Prueba gratuita

Módulo

Incident Response

Reconstruir el incidente no debería ser un proyecto

Desde la detección hasta la revisión posincidente, cada decisión queda fechada y atribuida. Cuando llega la notificación regulatoria, el relato ya está escrito.

Empezar prueba de concepto

El problema

NIS2 pregunta cuándo lo supiste

Los plazos de notificación se cuentan desde el conocimiento del incidente. Sin un registro fiable de quién supo qué y cuándo, la respuesta al supervisor es una reconstrucción de memoria.

Capacidades

Seis capacidades, seis artefactos

Cada capacidad termina en algo que se puede poner delante de un auditor: un documento, un estado fechado o una firma.

  • Command center

    Una vista única del incidente en curso: severidad, categoría, fase, fuente y equipo asignado.

    Artefacto: Incidente clasificado

  • Ciclo de siete fases

    Triaje, investigación, contención, erradicación, recuperación, revisión posincidente y cierre. Cada transición deja su marca de tiempo.

    Artefacto: Cronología del incidente

  • Playbooks integrados

    Procedimientos ejecutables dentro del propio incidente, no un PDF en una carpeta compartida.

    Artefacto: Pasos ejecutados

  • Cobertura ATT&CK

    Casos de uso mapeados a técnicas de MITRE ATT&CK, para saber qué se detecta y qué no.

    Artefacto: Mapa de cobertura

  • Threat landscape

    Feeds de indicadores de compromiso contextualizados contra tu propio inventario de activos.

    Artefacto: IOC contrastados

  • Informe posincidente

    Lecciones aprendidas y acciones derivadas, enlazadas a los controles de GRC que hay que reforzar.

    Artefacto: PIR cerrado

Cola de incidentes con severidad, categoría y fase. Datos de demostración.
Cola de incidentes con severidad, categoría y fase. Datos de demostración.

La plataforma

Los otros módulos

Se activan por separado. Comparten base, así que activar uno más no significa migrar nada.

Prueba de concepto

Pruébalo con tus propias auditorías

Levantamos un entorno con tu alcance real, tus hallazgos y tus marcos. Sin coste, sin tarjeta y sin compromiso de continuidad.

Empezar prueba de concepto Hablar con el equipo
  • Entorno dedicado y aislado, listo en 48 horas
  • Importamos los resultados de tus escáneres y tu histórico
  • Acompañamiento técnico durante toda la prueba