Casos de uso

• Threema Work se utiliza para la alerta automatizada de actividades sospechosas en la nube. Wazuh reenvía notificaciones a las autoridades competentes en tiempo a través de la interfaz de Threema Gateway, por ejemplo, sobre accesos y descargas de archivos.
• Además, Threema Work se utiliza para la gestión de vulnerabilidades, la gestión segura de configuración, el inventario de sistemas y el cumplimiento de la normativa. En caso de alertas y notificaciones – por ejemplo, una vulnerabilidad identificada o una infracción de la normativa – se informa inmediatamente a los contactos almacenados, que pueden reaccionar con prontitud.
• Si se detectan Indicadores de Compromiso (IOC, por sus siglas en inglés), se envía una alerta con toda la información relevante al equipo responsable, lo que permite una respuesta rápida.
• Además, se puede utilizar Threema Gateway para el Monitoreo de Integridad de Archivos (FIM, por sus siglas en inglés). Aquí se envían notificaciones, por ejemplo, cuando se accede a datos especialmente sensibles o cuando se manipulan datos y archivos ejecutables. De esta forma, se alerta a los equipos de seguridad de forma segura y «fuera de banda» sobre posibles intrusos y programas maliciosos.