Compromís de caça d'amenaces
A Espanya, el context d'expectatives de ciberseguretat orientat a NIS2 dona una base delimitada per a un Threat Hunting Engagement guiat per hipòtesis, basat en un registre d'abast proporcional, telemetria autoritzada, un període de retenció acordat i restriccions de sensibilitat definides. BilgeQor fa el triatge de les troballes i produeix artefactes IOC o IOA pertinents, a més de recomanacions sobre llacunes de detecció per a la finestra acordada. És un encàrrec delimitat que parteix d'una sol·licitud, no monitoratge 24/7, SOC o MDR, contenció en directe, recuperació, ni una prova que no existeix cap compromís.
Executa una caça limitada en el temps, guiada per hipòtesis, a través de les fonts de telemetria acordades per fer aflorar indicadors, activitat sospitosa i llacunes que les alertes automàtiques poden haver passat per alt.
Bon ajust si
- ✓Tens una avaluació especialitzada autoritzada amb objectiu acordat, àmbit d'aplicació i finestra de prova o regles d'enfrontament
- ✓Necessites una avaluació d'abast definit i acotada dins de paràmetres explícitament confirmats
- ✓Vols constatacions documentades i observacions prioritzades d'un encàrrec controlat
- ✓Entens que això és una avaluació d'abast delimitat, no una protecció contínua ni un resultat garantit
No encaixa si
- –Necessites un escaneig informal o comprovacions rutinàries de vulnerabilitats
- –Necessiteu una resposta d'emergència en directe o proves no autoritzades
- –Esperes una descoberta d'exploit garantida o protecció completa
- –Necessites monitoratge 24/7, MDR o caça contínua d'amenaces més enllà de l'encàrrec acotat
Ideal per a
- Equips de seguretat que recullen telemetria però encara no han realitzat una caça estructurada contra ella
- Organitzacions que es preparen per a una auditoria, una revisió del consell d'administració o una fita d'assegurament del client que es beneficia de les constatacions documentades de la caça
- Els equips amb una preocupació específica, una hipòtesi o un canvi recent que volen que s'examini dins d'una finestra definida
- Empreses que vulguin un conjunt independent d'ulls sobre la seva telemetria sense comprometre-se a un contracte de monitoratge continu
El que valorem
- Hipòtesis de caça acordades, definides i prioritzades durant la definició de l'àmbit
- Revisió de les fonts de telemetria acordades dins de la finestra de temps acordada — registres d'endpoint, d'identitat, de núvol, de xarxa o d'aplicacions, segons l'àmbit
- Investigació de patrons sospitosos identificats durant la caça
- Triatge de les constatacions en categories informatives, sospitoses i confirmades d'interès
- Artefactes d'indicador de compromís (IOC) i d'indicador d'atac (IOA), quan sigui aplicable a les hipòtesis acordades
Lliurables
Prerequisits i autorització
- +Autorització escrita del titular de les dades per accedir a les fonts de telemetria acordades
- +Llista acordada de fonts de telemetria, finestres de retenció i mètode d'accés, confirmada per escrit
- +Finestra de caça aprovada amb temps d'inici i d'aturada definits
- +Hipòtesis de caça acordades i les limitacions de sensibilitat que hi hagi, documentades abans de començar el treball
- +Punts de contacte primaris i de reserva nomenats als quals es pot contactar durant tota la finestra de caça acordada
- +Aprovació de proveïdor, núvol o plataforma d'identitat obtinguda quan sigui requerida per a l'accés a la telemetria
Exclusions i límits
- És un compromís delimitat en el temps, no una modalitat de monitoratge continu o MDR
- L'operació de SOC de vint-i-quatre hores, la resposta a alertes de guàrdia i la detecció gestionada no s'inclouen
- La resposta a incidents en viu, la contenció i l'execució de la recuperació no s'inclouen, excepte si es defineixen en un abast separat
- El desplegament de nova telemetria, de nous agents o de noves canonades de registre no està inclòs, llevat que s'acordi per separat
- Aquest encàrrec no garanteix que es descobreixin totes les amenaces presents en l'entorn.
- Aquest encàrrec no emet cap certificació, acreditació ni atestació de conformitat
- La implementació de la correcció de les debilitats identificades no està inclosa tret que es defineixi en un abast separat.
Com funciona
Delimitació de l'àmbit i definició de la hipòtesi
Acordem les hipòtesis de caça, les fonts de telemetria dins de l'abast, la finestra de caça, el mètode d'accés, les restriccions de sensibilitat i les condicions d'aturada. Tot es documenta per escrit abans que comenci el treball.
Autorització i accés
Es confirmen l'autorització escrita del propietari de les dades i les aprovacions de proveïdor requerides. L'accés a les fonts de telemetria acordades s'estableix dins dels límits acordats.
Execució de caça
Executem les hipòtesis acordades contra la telemetria inclosa en l'àmbit, dins de la finestra acordada, investigant patrons sospitosos i fent el triatge de les troballes a mesura que sorgeixen.
Informes
Lliurem l'informe de conclusions, els artefactes IOC i IOA, si és aplicable, recomanacions sobre les llacunes de detecció i de telemetria, i les prioritats de les investigacions de seguiment.
Sessió de balanç
Fem una sessió de balanç conjunta que cobreix l'enfocament de la caça, les troballes d'interès i els passos següents prioritzats per a les vostres parts interessades de seguretat i d'enginyeria.
Sol·liciti primer l’abast. Confirmem l’objectiu, l’autorització, la finestra de prova i les regles de participació per escrit abans de qualsevol pas comercial posterior. Aquesta pàgina no rep cap pagament i no comença feina especialitzada. Cap feina especialitzada no comença abans de l’autorització de l’abast.
Àmbit i cotització
L'àmbit final i la cotització depenen de l'objectiu autoritzat, l'entorn i les condicions de prova acordades.
Preguntes freqüents
A punt per parlar del teu abast?
Parla'ns del teu objectiu, el teu entorn i la finestra de proves. Et retornarem un pressupost amb l'abast definit.