Ciberseguridad
Saber dónde estás, cerrar lo que falta y vigilarlo.
Tres etapas sobre lo que tu empresa ya tiene. Con un mapa MITRE ATT&CK de ejemplo: así cambia la cobertura en cada una.
Ver, cerrar, vigilar
Lo que recibe tu empresa en cada paso.
- 1 · VerDónde estás expuesto
Reconocimiento externo, assessment y mapa de cobertura.
RecibesInforme priorizado y mapa MITRE ATT&CK de tu empresa.
- 2 · CerrarLo que más importa, primero
Segmentación, EDR y MDM, Microsoft 365 y firewall configurados.
RecibesConfiguración hecha, documentada y probada; plan cumplido.
- 3 · VigilarQue no se vuelva a abrir
MDR del fabricante 24/7, threat hunting y revisión mensual.
RecibesInforme mensual para la gerencia y respuesta ante incidentes.
Con qué trabajamos
- Cisco
Tres etapas
Cada etapa cierra cuadros del mapa.
Cada cuadro es una técnica de ataque. El mapa se arma con lo que tu empresa ya paga: firewall, EDR y Microsoft 365.
Ejemplo · antes: 14 sin detección · 20 a medias
Saber dónde estás
Qué tienes, qué está apagado y qué falta.
Ejemplo · después del proyecto: 5 sin detección · 20 a medias
Cerrar brechas
Configurado, documentado y probado.
Ejemplo · con vigilancia: 5 sin detección · 6 a medias
Vigilar y responder
Monitoreo continuo del fabricante, explicado a la gerencia.
En detalle
Diez servicios.
Abre el que te interese.
Reconocimiento externoGratis, con datos públicos
Lo que internet ve de tu empresa: dominios, correo, servicios expuestos y certificados. Solo datos públicos; el informe va a quien confirma ser dueño del dominio.
Assessment de SophosFirewall y Sophos Fusion (antes Sophos Central)
Reglas, VPN, administración expuesta, IPS, filtrado web, actualizaciones y políticas de equipos en Sophos Fusion (antes Sophos Central). Informe y plan; se cotiza según el negocio. Ver Sophos.
Seguridad de Microsoft 365Identidades, acceso y correo
Identidades, doble factor, acceso condicional, correo y permisos compartidos. Ver Microsoft.
Gestión de amenazasEl mapa, con tus consolas reales
Pagas varias consolas de seguridad: te mostramos qué cubren y qué no, con el mapa MITRE ATT&CK, qué está apagado, qué falta y un plan.
Diagnóstico ejecutivoCinco riesgos y un plan de 90 días
Cinco riesgos y un plan de 90 días en una lámina para tu directorio: informe de 8 a 10 páginas con resumen de una, matriz de riesgo y base para cuestionarios.
Segmentación de redesFirewalls Sophos, Fortinet, Cisco o SonicWall
Si algo entra, que no llegue a todo: diseñamos la red por segmentos e instalamos el firewall, con cada regla documentada. Ver redes y firewalls.
EDR, antivirus y MDMTambién los equipos en terreno
Cada equipo protegido y administrado, también los que salen a terreno: despliegue, políticas e inventario.
Preparación para CopilotPermisos en orden antes de encenderlo
Copilot lee lo que tus usuarios pueden ver. Antes de encenderlo, revisamos sitios compartidos, etiquetas y accesos.
MDR y administración de EDRSus analistas 24/7; nosotros coordinamos y reportamos
Monitoreo continuo del fabricante (sus analistas, 24/7); nosotros administramos el EDR, coordinamos y te reportamos cada mes.
Sus analistas monitorean las alertas y contienen la amenaza.
Escalamos contigo, damos seguimiento y te reportamos cada mes.
Aprueba los cambios y define las prioridades.
Threat huntingCon TaHiTI y MITRE ATT&CK
Buscamos lo que tus alertas no avisaron: campañas con hipótesis MITRE ATT&CK, planificadas con TaHiTI, e informe de cada una.
El entregable
Lo que te queda en las manos.
Diagnóstico ejecutivo
Empresa Ejemplo S.A. · 120 usuarios
Cinco riesgos priorizados
- 1Administración y portal de usuario abiertos a internet
- 2Reglas «any a any»
- 3IPS y filtrado web creados, pero sin aplicar a las reglas
- 4Firmware atrasado
- 5VPN sin doble factor
Matriz de riesgo
Probabilidad →Impacto ↑
Plan de 90 días
Marcos
Con qué medimos.
MITRE ATT&CK
El mapa de técnicas de ataque. Lo usamos para medir qué detectan tus consolas y para las hipótesis del threat hunting.
TaHiTI
El método con que planificamos cada campaña de búsqueda de amenazas.
NIST CSF 2.0 y CIS
Referencias para ordenar el plan. No son una certificación.
Boletín de vulnerabilidades · gratis
Recibe las fallas que afectan a tus tecnologías.
Solo lo que toca a las tecnologías que usas, y qué hacer con cada una.
Conversemos 30 minutos.
Cuéntanos qué te preocupa. Salimos de la conversación con los dos o tres pasos que más te convienen.
Agendar la conversación →