Amenazas e Investigación
Investigación de Incidente
Investigación de un incidente de seguridad confirmado o sospechado para establecer qué ocurrió.
Entrega típica: 4 – 24 horas
Qué problema resuelve
Tienes un incidente en curso o reciente y necesitas entender qué ocurrió, a qué activos afectó y qué hacer a continuación.
Cuándo usarla
Cuando una detección, alerta o reporte requiere una investigación estructurada con línea de tiempo y conclusión.
Qué entregas tú
- Descripción del incidente
- Activos afectados
- Usuarios afectados
- Fuente de detección
- Rango de tiempo a investigar
- Fuentes de datos disponibles
- Logs o evidencia
- Contención ya realizada
- Impacto de negocio
Qué hace Pretorian
- Investigación de los activos, usuarios y fuentes de datos confirmados dentro del periodo acordado
- Análisis de la evidencia entregada por tu equipo
- Reconstrucción de la línea de tiempo de los hechos
- Determinación de lo ocurrido, activos y usuarios afectados
- Causa raíz probable cuando la evidencia permite determinarla
- Evaluación del impacto observado
- Acciones recomendadas para los siguientes pasos
Qué recibes
Conclusión ejecutiva
Línea de tiempo
Activos afectados
Evidencia técnica
Causa raíz
Impacto
Guía de contención
Guía de remediación
Limitaciones
Próximas operaciones recomendadas
No incluye
- Ejecución de contención
- Ejecución de remediación
- Cambios de configuración
- Recuperación o restauración de servicios
- Adquisición forense profunda y peritaje judicial
El alcance exacto y estas exclusiones se confirman antes de iniciar cada operación.
El consumo en PCU se muestra dentro de la plataforma antes de confirmar.