Source: https://etek.com/es/servicios/
Timestamp: 2020-06-06 05:50:10+00:00

Document:
Servicios – Etek
Apoye su negocio con nuestros servicios de detección y respuesta ante incidentes de seguridad.
Servicio continuo y proactivo de monitoreo de seguridad y amenazas, detección, análisis y respuesta a incidentes que correlaciona la inteligencia de amenazas específicas y la telemetría recolectada del entorno del cliente.
Los servicios de Chronos combinan elementos de ingeniería social con pentesting para comprender cuál sería el comportamiento ante un escenario de ataque en el mundo real. Esto incluye campañas de phishing, uso controlado de malware, explotación de vulnerabilidades, movimiento lateral, ingeniería social y más. Con base en los hallazgos obtenidos se podrán diseñar estrategias que den respuesta a situaciones similares en contextos reales de negocio y a su vez medir los niveles de protección, detección y respuesta frente a los ataques efectuados.
Se centra en la búsqueda de brechas de seguridad en un sistema, con el objetivo de detectar el nivel de exposición que tiene un activo ante la falta de actualizaciones, aplicación de parches de seguridad y debilidades en el software instalado.
Búsqueda de vulnerabilidades presentes tanto en la infraestructura como en aplicaciones. A través de este servicio se pretende validar la existencia de una vulnerabilidad ejecutando la explotación de la misma, desde vector interno o externo sobre un servicio específico.
Validar la existencia e intentar explotar vulnerabilidades en configuraciones, sistemas operativos, aplicaciones web, los errores de desarrollo y la publicación de recursos hacia internet, proporcionando un vector de acceso a un atacante sobre la infraestructura.
Pruebas de Red Team
Su objetivo es identificar fugas de información, fraude, movimientos o actividades que puedan producir daño a la marca o comprometer la reputación de las organizaciones desde el punto de vista de un ataque real y persistente a través de diferentes escenarios.
Con el objetivo de medir el grado de sensibilización de los empleados se realizan distintas acciones para medir el grado de exposición de la organización ante ataques como phishing y pruebas de intrusión físicas.
Su objetivo es validar contra los modelo de defensa en profundidad, PaaS e IaaS los controles técnicos y requerimientos mínimos con los que debería contar una organización para proteger su infraestructura. Como resultado del análisis se generan planes estratégicos de seguridad.
Permite identificar las posibles amenazas existentes para la compañía sobre redes sociales, páginas web, foros y Deep web mediante la búsqueda de información sensible como usuarios, contraseñas, tarjetas de crédito, y otro tipo de información sensible.
Su objetivo es identificar vulnerabilidades existentes sobre el código fuente de una aplicación y en todas las variables que puedan ser manipuladas por el usuario.
Simulación de Ciberataques
Su objetivo es fortalecer el plan de respuesta ante incidentes de la compañía por medio de la planeación y ejecución de un ataque controlado dirigido a los activos de la organización.
Nuestro servicio proactivo está enfocado en su negocio, con herramientas que permiten detectar posibles fallas antes de que se materialicen en su infraestructura y la asistencia de un equipo de expertos que ayudarán en la resolución rápida de incidentes cuando estos ocurran, minimizando el impacto en los servicios.
Reducir el riesgo y responder de manera rápida antes que se presenten los incidentes es fundamental, por esto nuestro servicio de Soporte Proactivo está integrado con nuestras capacidades de monitoreo, que nos permiten identificar parámetros críticos y anomalías en los sistemas, información que será enviada y procesada por un equipo experto que tomará las acciones requeridas para evitar fallas o caídas de servicio.
Mantener la infraestructura estable y operativa es también un objetivo fundamental de nuestro servicio, por tanto, a través de los diagnósticos de plataforma, podremos acceder a puntos clave de mejora y estabilización de los productos, que permitirán al negocio operar en una infraestructura sana y segura. Este diagnóstico, nos permitirá identificar mejoras a nivel de sistema operativo, posturas de seguridad, actualizaciones y versiones, mejores prácticas de configuración y demás variables fundamentales del sistema.
Al momento de la materialización de una falla, nuestro servicio de Soporte Proactivo ofrece acceso ilimitado e inmediato a nuestro staff de especialistas, un equipo de ingenieros nivel 3, multidisciplinario, con alta experiencia en áreas de redes y seguridad de la información, quienes estarán encargados de la resolución del incidente de principio a fin. Así mismo, los clientes que cuenten con este tipo de servicio contarán con priorización de llamadas, lo que permitirá una atención más rápida de las solicitudes.
Resolución de fallas críticas en menos de 30 minutos a cargo de nuestro equipo de especialistas, ahorrando costos por caídas de servicio y evitando pérdidas reputacionales.
Reducir la materialización de fallas sobre la infraestructura crítica de negocio, a través de nuestras capacidades de monitoreo y detección, acompañado por los diagnósticos de plataforma que entregarán recomendaciones fundamentales a ser aplicadas sobre los sistemas.
Mejorar eficiencias operativas, a través de la estabilidad de los sistemas, logrando mayor tiempo libre de su equipo de tecnología para el crecimiento de su negocio.
Nuestro servicio de soporte estándar ofrece a los clientes todas nuestras capacidades y experiencia de resolución de incidentes, con una operación 24/7/365, a través de un esquema de tres niveles de atención y especialización.
Atención de requerimientos de nuestros clientes
Contamos con diferentes canales de atención como email, vía telefónica y herramienta de gestión de servicios, a través de los cuales los clientes obtendrán atención de sus incidentes y requerimientos. Nuestro primer nivel de atención estará a cargo de nuestra mesa de ayuda, quienes evaluarán la solicitud y la categorizan dependiendo de su severidad. Adicionalmente, contamos con un staff de ingenieros de diferentes niveles, que cuentan con una formación multidisciplinaria, certificados en las principales áreas del sector de la seguridad de la información, quienes estarán a cargo de la resolución de sus requerimientos.
Capacidades y herramientas para la atención
Nuestro servicio de soporte estándar está complementado con nuestra base de conocimiento, una base de datos poderosa, con entradas asociadas a múltiples productos, donde se registran todas las experiencias en resolución de incidentes, mejores prácticas, consultas etc., que ayudan a nuestro equipo a dar una respuesta rápida a nuestros clientes. Adicionalmente contamos con nuestra herramienta de gestión de servicios, donde llevamos una completa trazabilidad de todas las solicitudes de nuestros clientes, conservando el historial de trabajo, detalles de los activos afectados, versiones, ubicación física, modelo y demás datos que facilitan la atención de sus requerimientos.
Soporte 24/7/365 para ayudar a nuestros clientes en la resolución de incidentes y solicitudes.
Portal de servicios, donde podrá acceder a reportes que le permitirán conocer el detalle de sus requerimientos y solicitudes en una vista que le agrega valor a su gestión.
Recursos humanos y tecnológicos de alto nivel y formación para ayudar a la mantener la operación de su negocio.
Planear, controlar y ejecutar proyectos de soluciones en ciberseguridad (información de infraestructura física) usando estándares internacionales como PMI, SCRUM y mejores prácticas de los fabricantes, cumpliendo las expectativas de los clientes en términos de alcance, tiempo, costo y calidad.
Tranquilidad 24x7x365
Incremento en la confianza entre los clientes e inversionistas
Experiencia: personas y colaboración sobre herramientas
Centralización de ecosistemas de seguridad
Manejo de patrones y tendencias en lugar de análisis por eventos

References: resolución 
 resolución 

Resolución 
 resolución 
 resolución 
 resolución 
 resolución