Comprenda la amenaza y elija la respuesta adecuada
Analizamos los registros de filtraciones y amenazas relacionados con su organización, con su fuente, su relación con la organización y su posible impacto. Los resultados llegan a su equipo como alertas, informes y fuentes de inteligencia de amenazas.
Rastros de la fuente
- Fuentes
- Tor/I2P, Stealer Logs y canales privados
Nota de evaluación
Registro ilustrativo; no es un incidente real.
- Tipo de registro
- Correo electrónico corporativo
- Tipo de fuente
- Publicación en un foro
- ¿Qué relación tiene con su organización?Documentado con su fundamento
Se indica con qué dominio, cuenta o sistema está relacionado.
- ¿Qué vigencia tiene?Documentado con su fundamento
Se evalúa cuándo se detectó el registro y si sigue siendo válido.
- ¿En qué se basa?No se pudo verificar
Los puntos que no pueden verificarse se indican por separado en el informe.
- Análisis
- APT, ransomware, IoC e IoA
- Entregables
- Alertas, informes y STIX/TAXII en tiempo real
STIX/TAXII: formato de datos de inteligencia de amenazas que sus herramientas de seguridad pueden leer automáticamente.
Cómo trabajamos
Investigamos qué significa un registro de filtración o amenaza para su organización.
Definir la pregunta de investigación
Definimos las preguntas de inteligencia relevantes para su organización, su sector y su cadena de suministro.
Examinar los registros
Examinamos los registros de fuentes con acceso confirmado, su relación con su organización, su actualidad y las evidencias que los respaldan.
Presentar los resultados
Explicamos el posible impacto, señalamos lo que no se pudo verificar e indicamos los pasos que puede tomar su equipo.
El resultado llega a su equipo en tres formatos
La misma evaluación se entrega en distintos formatos según quién vaya a utilizarla.
Alerta en tiempo real
Destinatario A su equipo de seguridad
Cuando se exponen correos electrónicos corporativos, datos de clientes, código fuente o documentos internos.
Informe técnico
Destinatario A su equipo y a la dirección
Con el origen de la brecha, su alcance, la criticidad de los datos y los pasos de respuesta priorizados.
Fuente de inteligencia STIX/TAXII
Destinatario A sus herramientas de seguridad
Fuente automatizada de inteligencia de amenazas que ayuda a bloquear enlaces y archivos maliciosos.
Descripción detallada del servicio
Una solución de monitoreo proactivo que detecta violaciones de datos que afectan a su organización o empleados en servicios de terceros, credenciales filtradas e información confidencial. Muchos ataques modernos obtienen acceso no autorizado a través de nombres de usuario y contraseñas filtrados (Credential Stuffing) o cookies de sesión. La inteligencia sobre amenazas cibernéticas también analiza los actores de amenazas, las técnicas y los vectores de ataque actuales dirigidos a su industria y cadena de suministro, creando una línea de defensa proactiva antes de que ocurran los ataques.
Áreas de trabajo
Vaya más allá de la alerta: examine en conjunto la fuente, el objetivo y el posible impacto.
Previa cotización
Rastreo de fuentes
Busca datos relacionados con su organización en la Dark/Deep Web y en los Stealer Logs.
Exploración de la Dark Web y la Deep Web
Las redes Tor/I2P, foros ilícitos, mercados clandestinos y canales privados de Telegram/Discord se analizan en busca de datos asociados con su organización.
Análisis de Stealer Logs
Se investigan las cookies de sesión, las credenciales VPN/RDP y las contraseñas guardadas robadas de los dispositivos de los empleados por malware como RedLine, Vidar y Lumma.
Análisis de amenazas
Evalúa a los actores de amenazas, sus técnicas y las amenazas dirigidas a su sector.
Inteligencia táctica y operativa
Los indicadores IoC (IP, Dominio, Hash) e IoA utilizados por actores de amenazas activos, grupos APT y campañas de ransomware se recopilan y analizan continuamente.
Análisis de amenazas industriales y geográficas
Los informes de amenazas personalizados se centran en su geografía y en industrias críticas como las finanzas, la energía y el comercio electrónico.
Notificación y entrega
Entrega los hallazgos como alertas en tiempo real, informes técnicos y fuentes de inteligencia de amenazas.
Alertas de brechas y filtraciones de datos
Las alertas en tiempo real identifican la exposición de direcciones de correo electrónico corporativas, datos de clientes, código fuente o documentos internos en bases de datos públicas o privadas.
Informes con acciones concretas
Los informes técnicos explican el origen de la infracción, su impacto y la sensibilidad de los datos filtrados, con pasos de respuesta claramente priorizados.
Fuentes de amenazas integradas (STIX/TAXII)
La inteligencia se entrega en formatos automatizados a su infraestructura de seguridad existente, lo que permite el bloqueo inmediato de enlaces y archivos maliciosos.
Cobertura del servicio
Sus tipos de datos, industria, geografía e infraestructura de seguridad dan forma al alcance de la inteligencia.
Trabajos incluidos
- Seguimiento del correo electrónico corporativo, datos de clientes, código fuente y documentos internos.
- Análisis de Stealer Logs, cookies de sesión y credenciales VPN/RDP
- Informes de la industria y fuentes automatizadas de amenazas STIX/TAXII
Ejecución y seguimiento
- Las notificaciones de infracciones incluyen la fuente, el impacto y la confidencialidad de los datos.
- Los hallazgos de IoC/IoA se correlacionan con grupos APT y campañas de ransomware.
- Los pasos de respuesta alimentan los flujos de trabajo de SOC y las herramientas de seguridad existentes.
Sobre Inteligencia de Ciberamenazas
¿Qué examina el análisis de Stealer Log?
Investigamos las cookies de sesión, las contraseñas guardadas y las credenciales VPN/RDP robadas por malware como RedLine, Vidar y Lumma, y luego informamos los pasos de respuesta priorizados.
¿Cómo llega la inteligencia a nuestras herramientas SOC?
Las fuentes STIX/TAXII automatizadas brindan inteligencia a su infraestructura existente, admitiendo flujos de trabajo de bloqueo para IP, dominios, enlaces y archivos maliciosos.
¿Proporcionan informes específicos de la industria?
Los informes personalizados analizan actores, técnicas y vectores de ataque dirigidos a industrias como las finanzas, la energía y el comercio electrónico, sus regiones operativas y su cadena de suministro.
Realice un seguimiento de las amenazas dirigidas a su organización
Defina la cobertura de inteligencia para su industria, cadena de suministro e infraestructura SOC.