Empiece con una ejecución antes de pensar en un despliegue.
Una ejecución gestionada de Radius, a cargo de nuestro equipo y sobre un alcance que usted autoriza. Alcance fijo, precio fijo, revalidación incluida e informes pensados para que los entienda alguien que no estuvo en la sala.
En qué consiste
- Alcance y precio
- Se acuerdan y se cierran antes de que empiece el trabajo.
- Revalidación
- Incluida. Radius vuelve a atacar la ruta corregida y confirma que está cerrada.
- Duración
- Una ejecución dura de 2 a 4 semanas, según la cantidad de activos y si hay zonas OT dentro del alcance. Se acredita si continúa con la cobertura continua dentro del período de revalidación.
- Clave del modelo de IA
- La aporta usted o la aportamos nosotros. El alcance es el mismo y solo cambia el precio.
- Despliegue necesario
- Ninguno. Nosotros la ejecutamos y usted recibe la evidencia.
Lo que queda en sus manos
La mayoría de las pruebas le dejan un PDF. Esta le deja evidencia.
Ejecutivo
Informe ejecutivo
Qué estaba expuesto, cuánto le costaría a un atacante y qué cambió después de la remediación. Está escrito para quienes no operan las herramientas.
Para la junta directiva y el equipo ejecutivo
Técnico
Informe técnico
Las rutas de ataque validadas: la alcanzabilidad, la cadena en cada salto y la evidencia capturada cuando se demostró que una ruta era explotable.
Para sus ingenieros de seguridad
Cumplimiento
Informe de cumplimiento
La misma ejecución expresada como evidencia de controles: qué se probó, cuándo, con la autorización de quién y cuál fue el resultado.
Para su auditor y su supervisor
Registro
Registro de auditoría de seguridad operativa
Cada acción que intentó un agente, la decisión que se tomó sobre ella, el motivo y una instantánea de las reglas de enfrentamiento vigentes en ese momento.
Para quien pregunte qué hicimos en su entorno
Cada informe existe en tres niveles (la ejecución completa, un activo, un hallazgo): nueve documentos por ejecución. El informe de cumplimiento y el registro de auditoría de seguridad operativa son los dos artefactos que una prueba tradicional no le entrega. Con ellos, “hicimos una prueba” se convierte en algo que un auditor puede aceptar.
Las llamadas y la definición del alcance se hacen en español. Los tres informes se entregan en inglés.
Cómo se desarrolla el trabajo
Cuatro pasos acordados de antemano, empezando por una llamada de 30 minutos. Lo más escaso en este oficio es el permiso para tocar un entorno de producción, y todo el trabajo está pensado para obtenerlo y dejarlo documentado.
01
Definición del alcance y autorización
Antes de ejecutar nada, acordamos el entorno dentro del alcance, las reglas de enfrentamiento, la ventana de pruebas y el precio. No se prueba nada que usted no haya autorizado por escrito.
02
La ejecución
Radius observa el entorno, razona sobre el grafo de ataque, ataca las rutas que importan y valida hasta dónde llegó cada una, siempre dentro de las reglas que usted firmó. Una ejecución dura de 2 a 4 semanas. Los hallazgos críticos se comunican en cuanto se validan.
03
Informes
Usted recibe los informes ejecutivo, técnico y de cumplimiento, cada uno a nivel de ejecución, activo y hallazgo, junto con el registro de auditoría de seguridad operativa de la ejecución.
04
Nuevo ataque
Después de que usted corrige, Radius vuelve a atacar las rutas afectadas y confirma que están cerradas. La revalidación está incluida en el trabajo y no se compra aparte. Si continúa con la cobertura continua dentro del período de revalidación, la ejecución se acredita.
Defina el alcance de una ejecución
Cuéntenos qué quiere evaluar. Le responderemos con un alcance, un borrador de las reglas de enfrentamiento y un precio fijo antes de ejecutar nada.
Consulte sobre una ejecución