L'inventari del que té exposat
Subdominis, serveis publicats, certificats, versions a la vista. Un atacant comença per aquí; nosaltres també, i el mantenim al dia.
[Producte · Proves ofensives]
Posem a prova la seva infraestructura com ho faria un atacant. Cada mes.
És el que afegeix el pla Guard: proves automatitzades i assistides per intel·ligència artificial, revisades per persones, sobre tot el que la seva empresa té exposat a internet. Sempre amb la seva autorització per escrit i dins de l'abast que acordem.
En construcció: expliqui'ns el cas i li diem quan i com
01 — Què fem
Quatre coses, cada mes
Les proves
Automatitzades i assistides per IA sobre tot l'inventari, revisades per una persona abans d'arribar-li: res de falsos positius en massa, res de proves fora de l'abast.
L'estudi a fons de les credencials
Les contrasenyes dels empleats a filtracions, llistes de programes lladres i arxius del passat; qui té el compte compromès i què fer-hi.
L'informe i el pla de remediació
Cada mes, en llenguatge pla: què hem provat, què hem trobat, què tancar primer i què ja està tancat. Amb el mapatge a NIS2, RGPD i ENS per a qui l'hi demani.
02 — El procés
Quatre passos, cap sorpresa
01
Primera conversa
Ens explica la seva empresa i li diem, sense compromís, per on començaríem.
02
Abast i autorització
Acordem per escrit què mirem, què provem i quan, i vostè signa l'autorització. Sense això, no toquem res.
03
Vigilància i proves
El Radar mira cada dia; les proves corren cada mes. Les troballes entren al seu portal, prioritzades per risc.
04
Informe i remediació
L'ajudem a tancar-ho, o ho tanquem nosaltres si ens ho demana. La persona de referència respon en un dia laborable.
Les línies
Les veritats incòmodes, per davant.
No toquem res sense autorització per escrit. Cada prova té un abast i una finestra acordats. El que no és a l'abast, no es prova.
No som un SOC. No hi ha ningú mirant pantalles a les tres de la matinada. Vigilem cada dia i provem cada mes; si necessita vigilància les 24 hores, li ho direm.
No substituïm el seu informàtic. Treballem amb ell, o amb el seu proveïdor. Som el que li falta, no el que ja té.
La IA no decideix sola. Proposa, i una persona revisa abans que res li arribi a vostè o es provi contra els seus sistemes.
Comencem per saber què veu un atacant de la seva empresa.
Una conversa, la llista del que té exposat (l'ajudem a fer-la) i l'autorització signada. Res a instal·lar.