Servicios

Del diagnóstico a la defensa

Cuatro frentes: qué problema resuelve cada uno, para quién es y qué entrega.

  1. Analista de seguridad revisando con una lupa una aplicación web, una app móvil y un diagrama de arquitectura

    Auditoría Ofensiva

    Evaluamos la seguridad de cualquier activo en modalidad caja negra o caja gris: aplicaciones web y móviles, APIs, redes, infraestructura y nube.

    ¿Qué resuelve?
    No sabes qué puede explotar un atacante en tus aplicaciones, redes o nube hasta que ocurre un incidente.
    ¿Para quién es?
    Empresas con aplicaciones, APIs o infraestructura expuesta, o que necesitan validar sus controles de seguridad.
    ¿Qué entrega?
    Informe técnico con hallazgos priorizados y evidencia reproducible, e informe ejecutivo para la gerencia.
    Ver más sobre Auditoría Ofensiva
  2. Dos analistas trabajando en un centro de operaciones de seguridad con un escudo en la pantalla central

    Arquitectura Defensiva, Gobierno y CSIRT

    Consolidamos tu área de ciberseguridad: diseñamos tu SOC, correlacionamos eventos y construimos un ecosistema capaz de detectar y responder antes, durante y después de un incidente, conforme a ISO/IEC 27035.

    ¿Qué resuelve?
    Herramientas de seguridad sin arquitectura, sin políticas y sin capacidad real de detectar y responder a un incidente.
    ¿Para quién es?
    Organizaciones que quieren consolidar su área de ciberseguridad, construir un SOC o adecuarse a estándares internacionales.
    ¿Qué entrega?
    Diagnóstico de madurez, arquitectura objetivo, políticas y procedimientos, catálogo de playbooks y plan de implementación.
    Ver más sobre Arquitectura Defensiva, Gobierno y CSIRT
  3. Instructor mostrando una alerta de phishing en una pantalla a un grupo de participantes

    Formación y Concientización

    Formamos profesionales en ciberseguridad ofensiva con una ruta práctica de cuatro niveles, del hacking ético al Red Team, y fortalecemos el eslabón más débil con simulacros y cápsulas para tu personal.

    ¿Qué resuelve?
    Equipos técnicos sin práctica ofensiva y personal que no reconoce un ataque de ingeniería social.
    ¿Para quién es?
    Profesionales y equipos técnicos que quieren formarse en ciberseguridad ofensiva, y el personal general de tu empresa.
    ¿Qué entrega?
    Ruta de formación en 4 niveles, simulacros de phishing, cápsulas formativas y constancia de participación.
    Ver más sobre Formación y Concientización
  4. Ingeniero instalando módulos de seguridad en un rack de servidores
    Próximamente

    Integración de Soluciones

    Seleccionamos, licenciamos, implementamos y operamos soluciones de fabricantes de referencia internacional, con soporte técnico local y escalamiento directo al fabricante.

    ¿Qué resuelve?
    Soluciones de seguridad compradas pero mal implementadas, sin soporte local ni renovaciones al día.
    ¿Para quién es?
    Empresas que necesitan seleccionar, licenciar, implementar u operar soluciones de fabricantes de referencia.
    ¿Qué entrega?
    Disponible próximamente: selección, licenciamiento, implementación y soporte con escalamiento al fabricante.
    Ver más sobre Integración de Soluciones

Orientación

¿Por dónde empiezo?

Dos atajos según tu situación.

  • Acabo de sufrir un ataque

    Empieza por el Express Test: un mapeo de caja negra de lo que tu empresa expone a internet.
    Ver Express Test
  • Quiero saber cómo trabajan

    Del levantamiento al acompañamiento posterior: las seis etapas de un proyecto y nuestros principios.
    Ver ¿Cómo trabajamos?