Servicios · 02
Arquitectura Defensiva, Gobierno y CSIRT
Consolidamos tu área de ciberseguridad: diseñamos tu SOC, correlacionamos eventos y construimos un ecosistema capaz de detectar y responder antes, durante y después de un incidente, conforme a ISO/IEC 27035.
- Arquitectura, segmentación y hardening
- Identidades y accesos
- Monitoreo, detección y respuesta a incidentes
- Análisis forense digital
- Continuidad operativa y recuperación
- Gobierno, riesgo y cumplimiento
Cobertura
¿Qué cubrimos?
Tres frentes para consolidar tu área de ciberseguridad, del diseño de la red a la respuesta.
Arquitectura y segmentación
Diseñamos redes segmentadas por zonas y niveles de confianza para limitar el movimiento lateral. Aplicamos hardening a servidores, estaciones de trabajo y equipos de red.Identidades y accesos
Definimos quién accede a qué y con qué privilegios: mínimo privilegio, autenticación multifactor y control de cuentas privilegiadas, con revisiones periódicas de accesos.Monitoreo y respuesta
Diseñamos tu SOC y correlacionamos eventos para detectar actividad anómala a tiempo. Ante un incidente respondemos, contenemos y, cuando hace falta, hacemos análisis forense digital.
GRC
Gobierno, riesgo y cumplimiento
Fundamentado en NIST Cybersecurity Framework 2.0 e ISO/IEC 27001:2022. Acompañamos la adecuación; la certificación la otorga un organismo acreditado.
NIST Cybersecurity Framework 2.0
Organiza la gestión del riesgo de ciberseguridad en seis funciones. Evaluamos tu madurez en cada una, identificamos las brechas entre el estado actual y el objetivo, y priorizamos qué atender primero.- GV · Gobernar
- ID · Identificar
- PR · Proteger
- DE · Detectar
- RS · Responder
- RC · Recuperar
ISO/IEC 27001:2022
Define cómo establecer y mantener un sistema de gestión de seguridad de la información (SGSI). Su Anexo A agrupa los controles en cuatro temas. Hacemos el análisis de brechas, redactamos políticas y acompañamos la adecuación.- A.5 · Organizacionales
- A.6 · De personas
- A.7 · Físicos
- A.8 · Tecnológicos
Evaluación de madurez
Medimos el estado actual de tu seguridad frente a las funciones de NIST CSF 2.0 y los requisitos de ISO/IEC 27001.
Análisis de brechas
Comparamos el estado actual con el objetivo y priorizamos las brechas según su riesgo para el negocio.
Políticas y procedimientos
Redactamos o actualizamos políticas, procedimientos y roles, para su aprobación por la dirección.
Hoja de ruta de adecuación
Plan por etapas, con responsables y prioridades, para cerrar las brechas y sostener el SGSI.
SOC
¿Cómo construimos tu SOC?
Asesoramos a empresas venezolanas para construir un SOC capaz de detectar y responder, con sus recursos y su contexto.
Fuentes de datos y correlación
Definimos qué registros recolectar (firewalls, endpoints, identidades, nube y aplicaciones) y cómo correlacionarlos en el SIEM para convertir eventos en alertas útiles.Casos de uso con MITRE ATT&CK
Cada regla de detección se mapea a tácticas y técnicas de MITRE ATT&CK, para saber qué comportamientos cubres y dónde tienes puntos ciegos.Niveles de analista N1, N2 y N3
N1 clasifica y atiende alertas; N2 investiga y contiene; N3 hace análisis avanzado, búsqueda de amenazas y mejora de las detecciones.Playbooks y runbooks
Los playbooks definen qué hacer ante cada tipo de incidente; los runbooks, los pasos técnicos exactos para ejecutarlo.Métricas de operación
MTTD (tiempo medio de detección) y MTTR (tiempo medio de respuesta) muestran qué tan rápido detecta y resuelve tu SOC. Definimos cómo medirlos y cómo mejorarlos.Ejercicios de mesa (tabletop)
Simulamos un incidente con tu equipo para poner a prueba roles, decisiones y comunicación antes de que ocurra uno real.
Gestión de incidentes
Ciclo de gestión de incidentes conforme a ISO/IEC 27035
Las cinco fases de gestión de incidentes de ISO/IEC 27035-1:2023, de la planificación a las lecciones aprendidas.
Planificar y preparar
Plan and prepare
Política, equipo de respuesta, procedimientos y pruebas del plan antes de que ocurra un incidente.
Detectar y reportar
Detect and report
Detección de eventos de seguridad con el monitoreo y fuentes externas, y su reporte oportuno.
Evaluar y decidir
Assess and decide
Evaluación de cada evento para determinar si es un incidente y decidir cómo tratarlo.
Responder
Respond
Contención, erradicación y recuperación: controles para prevenir, reducir y recuperarse del impacto.
Aprender lecciones
Learn lessons
Revisión del incidente para mejorar el plan, los controles y la gestión de riesgos.
Entregables
¿Qué recibes?
Entregables típicos; el alcance exacto se define en la propuesta.
Diagnóstico de madurez
Estado actual de tu seguridad por función y por dominio, con sus brechas priorizadas.Arquitectura objetivo
Diseño de red, segmentación, identidades y monitoreo al que debe llegar tu organización.Políticas y procedimientos
Documentos listos para aprobar por la dirección y aplicar en la operación.Catálogo de playbooks
Respuesta paso a paso para los tipos de incidente más relevantes para tu negocio.Plan de implementación
Etapas, responsables y prioridades para llevar la arquitectura objetivo a la práctica.
Preguntas frecuentes
Antes de empezar
SOC, certificación e incidentes en curso.
No necesariamente. Según tu tamaño, tus recursos y tus riesgos, te asesoramos sobre si conviene un SOC interno, uno externalizado o un modelo mixto, y diseñamos sus procesos.
No. La certificación la otorga un organismo de certificación acreditado. Nosotros acompañamos la adecuación: diagnóstico, brechas, políticas y preparación para la auditoría.
Activamos la respuesta: contención, análisis forense digital y recuperación. Si primero necesitas saber qué expone tu empresa a internet, empieza por el Express Test.