CARMEN es una herramienta innovadora desarrollada por S2 Grupo y el Centro Criptológico Nacional (CCN), diseñada específicamente para proteger infraestructuras frente a amenazas complejas. Esta solución integral se enfoca en la detección y respuesta ante amenazas, especialmente aquellas persistentes avanzadas (APTs).
Funcionalidades de CARMEN
CARMEN facilita procesos de Threat Hunting, generando inteligencia a partir del tráfico de red y las actividades de los usuarios. Esta herramienta filtra y prioriza la información crítica para ofrecer una visión clara de las actividades sospechosas dentro de la infraestructura.
CARMEN proporciona capacidades avanzadas para enfrentar una amplia gama de ciberamenazas, analizando profundamente las etapas de intrusión y persistencia. Emplea algoritmos avanzados para identificar patrones y comportamientos anómalos, aumentando la precisión en la detección.
CARMEN permite actuar rápidamente ante cualquier indicio de ataque, minimizando daños y reduciendo el tiempo de exposición a riesgos. Su capacidad para analizar una amplia variedad de protocolos tanto en entornos IT como OT es un aspecto destacable.
Soporte de protocolos
CARMEN detecta anomalías y usos indebidos mediante técnicas de sniffing, disección de protocolos o la recepción de registros, normalizando los datos para un análisis posterior. Analiza protocolos en entornos IT como HTTP/HTTPS, DNS, SMTP, ICMP y NetFlow.
En entornos OT, CARMEN analiza protocolos como MODBUS, PROFINET, MQTT, ICCP e IEC 104. La integración con el agente CLAUDIA permite que CARMEN capture y procese tráfico de usuario y eventos en Windows, ofreciendo un análisis más detallado.
Actualizaciones y mejoras
El lanzamiento de CARMEN 8.0 está programado para finales de este año. Esta versión incluirá un nuevo diseño visual que optimiza la experiencia del usuario, así como una unificación de eventos en una única pantalla para un seguimiento más eficiente.
CARMEN 8.0 también incorporará la matriz MITRE ATT&CK para mejorar la comprensión de las amenazas y la capacidad de respuesta. Además, incluirá un buscador DQL para consultas complejas y detalladas, facilitando una detección más rápida de incidentes.
Importancia en ciberseguridad
CARMEN es esencial para cualquier organización que busque reforzar su ciberseguridad. Su capacidad para detectar ataques instantáneamente y ofrecer una respuesta proactiva frente a amenazas cibernéticas la convierte en una herramienta clave.