Servicios de Ingeniería de Seguridad

Para organizaciones que operan en AWS, Azure o Google Cloud sin una visión clara de su postura. Revisamos la configuración de las cuentas, diseñamos identidades, accesos y segmentación, montamos logging y detección sobre telemetría nativa y aplicamos hardening contra CIS y los marcos del proveedor. Recibes un plan de remediación priorizado y acompañamiento. Necesitamos acceso de solo lectura a las cuentas en alcance.

Cuando ya pasó algo, reconstruimos qué ocurrió con evidencia que resista una revisión: preservación de evidencia y cadena de custodia, análisis de endpoints, servidores y memoria, análisis de logs y de actividad en la nube, y una línea de tiempo con la determinación de alcance. Entregamos un informe técnico y un resumen ejecutivo. El análisis forense se contrata por caso y no requiere cobertura continua.

Si tu SIEM, XDR o SOAR ya está desplegado pero genera más ruido que señal, lo corregimos. Revisamos reglas y reducimos falsos positivos, ajustamos umbrales, exclusiones y severidades, cerramos brechas de cobertura contra MITRE ATT&CK y ponemos bajo control la ingesta, la retención y el costo. Entregamos un informe de antes y después con métricas. Requiere acceso administrativo a las plataformas.

Para quitarle trabajo repetitivo al analista y acelerar la respuesta, creamos playbooks para los casos más frecuentes, enriquecemos las alertas de forma automática y automatizamos el triage, la contención y los tickets sobre SOAR o herramientas nativas. Cada flujo se documenta y se prueba, y los flujos se definen en el alcance antes de empezar.

Para conectar las fuentes de datos que la plataforma no entiende de fábrica. Escribimos parsers para logs propietarios o poco comunes, los mapeamos a esquemas estándar como ASIM, OCSF y ECS, y construimos conectores vía API, syslog y agentes. También integramos SIEM, XDR, SOAR y tickets, y cuidamos la calidad de los datos y el monitoreo de ingesta. Necesitamos muestras de logs y acceso a las APIs de origen.

Las fuentes que más se repiten son firewalls, VPN y equipos de red, identidad y correo como Entra ID, Okta y Microsoft 365, nubes públicas, aplicaciones de negocio y SaaS, y herramientas de tickets y mensajería como ServiceNow, Jira y Teams. El alcance se define por cada fuente integrada.