Intervenciones presenciales
Entrega presencial para evaluación, validación, soporte a incidentes y asesoría técnica cuando la ubicación y el contexto operativo importan.
Propósito y encaje
- Evaluación: pruebas acotadas de instalaciones, redes, aplicaciones y flujos operativos.
- Validación: verificación de rutas de ataque y controles en ventanas acordadas de producción o cercanas a producción.
- Soporte a incidentes: simulación adversaria dirigida para validar hipótesis de respuesta.
- Asesoría: talleres técnicos para prioridades de hardening y planificación de remediación.
Acceso y controles de seguridad
- El trabajo presencial se realiza con escolta del cliente o un modelo de supervisión aprobado.
- Las reglas de intervención definen condiciones de parada, sistemas fuera de alcance y rutas de escalado.
- Las ventanas de prueba y protecciones de producción se acuerdan antes del inicio.
- La actividad se pausa de inmediato cuando el riesgo supera los umbrales acordados.
Manejo de evidencia
- La recolección se minimiza a lo necesario para demostrar impacto.
- Las exportaciones de evidencia siguen notas de cadena de custodia, recolector, hora, sistema y transferencia.
- Las fotos, el video y las capturas se toman solo cuando está explícitamente permitido.
- El almacenamiento y la transferencia utilizan canales seguros aprobados por el cliente.
- Cuando existan requisitos de residencia o manejo en el país, las ubicaciones de tratamiento pueden alinearse con las restricciones acordadas cuando sea operativamente viable.
Comunicación e informes
- Sincronizaciones diarias con responsables técnicos y dueños de la intervención.
- Escalado inmediato para hallazgos críticos o impacto operativo inesperado.
- Revisión de borradores de hallazgos para validar contexto antes del cierre.
- Validación de remediación o revalidación opcional tras las correcciones.
Entradas necesarias de su equipo
- Puntos de contacto primario y de respaldo para decisiones técnicas y de gobernanza.
- Diagramas de red, contexto de flujo de datos e inventarios de activos cuando se permita compartirlos.
- Cuentas de prueba y métodos de acceso con límites de mínimo privilegio.
- Reglas de instalaciones, requisitos de escolta y restricciones de uso aceptable.
- Restricciones legales y contractuales aplicables, incluidas las transfronterizas.
Entornos regulados y transfronterizos
La ejecución y el manejo de evidencia pueden adaptarse a los controles sectoriales, requisitos de privacidad y restricciones de transferencia.
La interpretación legal debe ser proporcionada por su equipo jurídico o de cumplimiento. Alineamos las operaciones con requisitos aprobados y restricciones documentadas.