Servicio 02.01, Purple · alerta temprana
NUREQ MONITOR · Alertas tempranas
Nuestra plataforma NUREQ vigila, de forma continua, lo que aparece de la organización fuera del perímetro, sobre dominios, marcas e identificadores autorizados.
Qué es
Una alerta útil debe mover al equipo.
La vigilancia se configura sobre dominios, marcas e identificadores autorizados. NUREQ MONITOR correlaciona señales de la organización, sus empleados, socios y personas clave.
Lo que aparece fuera del perímetro puede cambiar la prioridad de lo que ocurre dentro. NUREQ amplía la mirada externa; DUPIN aporta investigación, corroboración y un encuadre técnico que el equipo puede usar.
Vigilancia recurrente: NUREQ MONITOR sobre el universo acordado, con revisión de señales y acompañamiento ante hallazgos relevantes.
La prioridad la define el riesgo, no el volumen.
Qué se evalúa
- Credenciales y sesionesAccesos publicados y señales de robo de información por malware. Evaluamos si pueden afectar servicios o cuentas de la organización.
- Datos de personasCorreos y otros identificadores presentes en filtraciones. Contexto para suplantación, ingeniería social o exposición de personas clave.
- Secretos en códigoClaves, tokens y configuraciones expuestos en repositorios públicos. Priorización según el recurso al que podrían dar acceso.
- Imitaciones de marcaDominios, sitios y perfiles que pueden confundir a clientes o empleados. Evidencia para investigar y gestionar la respuesta.
- PublicacionesForos, canales y fuentes habilitadas donde aparecen datos de la organización o anuncios de incidentes.
- Terceros y accesosExposición que vincula proveedores o personas externas con la organización, dentro del universo de seguimiento acordado.
- Actores de amenazaOSINT automático sobre los actores vinculados a cada señal: su actividad, sus canales y sus antecedentes.
- Riesgo de cada amenazaCada amenaza se evalúa por su gravedad, su alcance y su vigencia, para atender primero lo que más expone a la organización.
Y más: el universo de vigilancia se arma según lo que la organización necesita proteger.
Metodología
Cada trabajo comienza con una hipótesis y un alcance acordado. El resultado debe permitir actuar y comprobar qué cambió.
- Universo de vigilanciaLa organización define qué se vigila: dominios, marcas e identificadores de la empresa, sus empleados, socios y personas clave.
- Vigilancia continuaNUREQ MONITOR busca exposición y cambios relevantes sobre ese universo acordado.
- CorroboraciónCada señal se evalúa por su fuente, su vigencia, su relación con la organización y su posible uso. Distinguimos un dato nuevo de la copia de una filtración anterior.
- De la alerta a la acciónInvestigamos las señales relevantes y ayudamos a definir qué apareció, qué riesgo implica y qué debe atenderse primero.
Entregables
Cada alerta llega con cinco respuestas:
- 01Qué apareció: dato, acceso, secreto, activo o imitación
- 02A quién afecta: relación con la organización y alcance conocido
- 03Qué la respalda: fuente, contexto temporal y evidencia
- 04Por qué importa: uso posible, criticidad y nivel de corroboración
- 05Qué hacer primero: acción prioritaria, responsable y verificación
ALERTA A-01 · SECTOR 01EJEMPLO ILUSTRATIVO · DATOS FICTICIOS
- 01Qué apareció
- Usuario y contraseña de una cuenta de soporte externo, publicados en un canal de mensajería.
- 02A quién afecta
- Una cuenta de soporte con acceso al portal remoto.
- 03Qué la respalda
- Fuente, primera observación y comparación con filtraciones anteriores: el dato es nuevo.
- 04Por qué importa
- El portal remoto no pide segundo factor: con esa credencial se puede entrar.
- 05Qué hacer primero
- Rotar la credencial, revocar sesiones y tokens y revisar el dispositivo.
- 06Responsable
- Seguridad.
- 07Verificación
- Un nuevo intento de acceso con la credencial publicada debe ser rechazado.
Encuadre
El universo de vigilancia lo define la organización: la empresa, sus empleados, socios y personas clave.
MÁS SERVICIOS DE PURPLE · ALERTA TEMPRANA
Lo filtrado también es superficie de ataque.
Consulta
El punto de partida es la pregunta difícil.
La primera reunión define el riesgo a probar, el alcance y la evidencia esperada.