La prestación del servicio de correlación de eventos, realizar el monitoreo, gestión de eventos a través de la herramienta SPLUNK; así mismo realizar las pruebas de vulnerabilidades, monitoreo de marca por threat hunting (caza de amenazas) para prevenir afectaciones en la plataforma tecnológica y la información de la Entidad que generaría impactos legales, reputacionales o económicos por eventos de ciberseguridad.