Reducción administrada de exposición
Servicio administrado 04
Detección y respuesta ante vulnerabilidades
Vamos más allá de largas listas de hallazgos: descubrimos exposición, priorizamos el riesgo real, coordinamos la remediación y validamos los cambios.
Especialistas operan el programa día a día
La evidencia y el estado siguen a tu alcance
Conservas la autoridad sobre acciones relevantes
Detalle de capacidades
Cada capacidad opera como parte de un servicio acordado, con responsables, aprobaciones y límites definidos antes de activarla.
La gestión de vulnerabilidades es un proceso de decisión. Combinamos el contexto disponible de activos y vulnerabilidades con importancia para el negocio, exposición, posibilidad de explotación y opciones de remediación para enfocar el esfuerzo donde más importa.
Creamos visibilidad repetible en los activos y superficies incluidos en el alcance.
Identificamos sistemas operativos y aplicaciones compatibles vulnerables en equipos administrados.
Evaluamos rangos autorizados y servicios accesibles según la frecuencia acordada.
Examinamos activos públicos autorizados para detectar debilidades y exposición innecesaria.
Convertimos hallazgos técnicos en un plan de reducción con responsables y secuencia.
Consideramos severidad, explotación, exposición, importancia del activo y controles existentes.
Coordinamos actualizaciones compatibles dentro de políticas y ventanas aprobadas.
Recomendamos contención, configuración o monitoreo cuando no es viable instalar un parche.
Comprobamos si determinadas debilidades pueden formar rutas de ataque realistas y autorizadas.
Evaluamos activos autorizados con métodos y límites de seguridad acordados.
Definimos pruebas para aplicaciones, redes o escenarios que requieren mayor criterio humano.
Volvemos a revisar hallazgos acordados para confirmar si la exposición continúa.
Visibilidad y control
Tu equipo recibe el contexto necesario para comprender hallazgos relevantes, revisar recomendaciones y decidir sobre remediaciones que afecten al negocio.
Portal SecOpsConsulta activos afectados, severidad, evidencia y acción recomendada.
Da seguimiento al tratamiento, responsables, fechas y excepciones.
Distingue entre hallazgos abiertos, mitigados, aceptados y verificados.
Paquete y alcance
Shield se enfoca en vulnerabilidades y parches compatibles de dispositivos. Command suma escaneos de red y pruebas automatizadas dentro del alcance acordado. Las pruebas dirigidas por especialistas se cotizan aparte.
