Análisis y evaluación de vulnerabilidades

Sobre múltiples sistemas, con el objetivo descubrir puntos débiles que pueden ser explotados por atacantes en diferentes niveles, como sistemas operativos, estaciones de trabajo, servidores, aplicaciones, entornos de nube, aplicaciones web, etc.

Tipos de sistemas evaluados:

• Servidores
• Estaciones de trabajo
• Analisis de codigo estatico y dinamico
• Aplicaciones web
• Aplicaciones moviles
• API/JSON
• Analisis externo e interno
• Analisis de red
• Directorio activo 
• Sistemas (OT) tecnologia de operacion y (ICS) sistemas de control industrial 

Uso de herramientas licenciadas y open source, para optimización de costos.

Mas información

Estas pruebas de hacking etíco y prenetración

Se enfocan en evaluar la postura de ciberseguridad de diferentes sistemas e infraestructura digital o tecnológica de una empresa, de forma controlada y ética, realizando peticiones y ataques que permitan descubrir vulnerabilidades y puntos débiles que puedes ser aprovechados por cibercriminales. Estas pruebas son forman parte de una estrategia de seguridad, que permita mejorar la resistencia y fortaleza de los sistemas, como servidores, aplicaciones web, aplicaciones móviles, dispositivos de red, entre otros.

Tipos de analisis:

1. De caja blanca
2. De caja negra
3. De caja gris

Tipos de pruebas y sistemas:

• Servidores
• Estaciones de trabajo
• Analisis de codigo estatico y dinamico
• Aplicaciones web
• Aplicaciones moviles
• API/JSON
• Analisis externo e interno
• Analisis de red
• Directorio activo 
• Sistemas (OT) tecnologia de operacion y (ICS) sistemas de control industrial 

Uso de herramientas licenciadas y open source, para optimización de costos.

Mas información

Consultores especializados de toda la región

Con una amplia experiencia en la gestión, implementación y auditoria de la norma. Certificados y con experiencia en asesoria de empresas de todos los tamaños, tanto nacionales como multinacionales y en diferentes sectores como: financiero, hidrocarburos, infraestructuras críticas, educación, retail, etc. 

Nuestros servicios:

• Gestión e implementación de la norma
• Analisis estado o nivel de madurez, análisis GAP y recomendaciones
• Preparación y acompañamiento para el proceso de certificacion
• Auditoría interna y externa
• Además, ofrecemos consultoría en SOC2, NIST CSF, PCI-DSS.
• También tenemos cursos de certificacion internacional con voucher para implementador, audior lider e interno ISO 27001

• Mas información

Adopción, implementación, mejora y gestión de la ciberseguridad

Para empresas de todos los tamaños.

• NIST cybersecurity framework
• ISO 27001
• SOC – Centro de operaciones de ciberseguridad
• Gestión y respuesta a incidentes
• Análisis de malware
• Inteligencia de amenazas
• Cacería de amenazas
• Análisis forense
• Además, ofrecemos consultoría en SOC2, NIST CSF, PCI-DSS.
• Gestión y mejoramiento de la postura de ciberseguridad. 

Uso de herramientas licenciadas y open source, para optimización de costos.

Mas información