Evaluaciones
Forense digital
Manejo forense riguroso desde el primer contacto: los originales se clonan y se calculan sus hashes antes del análisis, cada paso queda registrado y los hallazgos se apoyan en artefactos verificables, no en especulación.
Alcance
- Adquisición y preservación de evidencia con cadena de custodia documentada
- Análisis de disco, memoria y logs en los sistemas afectados
- Reconstrucción de la línea temporal: acceso inicial, movimiento, acciones realizadas
- Análisis de causa raíz de la vía de entrada y del alcance de la exposición
- Indicadores de compromiso para tu monitorización futura
Método
Manejo forense riguroso desde el primer contacto: los originales se clonan y se calculan sus hashes antes del análisis, cada paso queda registrado y los hallazgos se apoyan en artefactos verificables, no en especulación.
Entregable
Un informe forense certificado apto para procedimientos legales, de seguros y de cumplimiento, con un relato claro de lo ocurrido y pasos concretos para cerrar la vía de entrada.
Método
Cómo trabajamos
01
Alcance
Cada proyecto empieza con una conversación de alcance y termina esa conversación con un acuerdo escrito: tu marco objetivo o los sistemas y entornos que entran, qué queda explícitamente fuera, qué cuentas y datos usaremos y el calendario.
02
Evaluar
Medimos dónde estás: un análisis de brechas contra tu marco objetivo, una revisión de controles, políticas y riesgo, y pruebas prácticas donde importan. El trabajo es manual y metódico, guiado por cómo se usa realmente el sistema y qué querría de él un atacante. Las herramientas apoyan el trabajo; no lo sustituyen.
03
Explicar
Recibes un informe escrito y una llamada de revisión. El resumen ejecutivo está escrito para quien no estuvo en la sala; cada hallazgo lleva evidencia, pasos de reproducción, impacto de negocio y una corrección concreta.
04
Verificar
Cuando tu equipo ha corregido, volvemos a probar los hallazgos afectados y emitimos un informe actualizado que indica con claridad qué está resuelto, qué parcialmente y qué sigue abierto. Para un programa de certificación, preparamos las evidencias y te acompañamos durante la auditoría, y luego te ayudamos a mantenerlo al día.
Preguntas frecuentes
- ¿Su informe es admisible para uso legal o de seguros?
- Sí: tratamos la evidencia de forma forense desde el primer contacto, con una cadena de custodia documentada, y elaboramos un informe certificado apto para procedimientos legales, de seguros y de cumplimiento.
- ¿Qué hacemos si creemos que estamos bajo ataque ahora mismo?
- Indíquelo en la primera línea de su mensaje para que podamos priorizarlo. Nos centramos en preservar la evidencia, entender la vía de entrada y darle pasos concretos para cerrarla.
- ¿Qué necesitan de nosotros para empezar?
- Acceso a los sistemas y registros afectados bajo autorización por escrito. Los originales se clonan en imagen y se les aplica un hash antes del análisis, de modo que nada se altera.
Otras evaluaciones
Los proyectos son de alcance y precio fijos una vez acordados. Si no sabes qué servicio encaja, ya sea preparación para certificación, asesoría de GRC o una prueba de penetración, describe tu situación y te recomendaremos un alcance, incluida la honestidad de decirte si aún no nos necesitas.