Las necesarias hacen funcionar el sitio. Las demás miden qué páginas ayudan y qué anuncios traen a quien necesita a DM11. Tú eliges, y puedes revisarlo desde el pie de página.
Ciberseguridad
La detección ya se compró. Falta saber contra qué protege.
Ejecutamos técnicas reales de ataque en tu entorno, de forma controlada y acordada, y registramos tres respuestas para cada una: lo que tu detección vio y alertó, lo que solo quedó registrado en un log y lo que pasó desapercibido. El resultado es un mapa técnica por técnica, apoyado en MITRE ATT&CK.
Al mapa entra solo lo que de verdad se ejecutó. La cobertura declarada en la documentación del fabricante queda fuera, porque una promesa no es detección. El alcance elegido define hasta dónde se llega: se puede empezar por las técnicas que más usan los grupos activos en tu sector, ejecutar la cadena entera desde el primer acceso hasta el objetivo, o convertir la medición en ciclos que vuelven a probar las reglas implementadas y muestran la evolución lado a lado.
Antes de ejecutar, levantamos qué telemetría existe, de dónde viene y por cuánto tiempo se guarda, porque una técnica sin fuente de datos no es detectable por ninguna herramienta. Necesitamos una ventana acordada y el aval para operar en el entorno. Recibes el mapa de cobertura, las brechas en orden de riesgo y, según el alcance, las reglas de detección propuestas y el comparativo entre ciclos.
Las etapas y los entregables de abajo describen la modalidad La cadena entera, del acceso al objetivo. Las demás modalidades aparecen cuando pides la propuesta.
Levantamiento de telemetría
Antes de hablar de reglas, levantamos qué registros existen, de dónde vienen y cuánto tiempo se guardan. Una técnica sin fuente de datos no la detecta ninguna herramienta.
Ejecución controlada
Ejecutamos las técnicas en tu entorno, en ventana acordada, y registramos paso a paso qué vio la detección, qué solo quedó en el log y qué ignoró.
Análisis de la cobertura
Comparamos la detección esperada con la observada y ordenamos las brechas por riesgo, con las reglas propuestas para cerrar cada una.
Presentación
Reunión con la dirección traduciendo el resultado técnico en riesgo de negocio y decisión de inversión. Llegamos con la respuesta a las preguntas que la mesa siempre hace: qué atacar primero, cuánto esfuerzo exige y qué pasa si no se hace nada.
Suele venir junto
No es paquete y no cambia lo que ya elegiste. Es lo que suele aparecer justo después, en la experiencia de quien ya pasó por esto.