03 · Respuesta

Cuando ya ha pasado, entramos nosotros

Contención, análisis forense, causa raíz y recuperación, con peritaje sostenible en juicio y lecciones aprendidas.

1 h
para tener equipo en marcha con retainer
18 h
mediana de contención, frente a 214 de partida
72 h
reloj legal de notificación, siempre presente

Medianas sobre nuestras propias intervenciones con contrato de retén; el dato de partida es el del cliente antes de contratarlo.

¿Tienes un incidente en curso ahora mismo?

Llama al +34 931 311 540
El catálogo

Cuatro servicios de respuesta

La evidencia se recoge desde el minuto uno pensando en que puede acabar delante de un juez.

01

Respuesta a incidentes

Contención, erradicación y recuperación

DFIRRetainer 1 h RansomwareNotificación 72 h

Equipo en marcha en la primera hora. Trabajamos con el reloj legal de setenta y dos horas de notificación siempre presente.

Qué recibes
  • Contención inmediata del vector activo
  • Cronología hora a hora
  • Erradicación verificada y recuperación
  • Informe de causa raíz
  • Soporte a la notificación regulatoria
02

Análisis forense y peritaje

Evidencia sostenible ante un tribunal

Cadena de custodiaBlockchain Peritaje judicialRGPD · LOPD-GDD

Cadena de custodia, firma electrónica y registro en blockchain. Y comparecemos a ratificar el informe: firmar un peritaje que luego nadie defiende no sirve de nada.

Qué recibes
  • Adquisición forense con hash y custodia
  • Informe pericial con metodología trazable
  • Ratificación en sala como perito
  • Anexo técnico para instrucción
03

Retainer de respuesta

Contrato de disponibilidad antes del incidente

SLA 1 horaHoras comprometidas Tabletop anualContactos preacordados

Para no negociar condiciones el día que hay un cifrado en marcha. Es la diferencia entre empezar a trabajar en una hora o en tres días.

Qué recibes
  • Acuerdo de nivel de servicio de activación
  • Plan de respuesta adaptado
  • Ejercicio de mesa con dirección
  • Directorio de contactos y escalado
04

Recuperación y continuidad

Volver a operar y no repetir

BCPDRP RTO · RPOPrueba de restauración

Los objetivos de recuperación se miden en un ejercicio real, no se declaran en un documento que nadie ha probado.

Qué recibes
  • Plan de continuidad por proceso crítico
  • Prueba de restauración documentada
  • RTO y RPO medidos en ejercicio real
  • Lecciones aprendidas y plan de cierre
Producto propio

El producto propio que lo sostiene

La evidencia y la trazabilidad se sostienen en plataformas propias.

El procedimiento

Siete fases desde la detección

Con los actores adecuados activados en cada momento: consejo, CISO, DPO y asesoría externa.

01Detección
02Contención
03Erradicación
04Recuperación
05Peritaje
06Lecciones
07Prevención

Contrata el retén antes de necesitarlo

Un retainer se firma en frío. Un incidente nunca llega en frío.

Hablemos Ver los seis dominios