SERVICIO
Respuesta a incidentes · DFIR
Contención en horas, evidencia con cadena de custodia y acompañamiento regulatorio, de la primera llamada a las lecciones aprendidas. Con retainer, el equipo ya conoce su entorno y la llamada de las 3 a. m. no empieza de cero.
La metodología, paso a paso
Preparación
Retainer con ficha pre-escopiada: contactos, topología y accesos acordados antes de la crisis.
Activación < 4 h
El equipo entra remoto en horas, ya conoce su entorno, la llamada de las 3 a. m. no empieza de cero.
Triaje y contención
✦ AGENTE DE IALos agentes de IA reconstruyen la línea de tiempo del ataque a escala de máquina; el analista decide la contención.
Forense con custodia
Evidencia preservada y documentada con cadena de custodia para lo legal y lo regulatorio.
Erradicación y recuperación
Causa y persistencia eliminadas; vuelta a operación con verificación.
Reporte regulatorio
✦ AGENTE DE IALa IA redacta el borrador del informe y la notificación (Ley 172-13, 72 h); el responsable DFIR lo firma.
Elija el nivel que responde su pregunta
El precio se fija por escrito tras un scoping de 30 minutos y no cambia durante el contrato.
Emergencia ad-hoc
Retainer DFIR
CROC + Retainer
Treinta minutos y le decimos con franqueza qué necesita.
A veces la respuesta es «todavía no nos necesita». Lo preferimos a venderle algo que no va a usar.