Inteligencia de amenazas y superficie de ataque
La inteligencia que hay detrás de tu informe de exposición.
Vigilamos foros criminales, registros de infostealers y canales de atacantes en busca de tu empresa, y trazamos el mapa de lo que tienes expuesto en internet. Un analista comprueba cada hallazgo y lo ordena según lo que un atacante podría hacer de verdad con él.
Qué vigilamos y qué te entregamos
Dark web y deep web
Foros, mercados y sitios de filtraciones, donde buscamos tus dominios, tus marcas y a tus directivos.
Infostealers y filtraciones
Accesos y sesiones de tu equipo robados desde equipos infectados o filtrados por otros servicios.
Canales de atacantes
Telegram y canales parecidos, donde primero se comentan filtraciones y objetivos.
Mapa de superficie de ataque
Tus dominios, subdominios, servicios y activos en la nube visibles desde internet, con aviso de los que parecen mal configurados o desactualizados. [CONFIRM: el descubrimiento de superficie de ataque entra en la plataforma de CIH tal como la contratamos]
Hallazgos priorizados
Cada uno valorado por su impacto y por lo fácil que es explotarlo, incluido si existe un exploit público.
Dos informes
Uno para la dirección, con el riesgo en palabras claras, y otro para el equipo técnico, con qué corregir y cómo.
Cómo funciona
- 01
Alcance
Acordamos los dominios, marcas y directivos a vigilar y, en el informe completo, también los proveedores.
- 02
Recogida
Nuestra plataforma de exposición busca en esas fuentes. Es pasiva: nunca escaneamos dentro de tu red ni iniciamos sesión en nada.
- 03
Verificación
Un analista elimina duplicados, datos antiguos y coincidencias falsas, y valora lo que queda.
- 04
Informe y acción
Recibes los hallazgos con los pasos a seguir. Con el monitoreo continuo, lo nuevo te llega como aviso, revisado antes por un analista.
Lo prestamos con
Prestamos este servicio con la plataforma de inteligencia de exposición de nuestro socio Cyber Intelligence House, la misma tecnología en la que confían la OTAN, INTERPOL y la UNODC.
Cómo encajan nuestros servicios
Exposición y detección
- Monitoreo de ExposiciónEmpieza aquí
Credenciales filtradas, datos expuestos y menciones en la dark web, revisados por un analista.
- Inteligencia de amenazasEstás aquí
El detalle técnico: fuentes criminales, registros de infostealers y tus activos expuestos.
- Detección y respuesta 24/7
Analistas vigilan tus equipos y cuentas a todas horas y actúan cuando algo entra.
Mira lo que ya ven los atacantes y detenlos si consiguen entrar.
Preguntas técnicas
¿Algo de esto es un escaneo activo?
La vigilancia de dark web, filtraciones y canales es pasiva. El mapa de tus activos solo mira lo que cualquiera puede ver desde fuera. [CONFIRM: cómo descubre la plataforma los activos; si sondea puertos, decirlo]
¿En qué se diferencia de un análisis de vulnerabilidades?
Un análisis revisa tus sistemas en busca de puntos débiles. Esto busca lo que ya circula sobre ti: accesos robados, archivos filtrados y planes de atacantes. Si además quieres análisis, mira gestión de vulnerabilidades.
¿Pueden enviar los hallazgos a nuestro SIEM o a nuestra herramienta de tickets?
[CONFIRM: opciones de exportación o API del panel] Mientras tanto: «Los hallazgos llegan a tu panel de cliente y a los informes. Pregúntanos cómo conectarlos con tus herramientas.»
¿Qué hacen si encuentran una contraseña filtrada?
Te decimos de qué cuenta es, dónde apareció y cuándo, y qué hacer: cambiarla, comprobar si se ha usado y activar la verificación en dos pasos. Podemos hacerlo contigo.
Empieza por lo que ya circula sobre ti.
La Revisión de Exposición gratuita cubre tu dominio y hasta 3 directivos, con una reunión de 30 minutos.
Solo investigación pasiva. Sin acceso a tus sistemas.