‌🌐 Situación: Un empleado recibe un correo con un archivo Word infectado con ransomware. El antivirus no lo detecta.

🔍 ¿Qué hace el CYBER SOC de Luma?
1. Identifica que ese archivo tiene un hash relacionado con un malware en VirusTotal.
2. SIEM detecta que el archivo fue abierto y generó un comportamiento anómalo (conexión a IPs inusuales).
3. SOAR responde automáticamente:
Aísla el equipo del usuario de la red.
Elimina el correo en los demás buzones si fue reenviado.
Bloquea la IP maliciosa en el firewall (ej. Fortinet).
Crea un ticket y notifica al equipo de seguridad.

✅ Resultado: El ataque es detenido antes de cifrar información y propagarse.

‌🌐 Situación:

Un atacante intenta conectarse desde una IP con comportamiento sospechoso al sistema de administración de servidores (por ejemplo, a Proxmox o VMware).

🔍 ¿Qué hace el Cyber SOC de Luma?

1. SIEM detecta múltiples intentos de login fallidos.
2. Reconoce esa IP como parte de una botnet usada para escaneo masivo.
3. SOAR actúa:
Bloquea la IP en tiempo real desde el firewall.
Notifica al equipo y levanta un informe con evidencia.
Dispara reglas de Zero Trust para requerir MFA reforzado.

✅ Resultado: Se evita que el atacante logre acceso, y se implementan medidas preventivas inmediatas.

‌🌐 Situación:

Un atacante crea un dominio falso tipo lumacloudd.com para hacer phishing a los clientes.

🔍 ¿Qué hace el Cyber SOC de Luma?

1. Detectan la existencia del dominio falso.
2. Se dispara una alerta de suplantación de marca en el SOC.
3. El equipo:
 Inicia un proceso de takedown del dominio falso.
 Lanza una alerta a los clientes desde el dominio oficial.
 Bloquea el dominio en todos los servicios (correo, web, etc.).

✅ Resultado: Se protege la reputación de la marca y a los clientes antes de que caigan en el engaño.

‌🌐 Situación:

El equipo de seguridad quiere investigar si hay alguna señal de que los servidores hayan sido comprometidos, aunque no haya alertas.

🔍 ¿Qué hace el Cyber SOC de Luma?

1. El analista realiza búsquedas en SIEM:

Filtra por conexiones sospechosas, comandos inusuales, tráfico raro.

2. Ayuda a validar si hay IOCs (indicadores de compromiso) en esos logs.

3. Si se detecta algo:
 Se levanta alerta.
 SOAR ejecuta flujos de contención automatizados.

✅ Resultado: Se detectan ataques silenciosos antes de que generen impacto. Esto va más allá del monitoreo tradicional.

‌🌐 Situación:

Una nueva vulnerabilidad crítica es publicada en una versión del servidor web Apache.

🔍 ¿Qué hace el Cyber SOC de Luma?

1. Registra la nueva CVE con riesgo alto y explotación activa.
 2. El módulo de gestión de vulnerabilidades identifica servidores con esa versión vulnerable.
 3. Se generan acciones:
 Parcheo inmediato.
 Aislamiento temporal del sistema.
 Bloqueo de ciertos puertos expuestos.

✅ Resultado: El cliente evita ser víctima de exploits por vulnerabilidades críticas no parchadas. 

‌🌐 Situación:
 
Un empleado accede a archivos sensibles fuera de su horario habitual y desde un país diferente.
 
🔍 ¿Qué hace el Cyber SOC de Luma?
 
1. SIEM con análisis de comportamiento (UEBA) detecta actividad anómala.
2. Confirma que la IP desde donde accedió tiene baja reputación.
 3. SOAR reacciona:
 Suspende la cuenta temporalmente.
 Notifica a RRHH y Seguridad.
 Inicia análisis forense del endpoint.
 
 
  
✅ Resultado: Se detecta una posible filtración o suplantación interna a tiempo.