Diez líneas de servicio para proteger tu organización

Identificación de vulnerabilidades sobre 8 superficies de ataque mediante metodologías estandarizadas (PTES, OWASP Testing Guide) y clasificación CVSS 4.0.

Superficies cubiertas

• Aplicaciones Web y API REST/GraphQL
• Infraestructura externa (perímetro)
• Infraestructura interna (red corporativa)
• Aplicaciones móviles (Android · iOS)
• Redes inalámbricas (Wifi · IoT)
• Active Directory Security Assessment (Kerberoasting · AS-REP · AD CS ESC1-13 · BloodHound · modelo de tiers)
• ATM · POS · OT/IoT
• Auditoría de código fuente (SAST)

Capacidades forenses y de respuesta a incidentes con dos modalidades: retainer mensual con SLA garantizado o respuesta on-demand para incidentes activos.

Modalidades

• Retainer mensual con SLA de respuesta (4h · 8h · 24h)
• Respuesta on-demand para incidentes activos
• Auditoría de SOC: reglas de detección alineadas al negocio y casos de uso
• Revisión de métricas del SOC (MTTD / MTTR), entrenamiento y recomendaciones
• Threat Hunting proactivo (hipótesis + telemetría EDR / identidad / DNS)
• Compromise Assessment — «¿estoy comprometido ahora?» (M&A / due diligence)
• Análisis de malware / Reverse Engineering (estático y dinámico · IOC · YARA)

Preparación y simulación de crisis

• Tabletop Exercises ejecutivos (mesa de crisis)
• Simulación de Ransomware y CiberExtorsión
• Simulación de DDoS y de campañas de suplantación
• Cyber Range y lecciones aprendidas

Servicios especializados en seguridad de Tecnología Operacional y Sistemas de Control Industrial, con metodología no-disruptiva para entornos productivos críticos.

Servicios cubiertos

• Auditoría OT/ICS independiente (no-disruptiva)
• Red Team OT controlado con ventana coordinada
• Análisis de segmentación IT/OT (modelo Purdue)
• Inventario de activos OT con firmware y CVEs
• Hardening alineado a IEC 62443
• Monitoreo de tráfico OT (Claroty · Nozomi)

Peritaje forense digital para casos legales con cadena de custodia rigurosa, conforme a estándares internacionales. Informes admisibles ante autoridad competente.

Casos de uso

• Litigios y procesos judiciales
• Investigaciones internas (fraude · fugas de información)
• Cumplimiento regulatorio post-incidente
• Auditorías forenses corporativas

Gestión continua de vulnerabilidades y seguridad de entornos cloud. Identificación, priorización y seguimiento de la remediación con trazabilidad de extremo a extremo, potenciada por VulnMan, nuestra plataforma propia de gestión de vulnerabilidades.

Servicios cubiertos

• Gestión continua de vulnerabilidades (scan · priorización · remediación)
• Cloud Security Review (config review en AWS · Azure · GCP)
• Revisión de IAM y exposición de identidades
• Análisis de superficie de exposición externa
• Rating de exposición y trazabilidad de hallazgos
• Métricas de avance alineadas a NIST CSF 2.0