Polywall impulsa el centro de operaciones de seguridad de CASPEL

Antes del proyecto, los datos del SOC de CASPEL estaban repartidos en varias consolas independientes, y cada analista solo veía lo que tenía abierto en sus propias pantallas. Cada herramienta de monitoreo tenía su propia consola y, cuando algo requería atención, lo habitual era reunirse alrededor del monitor de un compañero o compartir pantalla. No existía una imagen común de lo que ocurría en la sala.

El equipo quería una vista compartida que pudiera cambiarse rápidamente cuando cambiaran las prioridades: un videowall que mostrara de un vistazo el estado del monitoreo, redujera la necesidad de compartir pantallas entre analistas, acelerara la reacción ante cualquier evento y permitiera a los jefes de equipo y a la dirección seguir un incidente sin interrumpir a los analistas que trabajan en él.

Funcionar en hardware estándar, sin un controlador propietario, era un requisito explícito: así el SOC podía dimensionar la estación de trabajo por su cuenta y mantener toda la instalación bajo su control. Además, el software de videowall para la sala de control tenía que funcionar de forma fiable en operación continua sin añadir trabajo de mantenimiento al equipo.

Se instalaron dos pantallas 4K de 98 pulgadas, una junto a otra, en configuración horizontal 2×1, conectadas a una estación de trabajo dedicada que actúa como controlador.

Como software para sala de control, CASPEL eligió Polywall PRO+. Permite combinar distintos tipos de fuentes en un mismo videowall y cambiar de diseño en pocos clics, sin necesidad de un controlador de hardware propietario. Polywall funciona en una estación de trabajo Windows estándar, por lo que el equipo puede elegir su propio hardware y dimensionarlo según las necesidades del SOC. El soporte rápido y útil del equipo de Polywall también influyó en la decisión.

Los principales paneles y consolas del SOC se añadieron a Polywall como fuentes, y el equipo creó, junto con los analistas que los usan a diario, un conjunto de diseños para distintos escenarios operativos: uno para el monitoreo rutinario, otro para la gestión de incidentes y vistas para reuniones informativas.

Hoy, el videowall del SOC de CASPEL da soporte al monitoreo de seguridad diario: muestra la cola de alertas y su estado, los paneles clave de detección y del estado de la infraestructura, y vistas resumidas para las reuniones con la dirección. Cuando se gestiona un incidente, el equipo cambia el videowall a un diseño específico para que analistas, jefes de equipo y dirección trabajen con los mismos datos.

Con Polywall, el equipo del SOC de CASPEL obtuvo las siguientes capacidades:

• Cambio de diseño fluido. Los operadores pasan de un diseño preconfigurado a otro (monitoreo rutinario, incidente activo, reunión informativa) directamente desde la interfaz de Polywall y adaptan el videowall a la situación en pocos clics.
• Una sola vista para datos de múltiples fuentes. Los paneles de distintos sistemas de monitoreo aparecen en un mismo videowall y ofrecen al equipo una imagen única de la cola de alertas, el estado de la detección y el estado de la infraestructura.
• Control de acceso. Solo el personal autorizado del SOC puede cambiar lo que se muestra en el videowall, de modo que la visualización se mantiene estable y bajo el control del equipo.
• Margen para crecer. La arquitectura admite pantallas adicionales y un número ilimitado de nuevas fuentes a medida que CASPEL incorpore más herramientas de monitoreo o amplíe el SOC.

El proyecto lo implementó el propio equipo de ingeniería de CASPEL. El responsable del SOC y los analistas decidieron qué datos debían aparecer en el videowall y cómo debían ser los diseños. Los ingenieros de CASPEL seleccionaron el hardware, instalaron las pantallas y el controlador, y configuraron Polywall con el soporte técnico del equipo de Polywall.