Cómo funciona una ejecución, del inicio al nuevo ataque.
Llamada de 30 minutos · reglas de enfrentamiento antes de ejecutar nada · una ejecución dura de 2 a 4 semanas · informes al cierre
Radius ejecuta el mismo ciclo que ejecuta un atacante (observar, razonar, atacar, validar, informar) dentro de las reglas de enfrentamiento que usted firmó. Luego, cuando usted corrige una ruta, Radius vuelve a atacar esa misma ruta.
Cinco pasos, siempre en el mismo orden
Cada ejecución sigue los mismos cinco pasos, ya sea el entorno una cuenta en la nube, una red corporativa o una planta industrial. Radius hace el trabajo técnico. Piscium define el alcance de la ejecución, redacta las reglas de enfrentamiento y permanece en la llamada.
- Primero de forma pasiva: no se escribe nada en un controlador a menos que usted lo autorice
- La cadena real, ejecutada dentro de las reglas que usted firmó
- Tres informes en tres niveles y, cuando usted corrige, un nuevo ataque
Observar
Radius descubre y vigila la superficie: activos, servicios, identidades y dependencias, incluido lo que nunca estuvo en el inventario. Empieza de forma pasiva, así que no se escribe nada en un controlador.
- Activos, servicios, identidades y dependencias, además de hosts
- Encuentra lo que el inventario pasó por alto
- Pasivo por defecto, con sondeo activo solo donde usted lo autorice, activo por activo
Razonar
Radius construye el grafo de ataque y decide qué probar primero según adónde lleva cada ruta, y no según la puntuación de severidad. Parte de lo que ya sabe de su entorno gracias a la ejecución anterior.
- Cada ruta, rastreada hasta lo que alcanza
- Las cadenas que comparten un salto comparten una corrección
- Hallazgos asociados a técnicas de MITRE ATT&CK
Atacar
Radius ejecuta la cadena real contra su entorno, dentro de las reglas de enfrentamiento que usted firmó. Las reglas viven en el motor: cada acción se verifica contra ellas antes de ejecutarse.
- Reglas de enfrentamiento por activo, aplicadas antes de cada acción
- Patrones de seguridad operativa que no se pueden eludir, por encima de su propia lista de bloqueo
- Un botón de parada que funciona en plena ejecución
Validar
Radius confirma si la ruta funcionó y hasta dónde llegó. Se detiene antes de la carga destructiva. Cada acción queda registrada con la decisión, el motivo y las reglas vigentes en ese momento.
- Hasta dónde llegó la cadena, salto por salto
- Se detiene antes del impacto
- Comando, marca de tiempo y decisión registrados
Informar
Radius entrega evidencia reproducible, la corrección y la prioridad en tres informes, cada uno en tres niveles. Los hallazgos críticos se comunican en cuanto se validan, sin esperar al final. Después de que usted corrige una ruta, Radius vuelve a atacar la misma ruta.
- Informes ejecutivo, técnico y de cumplimiento
- Cada uno a nivel de ejecución, activo y hallazgo: nueve documentos en total
- Un nuevo ataque a cada ruta corregida
Nueve documentos por ejecución
Con qué se queda usted
La mayoría de las pruebas le dejan un PDF. Una ejecución le deja evidencia, un registro y memoria.
Ejecutivo
Informe ejecutivo
Qué quedó expuesto, cuánto le costaría a un atacante y qué cambió después de la remediación. Está escrito para personas que no manejan las herramientas.
Para el directorio y el equipo ejecutivo
Técnico
Informe técnico
Las rutas de ataque validadas en sí: la alcanzabilidad, la cadena en cada salto y la evidencia capturada cuando se demostró que una ruta era explotable.
Para sus ingenieros de seguridad
Cumplimiento
Informe de cumplimiento
La misma ejecución expresada como evidencia de controles: qué se probó, cuándo, con la autorización de quién y cuál fue el resultado.
Para su auditor y su supervisor
Registro
Registro de auditoría de seguridad operativa
Cada acción que intentó un agente, la decisión que se tomó sobre ella, el motivo y una instantánea de las reglas de enfrentamiento vigentes en ese momento.
Para quien pregunte qué le hicimos a su entorno
Memoria
Base de conocimiento
La configuración tal como se encontró, cómo se conectan las cosas, lo que se encontró antes, lo que se corrigió y lo que se reabrió. La siguiente ejecución parte de aquí, no de cero.
Para la siguiente ejecución y la decisión del directorio que esta alimenta
Cada informe existe en tres niveles (la ejecución completa, un activo, un hallazgo), así que quien necesita una sola línea no tiene que leer el documento escrito para otra persona. Las llamadas y la definición del alcance se hacen en español. Los tres informes se entregan en inglés.
Dónde se conecta
Radius se conecta al entorno que usted autoriza, ejecuta el ciclo y entrega los hallazgos en su SIEM y su flujo de tickets, con la cadena validada detrás de cada uno. Usted aporta la clave del modelo de IA, o la aportamos nosotros.
¿Quiere verlo en su entorno?
Empiece con un escaneo externo gratuito de su dominio. Si después quiere una ejecución, esta comienza solo cuando usted firma las reglas de enfrentamiento.