A quién: empresas
De la pyme a la corporación. Con la profundidad que exige cada operación.
Aplicaciones, infraestructura, nube, identidad y personas clave: DUPIN evalúa toda la superficie de la empresa, la pone a prueba y la sigue protegiendo en tiempo real, con el alcance acordado con sus responsables.
Cómo trabajamos
Cada trabajo se diseña a la medida de la empresa: su operación, su sector y lo que no puede detenerse.
- Toda la superficieAplicaciones, APIs, servidores, redes, nube e identidad, conectados en una misma evaluación de riesgo.
- Fraude y procesos del negocioAltas digitales, recuperación de cuentas y decisiones antifraude puestas a prueba frente a escenarios de abuso.
- Para Dirección y para los equiposUn mapa de riesgos para Dirección y hallazgos con respaldo técnico para cada equipo, con prioridad y criterio de corrección.
- Protección continuaLo que se detecta, se pone a prueba y se corrige sigue protegido en tiempo real.
Los 14 servicios
Cada servicio cubre una parte de la operación. Conectados, la cubren entera: lo que uno detecta, otro lo pone a prueba y otro lo sigue protegiendo. Cada uno tiene su página: qué se evalúa, cómo se trabaja y qué se entrega.
- Aplicaciones, web y APIsAutenticación, sesiones, permisos y la lógica de la organización, puestos a prueba.
- Servidores, infraestructura y nubeLos caminos que pueden llevar hasta un activo crítico.
- Redes y entornos internosLos controles que deberían limitar un incidente, puestos a prueba.
- Identidad y antifraudeUn alta, una recuperación o una excepción, probadas como las probaría quien usa una identidad ajena.
- NUREQ MONITOR · Alertas tempranasVigilancia continua sobre dominios, marcas e identificadores autorizados.
- Exposición históricaLa exposición tiene memoria.
- Simulaciones y pruebas de alertaUn ataque simulado, con alcance acordado, para ver qué detecta el equipo y qué puede contener.
- NUREQ InvestigaciónUn dato abre la investigación: NUREQ lo cruza y arma un expediente trazable.
- Respuesta e incidentesAnálisis, contención coordinada y preservación de evidencia.
- Forensia y persistenciaIndicios de persistencia, accesos no autorizados y alteraciones.
- Detección, hunting y antiphishingDetecciones y hunting, con pruebas de alerta y respuesta [alcance a confirmar].
- Corrección verificadaPriorizamos, acompañamos y volvemos sobre cada control modificado.
- Gobierno y preparaciónPrioridades, terceros críticos y preparación para incidentes, junto a la dirección.
Método
Cada trabajo comienza con una hipótesis y un alcance acordado. El resultado debe permitir actuar y comprobar qué cambió.
- Encuadre y coberturaObjetivo, activos, interlocutores, reglas de prueba y evidencia de partida. Trabajamos sobre sistemas e identificadores autorizados.
- Evaluación y corroboraciónPruebas técnicas e investigación dirigidas por riesgo. Duplicados, hipótesis y hechos quedan diferenciados.
- Entrega ejecutiva y técnicaMapa de riesgos para Dirección y hallazgos con respaldo para los equipos. Cada recomendación tiene una prioridad y un criterio de corrección.
- Validación y continuidadVolvemos sobre los controles modificados. Cuando corresponde, sumamos vigilancia o nuevas pruebas para revisar la evolución del riesgo.
Consulta
El punto de partida es la pregunta difícil.
La primera reunión define el riesgo a probar, el alcance y la evidencia esperada.