Vorpsel / Servicios / Inteligencia y consultoría
Inteligencia de amenazas
La información sobre amenazas solo es útil cuando cambia una decisión. Le decimos quién apunta a empresas como la suya, cómo operan, qué de lo suyo ya está expuesto y qué hacer al respecto.
En resumen
- Para equipos y líderes de seguridad que necesitan priorizar con contexto
- Formato una evaluación de amenazas puntual, o informes mensuales
- Fuentes investigación pública, monitoreo de filtraciones y lo que vemos en nuestra propia plataforma
- Resultado acciones para el equipo técnico y un resumen para la dirección
No es otro feed de indicadores
Las listas de direcciones maliciosas y de hashes de archivos tienen su lugar, y la plataforma de Vorpsel ya las usa. Pero una lista no le dice qué amenazas merecen su presupuesto este trimestre.
Este servicio se escribe para su empresa. Partimos de su sector, su país, su tecnología y su exposición en internet, y terminamos con una lista corta de cosas a cambiar: un control a agregar, una detección a escribir, una credencial a cambiar.
Preguntas que responde este servicio
¿Quién nos atacaría?
Qué grupos apuntaron a empresas de su sector y tamaño, y qué buscaban.
¿Cómo entrarían?
Las técnicas que más usaron, comparadas con los controles que tiene hoy.
¿Qué de lo nuestro ya está expuesto?
Credenciales filtradas, sistemas olvidados y dominios que imitan su marca.
¿Esta vulnerabilidad nueva nos afecta?
Si se está explotando, contra quién, y si usted usa la tecnología afectada.
¿Este dominio o correo es una amenaza?
Una respuesta por escrito sobre algo específico que su equipo consideró sospechoso.
¿Adónde debería ir el próximo presupuesto?
Los controles que detendrían los ataques más probables contra usted, en orden.
Qué cubre el servicio
Panorama de amenazas de su sector
Qué grupos atacaron empresas de su sector y región, qué buscaban y qué técnicas usaron para entrar y moverse.
- Perfiles de los grupos más relevantes para usted, con sus técnicas conocidas mapeadas a MITRE ATT&CK
- Incidentes recientes en su sector y lo que enseñan
- Cuáles de esas técnicas detendrían sus controles actuales y cuáles no
Exposición de su empresa
Lo que un atacante puede saber de usted antes del primer intento: sistemas olvidados, credenciales filtradas, dominios que se hacen pasar por el suyo e información que facilita el phishing.
- Credenciales de empleados encontradas en filtraciones públicas, para que se cambien
- Dominios registrados para parecerse a los suyos, para phishing o fraude
- Sistemas expuestos a internet que quizás no conozca
Contexto de las vulnerabilidades
Cuando se anuncia una vulnerabilidad grave, la pregunta es si le importa y con qué urgencia. Respondemos con lo que sabemos sobre su explotación y dónde existe en su entorno.
- Notas cortas sobre vulnerabilidades críticas nuevas que afectan su tecnología
- Si ya hubo explotación, y contra quién
Preguntas a demanda
En el plan mensual, su equipo puede consultarnos sobre un dominio sospechoso, un correo extraño, un grupo nuevo en las noticias o un rumor de filtración, y recibir una respuesta por escrito.
Cómo funciona
Solo recopilamos información pública o que usted nos da. No accedemos a sistemas que no son suyos y no compramos datos robados.
Perfil
Conocemos su negocio, los datos y sistemas que más importan y los dominios y marcas que posee.
Investigación
Estudiamos las amenazas relevantes para ese perfil y buscamos su exposición en fuentes públicas y filtraciones.
Informe y acción
Presentamos los hallazgos, con las acciones en orden, y hacemos seguimiento de lo realizado en el ciclo siguiente.
Qué recibe
Perfil de amenazas
Los grupos y técnicas más relevantes para usted, mapeados a MITRE ATT&CK, con lo que detendrían sus controles.
Informe de exposición
Credenciales filtradas, dominios que se hacen pasar por el suyo y sistemas expuestos en internet vinculados a su empresa.
Resumen mensual
En el plan mensual, un informe corto sobre lo que cambió, con las acciones de ese mes.
Avisos urgentes
Un mensaje directo cuando algo requiere acción inmediata, como credenciales de su personal en una filtración nueva.
Formas de trabajar con nosotros
Empiece con una evaluación puntual y mantenga el servicio mensual si resulta útil.
| Opción | Indicado para | Qué incluye |
|---|---|---|
| Evaluación de amenazas | Un primer panorama completo de las amenazas a su empresa | Perfil de amenazas, informe de exposición y una presentación de los hallazgos |
| Servicio mensual | Mantenerse al día a medida que cambian las amenazas y su empresa | Resumen mensual, avisos urgentes y preguntas a demanda |
Preguntas
¿Qué diferencia hay con la inteligencia que ya tiene la plataforma de Vorpsel?
La plataforma usa listas de amenazas automáticamente, por ejemplo para alertar cuando un equipo contacta una dirección maliciosa conocida. Este servicio es análisis hecho por personas, sobre su empresa, para orientar decisiones.
¿Qué pasa si encuentran nuestras credenciales en una filtración?
Le avisamos de inmediato, por un canal privado, qué cuentas están afectadas y dónde aparecieron, para que se cambien. Las contraseñas nunca se incluyen en los informes.
¿Quién lee los informes?
Cada informe tiene dos partes: detalle técnico para los equipos de seguridad y TI, y un resumen de una página para la dirección con los riesgos y las decisiones necesarias.
¿Monitorean nuestra marca en redes sociales?
Buscamos dominios y páginas que imitan su marca para phishing o fraude. Un monitoreo más amplio de la marca en redes sociales queda fuera de este servicio.
Otros servicios
Cuéntenos qué necesita.
Respondemos con algunas preguntas sobre el alcance y luego enviamos una propuesta con fechas y precio.