Emulación continua de ataques
Tus herramientas de seguridad dicen que lo detectarían. Vamos a comprobarlo.
En ciclos periódicos ejecutamos, de forma segura, las técnicas que usan los atacantes reales contra tu entorno. Ves cuáles detectan tu EDR, tu SIEM y tu SOC, cuáles bloquean y cuáles se escapan, y te ayudamos a cerrar los huecos.
Qué incluye
- Escenarios elegidos para ti, según tu sector, tus sistemas y los atacantes con más probabilidad de ir a por ti, relacionados con MITRE ATT&CK.
- Ejecución controlada con herramientas seguras y supervisadas que no afectan a los sistemas de producción.
- Un resultado claro por técnica detectada, bloqueada o no vista.
- Recomendaciones de ajuste para las reglas de tu SIEM, la configuración de tu EDR y los procedimientos de tu SOC.
- Ciclos periódicos, con escenarios que se actualizan cuando aparecen técnicas nuevas. [CONFIRM: frecuencia de los ciclos]
Cómo funciona
- 01
Plan
Acordamos los escenarios, los sistemas incluidos y quién está avisado.
- 02
Ejecución
Lanzamos las técnicas de forma controlada.
- 03
Medición
Vemos qué detectaron tus herramientas y tu equipo, y con qué rapidez reaccionaron.
- 04
Ajuste y repetición
Corriges los huecos, y el siguiente ciclo comprueba las correcciones y añade técnicas nuevas.
Cómo encajan nuestros servicios
Pruebas de seguridad
- Gestión de vulnerabilidades
Escaneos periódicos, revisados por un analista y ordenados por riesgo real.
- Pentest de infraestructura
Intentamos entrar en tu red y tu Active Directory, de forma segura y con reglas acordadas.
- Pentest de aplicaciones web
Tus aplicaciones y portales web, probados a mano y con herramientas según OWASP.
- Emulación continua de ataquesEstás aquí
Técnicas reales de atacantes en ciclos periódicos, para comprobar que tus defensas las detectan.
Encuentra los puntos débiles antes que nadie.
Preguntas sobre la emulación de ataques
¿En qué se diferencia de un pentest?
Un pentest busca una forma de entrar, una vez. La emulación de ataques da por hecho que el atacante entra y comprueba, una y otra vez, si tu detección y tu respuesta funcionan.
¿Necesitamos tener un SOC antes?
Necesitas algo de detección, como un EDR o un SIEM. Si aún no tienes nada, empieza por nuestro servicio de detección y respuesta gestionadas.