDADES Y RIESGO (IAM)

REGISTRO DE ACCESOS Y AUDITORÍA

REGISTRO DE VULNERABILIDADES DETECTADAS (CVE DATABASE)

CONFIGURACIÓN DE REPORTE

AUTONOVATIONS VSOC CORE REPORT

1. Resumen Ejecutivo (Executive Summary):

2. Estadísticas e Indicadores Clave (KPIs):

PROCEDENCIA DE CIBERATAQUES BLOQUEADOS

DISTRIBUCIÓN DE VECTORES DE AMENAZA

CUMPLIMIENTO DE VECTORES DE DEFENSA CORE

Módulo en desarrollo