Evaluación de Compromiso
Identifique ataques en curso y pasados.
Actores de amenaza avanzada y persistente suelen comprometer a las organizaciones y pasar meses o años en ellas para lograr sus objetivos. Un ejercicio de caza activa le permite, en forma proactiva, buscar e identificar actividad maliciosa, silenciosa, en curso o pasada en su red, que no ha sido detectada por sus sistemas de defensa. Esto, mediante la combinación de inteligencia, tecnología y amplia experiencia en respuesta a ciber incidentes.
A través de nuestro partnership con la consultora Mandiant, una compañía de FireEye, experta en respuesta a incidentes de seguridad, nuestro servicio le permite:
- Inspeccionar y detectar actividad sospechosa o maliciosa en sus servidores, estaciones de trabajo, tráfico de red, correo electrónico y logs de seguridad.
- Investigar artefactos sospechosos.
- Realizar análisis de código malicioso.
- Identificar un potencial tráfico de comando y control.
- Detectar campañas de phishing contra su organización.
- Identificar problemas de higiene y exposiciones sistémicas en su infraestructura.
- Obtener recomendaciones prácticas y pragmáticas para mejorar la capacidad de ciberdefensa de su organización.
