Seguridad para el resto de nosotros.
Detección, investigación y respuesta a incidentes para las empresas que más lo necesitan. A cargo de personas cuyo oficio es sacar atacantes de la red.
La mayoría de los ciber ataques no parecen un ataque hasta que ya es tarde.
Cuando una brecha se vuelve ruidosa, ya estás viendo el último paso. Archivos cifrados, tus datos a la venta en la dark web, un pago hecho a una cuenta imposible de rastrear. Todo lo que llevó hasta ahí ocurrió en silencio, normalmente en tres fases.
01El atacante entra
Normalmente sin romper nada. Una contraseña débil, un correo convincente o un servidor sin parchear.
02El atacante mira alrededor
Mapea la red, averigua quién tiene permisos de administrador y localiza los datos que vale la pena llevarse. Casi siempre con las mismas herramientas que tu personal de TI usa a diario.
03El atacante actúa
Archivos cifrados, datos exfiltrados, pagos desviados. Para la mayoría de las empresas, esta es la primera parte que alguien nota.
Los tiempos varían muchísimo: una tarde, unas semanas, medio año. Depende de quién esté atacando y de lo que ya esté puesto para frenarlo.
“Pero si tenemos antivirus.”
El antivirus demuestra su valor cuando el atacante trae malware. Eso antes era lo habitual. Hoy los atacantes suelen usar software legítimo para sus propios fines. Entran con una contraseña robada, usan una herramienta de acceso remoto en la que tu equipo ya confía, o abusan de programas que Windows trae instalados por defecto. Nada de eso parece un virus.
Ese es el vacío que cubre Duntze Security. Usamos soluciones modernas de Endpoint Detection and Response (EDR) para detectar al atacante mientras todavía se mueve por tu entorno, no cuando ya cifró tus archivos.
Cómo ayuda Duntze Security.
Detección y Respuesta Gestionada (MDR)
Monitoreo continuo, para que una intrusión salga a la luz mientras todavía hay tiempo de hacer algo al respecto. Servicio continuo, con facturación mensual.
Qué cubre el monitoreo →Forense Digital y Respuesta a Incidentes (DFIR)
Ya salió algo mal y necesitas saber qué pasó y cómo volver a la normalidad. Nuestro servicio de Respuesta a Incidentes está hecho para establecer qué ocurrió, contener la amenaza, determinar qué se vio afectado y ayudarte a recuperar el control de tus sistemas. Trabajo puntual. Facturación por hora.
Cómo se trabaja un incidente →Detección y Respuesta Gestionada (MDR).
El servicio continuo. Monitoreamos a toda hora y detectamos las intrusiones mientras todavía son del tamaño de una molestia.
Detectar
Vigilamos tus equipos, las cuentas con las que la gente inicia sesión y los servicios en la nube de los que dependes. Lo que delata a un intruso es su comportamiento. Nuestros analistas llevan años investigando ataques reales y saben cómo se ve ese comportamiento en la práctica.
Detección basada en comportamiento en equipos, identidad y nube. Monitoreo 24/7/365, con Threat Hunting corriendo en paralelo a las alertas. Cuando algo se ve mal, ya está delante de un analista senior que puede tomar las medidas de respuesta adecuadas de inmediato. Sin colas de primer nivel que atravesar. Sin traspasos entre equipos antes de que alguien con experiencia investigue la actividad.
Investigar
En cuanto recibimos una alerta de actividad sospechosa, un analista investiga alrededor de la detección, reúne el contexto necesario y determina si es inofensiva o si es un atacante entrando. No tienes que revisar alertas ni decidir qué importa. Esa decisión la tomamos nosotros.
Cada detección se investiga con todo el contexto alrededor. Las alertas críticas y de alta severidad en menos de 30 minutos, de día y de noche. Cuando un caso requiere un análisis más profundo lo toman nuestros analistas de forense digital certificados GIAC: memoria, persistencia, historial de procesos y más.
Responder
Si un atacante entró, le cortamos el acceso, limpiamos lo que dejó atrás y trabajamos para devolver tus sistemas a la normalidad. Nosotros nos encargamos de la respuesta técnica y te explicamos qué pasó y qué hicimos al respecto.
Los equipos afectados se pueden aislar de la red en minutos, dejando al atacante sin poder usarlos mientras investigamos. Una vez que tus sistemas vuelven a la normalidad, recibes un informe completo con qué pasó, qué hicimos y qué hay que cambiar para que el mismo camino de entrada no vuelva a servir.
Herramientas y alcance. Trabajamos con líderes del sector como CrowdStrike. Si ya tienes una plataforma que nos dé la telemetría que necesitamos, vemos cómo encaja. La cobertura puede llegar a equipos, identidad y nube, según lo que uses y dónde nos necesites. El alcance lo acordamos contigo antes de desplegar nada, para que el servicio se ajuste a tu entorno desde el primer día.
Nuestros compromisos de respuesta
Son tiempos de toma de la alerta: cuánto pasa hasta que un analista la tiene abierta y está trabajándola.
También ofrecemos un nivel más ligero, en horario laboral, con precios pensados para entornos más pequeños. Las alertas críticas y de alta severidad se siguen atendiendo en menos de 4 horas. Pregúntanos qué se ajusta a tu caso.
Forense Digital y Respuesta a Incidentes (DFIR).
Ransomware, una cuenta comprometida o un fraude por correo corporativo. Sea lo que sea, necesitas las mismas tres respuestas: cómo entró el atacante, hasta dónde llegó y si sigue adentro. Las respondemos a partir de la evidencia que quedó. No hace falta ser cliente de monitoreo para llamarnos.
01Detener el sangrado
Le cortamos el acceso al atacante, aislamos los equipos involucrados y mantenemos funcionando todo lo que se pueda del negocio sin correr riesgos.
02Encontrar al paciente cero
Identificamos cómo entró el atacante y con qué evidencia se demuestra. Limpiar sin cerrar el punto de entrada original solo deja la puerta abierta para que vuelva.
03Determinar hasta dónde llegaron
Determinamos qué sistemas, qué cuentas y qué datos fueron accedidos o afectados. Usamos la evidencia disponible para establecer el alcance del incidente y separar lo confirmado de lo supuesto, para que tengas una base clara sobre la cual decidir.
04Entregarte algo que puedas usar
Documentamos el incidente, la evidencia que respalda nuestros hallazgos, las acciones tomadas y las recomendaciones para que no se repita. El resultado es un informe claro y estructurado: los equipos técnicos encuentran lo que necesitan para actuar, y quienes deciden, lo que necesitan para entender.
¿Estás en medio de uno ahora mismo? ¡Escríbenos! Preferimos que nos contactes temprano y no encontrar nada, a que lo hagas tarde y encontrarlo todo.
Solicitar ayuda ahora →Nuestro enfoque: Cada caso lo atiende una persona real.
Muchos proveedores grandes de seguridad gestionada hoy pasan los eventos de seguridad por un modelo de lenguaje, con la esperanza de que distinga las amenazas reales del ruido. Lo llaman “SOC agéntico”. Hemos visto ese enfoque fallar, en silencio, una y otra vez.
En Duntze Security automatizamos lo que vale la pena automatizar: enriquecimiento, recolección de evidencia, acciones de contención. El criterio siempre queda en manos de un analista. Cada caso lo clasifica, lo investiga y lo cierra una persona que responde por esa decisión.
Por qué nuestros clientes confían en nosotros.
01La experiencia que normalmente tendrías que traer desde afuera.
Tenemos las certificaciones GIAC GCFA y GSOC, con trayectoria profesional en forense digital, ingeniería de detección y operaciones de seguridad. Nuestra experiencia abarca bancos privados e infraestructura crítica en Europa, además de aerolíneas y proveedores de salud en toda Latinoamérica.
02Somos un equipo pequeño de profesionales con experiencia real.
Las personas que monitorean tu entorno son las mismas que investigan y responden cuando pasa algo. Trabajas directamente con profesionales con experiencia que conocen tu entorno y entienden el contexto detrás de la actividad que están viendo.
03Precios pensados para las empresas que atendemos.
Recibes los mismos profesionales con experiencia y el mismo estándar de trabajo, sin precios de gran empresa ni mínimos innecesarios. Nuestros servicios se dimensionan según tu entorno, con precios claros y sin sorpresas en la factura.
04Contexto regional, estándar internacional.
Nuestra experiencia abarca respuesta a incidentes en Europa y Latinoamérica. Entendemos el contexto regional en el que opera tu empresa, y traemos los métodos y estándares de investigación que hemos desarrollado trabajando incidentes a nivel internacional.
Notas desde el terreno.
Análisis técnicos de incidentes reales, investigaciones y research propio. Cómo funcionan los ataques en la práctica, qué buscar y las lecciones que deja la respuesta.
INC Ransom en Panamá: cómo opera el grupo detrás del ataque a Metales Panamericanos
El grupo de ransomware INC Ransom incluyó a Metales Panamericanos en su sitio de filtración. Cómo opera el grupo y qué puede hacer una PYME panameña para reducir el riesgo.
Contrabando por SVG: un infostealer disfrazado de citación judicial
Un archivo .svg con JavaScript incrustado dio inicio a una cadena de ingeniería social que terminó en un infostealer descargado. Sin macro, sin exploit, solo un tipo de archivo del que nadie espera que ejecute código.
¿RAT hecho con IA? Una cadena de LOLBins escondida detrás de un archivo HTA
Un señuelo de phishing que suplantaba a autoridades colombianas encadenó tres binarios legítimos de Windows para desplegar un RAT que ocultaba su tráfico C2 en el encabezado User-Agent.
Cuéntanos qué estás protegiendo.
Una llamada introductoria breve suele bastar para evaluar lo que necesitas y si somos la opción correcta.
[email protected]