Nodos TI / TO (OIV)
10 / 10100% Operacional
Supervisión continua MSSVISION Agent + OT SCADA
Amenazas Críticas Activas
2Acción inmediata
Reglas MSSVISION Niveles 12 - 15 (CVEs / Fuerza Bruta Activa)
Ley Marco Ciberseguridad (21.663)
98.4%Implementado
61 de 62 verificaciones automatizadas (ISO 27001:2022 & OT 62443)
Eventos Correlacionados
498,320en 24h
Indexados en MSSVISION Security Data Lake
Tasa de Eventos (EPS)
142.6evt/s
Amenazas en Tránsito
0arcos activos
Top Origen Atacante
China (18,430)
Sensores OIV en Alerta
4 Nodos en Chile (100% Online)
MSSVISION ATTACK MAP • TIEMPO REAL
Exploración
Ataque Crítico
Sensores OIV
Flujo de Ataques en Vivo (MSSVISION Stream)
Capturando telemetría MSSVISION & GeoIP| Hora | País / Origen | IP Atacante | Sensor Destino (OIV) | Regla / Vector | Severidad | Acción IA |
|---|
Registro de Incidentes y Telemetría MSSVISION
Eventos correlacionados con reglas de detección y mapeo táctico MITRE ATT&CK
| Severidad | Agente / Activo OIV | Regla MSSVISION | MITRE ATT&CK | Origen (GeoIP) | Destino / Servicio | Acción IA |
|---|---|---|---|---|---|---|
| critical | to-valp-gw-scada 10.50.4.88 | Ataque de fuerza bruta SSH persistente desde internet contra pasarela SCADA expuesta Regla ID: MSS-RULE-5710 (Nivel 12) | T1110.001 | 91.240.118.66 Moscow, Russia | SSH / SCADA Gateway Puerto 22 | |
| critical | fw-perimeter-ngfw 190.160.45.1 | Intento de explotación RCE CVE-2024-3400 en Palo Alto PAN-OS GlobalProtect Portal Regla ID: MSS-RULE-9220 (Nivel 14) | T1190 | 180.101.49.12 Shanghai, China | GlobalProtect Portal Puerto 443 | |
| high | plc-modicon-m580 10.50.4.120 | Sondeo y escaneo masivo de puertos industriales Modbus TCP (Port 502) Regla ID: MSS-RULE-6011 (Nivel 10) | T1046 | 185.165.170.19 Tehran, Iran | Modbus/TCP PLC M580 Puerto 502 | |
| high | ad-identity-dc01 192.168.10.10 | Detección de artefacto Infostealer Lumma en estación de trabajo corporativa con intento de beacon C2 Regla ID: MSS-RULE-6010 (Nivel 9) | T1071.001 | 192.168.20.45 Santiago, Chile | HTTPS External C2 Callback Puerto 443 | |
| medium | srv-oiv-core-01 192.168.10.15 | Inyección SQL y sondeo HTTP anómalo bloqueado preventivamente por WAF perimetral Regla ID: MSS-RULE-8071 (Nivel 6) | T1190 | 185.220.101.5 Amsterdam, Netherlands | Management API Puerto 8080 |