Respuesta a incidentes
Respuesta ante emergencias informáticas
CSIRT acreditado, forense digital y War Room.
El reto
Durante un incidente cada minuto cuenta: decisiones equivocadas multiplican el daño y destruyen la evidencia.
Cómo lo resolvemos
Nuestro CSIRT, acreditado por FIRST y miembro de CSIRT.es, contiene el ataque, preserva la evidencia en nuestro laboratorio forense y te guía hasta recuperar la operación.
Qué incluye
Atención 24×7
Línea de emergencia y equipo disponible a cualquier hora para iniciar la respuesta.
Triage y evaluación
Determinamos el alcance, la severidad y los sistemas comprometidos.
Contención y erradicación
Detenemos la propagación, eliminamos la presencia del atacante y cerramos el acceso.
Forense digital
Adquisición y análisis de evidencia con cadena de custodia en nuestro laboratorio.
Análisis de malware
Ingeniería inversa para entender qué hace el código malicioso y cómo detectarlo.
War Room y gestión de crisis
Coordinamos a las áreas técnicas, legales, de comunicación y la dirección.
Recuperación
Acompañamos la restauración segura de los sistemas y la operación.
Informe y lecciones aprendidas
Informe técnico y ejecutivo con causa raíz y medidas para que no se repita.
Resultados
Respuesta inmediata
Evidencia válida para acciones legales
Recuperación ordenada
¿Estás bajo ataque?
Nuestro CSIRT acreditado responde 24/7/365.