Amenazas e Investigación
Investigación de IOC
Investigue y contextualice un indicador de compromiso y determine su relevancia para su organización.
Entrega típica: 30 min – 2 horas
Qué problema resuelve
No sabes si un indicador observado en tu entorno (IP, dominio, URL o hash) representa una amenaza real y necesitas una determinación fundamentada.
Cuándo usarla
Cuando detectas uno o varios indicadores sospechosos y necesitas clasificarlos, entender el contexto de amenaza y decidir si bloquear.
Qué entregas tú
- Indicadores a investigar
- Archivo de indicadores
- ¿Qué necesitas determinar?
- Describe tu objetivo
- Situación y contexto
- Periodo de observación
- Correlacionar con telemetría interna
- Antecedente de apoyo
- Fuentes de telemetría a correlacionar
- Describe la otra fuente de telemetría
Qué hace Pretorian
- Revisión y normalización de los indicadores entregados (IP, dominio, URL, hash)
- Investigación en fuentes de inteligencia de amenazas y contexto de reputación
- Determinación por indicador: Malicioso, Sospechoso, Benigno o No concluyente, con nivel de confianza Alta, Media o Baja
- Contexto de amenaza asociado (familia, campaña o actor cuando esté disponible)
- Correlación con tu telemetría solo cuando la correlación está incluida en el alcance confirmado
- Acciones recomendadas de bloqueo o contención, para ejecución por tu equipo
- Evidencia de respaldo de cada determinación
Qué recibes
Conclusión ejecutiva
Clasificación de indicadores
Nivel de confianza
Contexto de amenaza
Hallazgos de correlación
Relevancia de riesgo
Evidencia técnica
Acciones recomendadas
Limitaciones
Próximas operaciones recomendadas
No incluye
- Ejecución de acciones de bloqueo o contención en tu entorno
- Respuesta a incidentes completa o adquisición forense
- Ingeniería inversa de malware
- Gestión legal o con autoridades
- Correlación de telemetría cuando no fue incluida en el alcance confirmado
El alcance exacto y estas exclusiones se confirman antes de iniciar cada operación.
Operaciones relacionadas
El consumo en PCU se muestra dentro de la plataforma antes de confirmar.