Haré análisis de registros de seguridad y búsqueda de amenazas

¿Estás lidiando con intentos de inicio de sesión sospechosos, actividad inusual en endpoints o alertas de seguridad que necesitan investigación?

Ofrezco análisis de registros de ciberseguridad, búsqueda defensiva de amenazas e investigación de incidentes de seguridad para ayudarte a entender eventos sospechosos e identificar posibles amenazas.

Servicios incluyen:

• Análisis de alertas SIEM, EDR y XDR
• Investigaciones de inicios de sesión y autenticación fallidos
• Análisis de procesos sospechosos y línea de comandos
• Verificación de reputación de IP, dominio, URL y hash de archivos
• Correlación de eventos y creación de línea de tiempo de incidentes
• Consultas de hunting de amenazas y recomendaciones de detección
• Guía de remediación accionable

Entregables:

Recibirás un informe de investigación claro con hallazgos, evidencia de soporte, evaluación de riesgos y próximos pasos recomendados.

Herramientas: Puedo trabajar con logs proporcionados por el cliente y exportaciones compatibles de plataformas de seguridad como Microsoft Defender, Sophos, CrowdStrike y Taegis XDR, dependiendo de los datos disponibles.

Antes de comprar: Describe tu objetivo de investigación y proporciona logs o alertas relevantes y saneados. Confirmaré el alcance antes de empezar.

Todo el trabajo se limita a investigaciones defensivas de seguridad autorizadas.