Soluciones Defensivos
SOC Detección continua de amenazas
Somos speaker en los principales congresos y universidades de Latam.
Hemos trabajado con organizaciones policiales, militares, OEA, Ameripol e Interpol
Detección de brechas en procesos de Blue Team
Atender lo que realmente importa (Un email no es una alerta)
Un SOC requiere múltiples skills que se actualicen constantemente
Centro de Operaciones de Seguridad (SOC)
Detección y respuesta gestionadas (MDR
Preparación
- Procesos de Inteligencia y Caza de amenazas proactivos
- Conocimiento y Experiencia en múltiples tecnologías
Análisis
- Acompañamiento 360 en la alerta
- Experiencia en análisis de logs y redes
- Automatización de técnicas de Adversary Emulation
- Comunicación con CERTs, SOC y CSIRT del mundo
Contención
- Conocimiento en construcción de Playbooks y Reglas de Detección
- Herramienta SOAR propia
- Canal colaborativo para notificación de alertas Notificaciones 24 x 7
Post-Incidentes
- KPIs y Métricas a disposición del Cliente en sistema SaaS
- Guías de concientización y hardening
Con Microsoft como nuestro partner, recibimos reportes de Zero Day o parches con 10 días de anticipación antes de que se publiquen en boletines.
Asociados con
Estructura Servicio
Servicio de Monitoreo de Alerta de Amenazas
Nivel 1
Analizan y Triage según Playbook Priorizan según matriz de amenaza
Nivel 2
Realizan análisis más complejos Lo activa Nivel 1 o Alertas Críticas
Nivel 3
Servicios específicos según necesidad requerida: Incident Response, Threat Intelligence, Forensics Analysis, Threat Hunting y Pentesting
Capa de integración SOC
Gestión de Alerta
Información 24/7 tiempo real y toma de decisión a un click
- Messages via Telegram
- Calls according to SLA threat
- Responses via SOC must be established with the client according to the type of alert
- Communication focal points must be defined
- Scaling matrix
SOC
Forensic
El servicio de Análisis Forense se centra en preservar, identificar y analizar los elementos vinculados a posibles amenazas, alertas e incidentes de seguridad.
Nuestro proceso abarca un análisis completo en el marco de las mejores prácticas internacionales y de cumplimiento. Algunas de las actividades que realizamos son:
- Investigar artefactos forenses y cualquier entorno que pueda contextualizar y enriquecer el análisis.
- Preservación de artefactos forenses.
- Identificar técnicas, tácticas y procedimientos (TTP).
- Analizar el impacto de posibles incidentes de seguridad.
- Búsquedas de pacientes 0.
Experimenta nuestra solución única de ciberseguridad "todo en uno" de ataque y defensa
Nuestros expertos en ciberseguridad están listos para ayudarte. Rellena el formulario y nos pondremos en contacto contigo
