Amenazas e Investigación
Threat Hunting
Búsqueda proactiva en su entorno de infraestructura, comportamientos y TTP adversarios.
Entrega típica: 1 – 3 días
Qué problema resuelve
Sospechas actividad maliciosa no detectada por tus controles y necesitas validar o descartar una hipótesis.
Cuándo usarla
Cuando quieres comprobar una sospecha concreta en tu entorno. La hipótesis de búsqueda es la pregunta o sospecha que quieres comprobar, por ejemplo: ¿existe actividad asociada a esta técnica en nuestro entorno durante los últimos 30 días? Es útil tras conocer una amenaza relevante para tu industria, después de un incidente o como búsqueda periódica proactiva.
Qué entregas tú
- Hipótesis o disparador
- IOC o TTP de referencia
- Entornos
- Fuentes de datos
- Periodo de búsqueda
- Activos o usuarios objetivo
- Evidencia de apoyo
Qué hace Pretorian
- Formalización de la hipótesis de búsqueda junto contigo
- Búsqueda en los entornos y fuentes de datos aprobados dentro del periodo confirmado
- Análisis de los activos y usuarios incluidos en el alcance
- Confirmación o descarte de la hipótesis con evidencia
- Hallazgos relevantes detectados durante la búsqueda
- Recomendaciones de detección o siguientes pasos
Qué recibes
Hipótesis
Búsqueda realizada
Hallazgos
Activos afectados
Evidencia técnica
Conclusión
Acciones recomendadas
Limitaciones
Próximas operaciones recomendadas
No incluye
- Ejecución de contención o bloqueo
- Respuesta a incidentes completa
- Despliegue de reglas de detección en producción
- Incorporación de nuevas fuentes de datos
- Búsqueda fuera de la hipótesis, entornos o periodo confirmados
El alcance exacto y estas exclusiones se confirman antes de iniciar cada operación.
Operaciones relacionadas
El consumo en PCU se muestra dentro de la plataforma antes de confirmar.