Detección, hunting y antiphishing

01QUÉ ESQué es

Detecciones, hunting y antiphishing, con pruebas de alerta y respuesta sobre el control real de la organización.

Conectamos los hallazgos con los procesos de incidentes y corrección que ya existen, y revisamos detección, respuesta y cierre con los responsables.

Validación con el equipo.

02QUÉ SE EVALÚAQué se evalúa

1. 01DeteccionesSi lo que debería generar una alerta efectivamente la genera.
2. 02HuntingBúsqueda activa de señales que todavía no dispararon una alerta.
3. 03AntiphishingLos controles y la respuesta frente a mensajes que buscan engañar al equipo.
4. 04Detección, respuesta y cierreRevisados con los responsables de cada proceso.

03METODOLOGÍAMetodología

Cada trabajo comienza con una hipótesis y un alcance acordado. El resultado debe permitir actuar y comprobar qué cambió.

1. 01Encuadre y coberturaObjetivo, activos, interlocutores, reglas de prueba y evidencia de partida. Trabajamos sobre sistemas e identificadores autorizados.
2. 02Evaluación y corroboraciónPruebas técnicas e investigación dirigidas por riesgo. Duplicados, hipótesis y hechos quedan diferenciados.
3. 03Entrega ejecutiva y técnicaMapa de riesgos para Dirección y hallazgos con respaldo para los equipos. Cada recomendación tiene una prioridad y un criterio de corrección.
4. 04Validación y continuidadVolvemos sobre los controles modificados. Cuando corresponde, sumamos vigilancia o nuevas pruebas para revisar la evolución del riesgo.

04ENTREGABLESEntregables

• 01Pruebas de alerta y respuesta
• 02Evidencia para Seguridad y una lectura clara para Dirección

05ENCUADREEncuadre

ENCUADRECon alcance acordado.

MODALIDADModalidad: Continua o por proyecto [a confirmar].