Combinamos nuestra amplia experiencia en respuesta a intrusiones en todo el mundo y un análisis sin precedentes de la inteligencia de amenazas líder en el sector para ofrecerte una evaluación que cumpla tus objetivos de negocio con rapidez, escalabilidad y eficiencia. Además de identificar indicios de actividades anteriores o presentes de los atacantes, la evaluación ofrece:
• Contexto derivado de la inteligencia de amenazas: proporciona información sobre la atribución y la motivación de los atacantes para que las organizaciones sepan si son el objetivo de un ataque
• Identificación de riesgos: identifica las debilidades de la arquitectura de seguridad y de la configuración, como la falta de parches o de software de seguridad
• Facilita las investigaciones futuras: recomienda opciones estratégicas que pueden preparar mejor al equipo de seguridad de tu organización para responder a las intrusiones
Los consultores de Mandiant buscan endpoints, monitorizan el tráfico de red, inspeccionan correos y analizan registros de otros dispositivos de seguridad en busca de indicios de actividad maliciosa. También utilizan técnicas de análisis de datos sin firma para detectar actividad de atacantes que podría haber pasado desapercibida. Los clientes eligen la combinación de tecnologías que mejor se adapta a su entorno.
• Inspección de endpoints: los consultores de Mandiant detectan en tiempo real la actividad de los atacantes, como malware y otros TTPs, e investigan los endpoints de Windows, macOS y Linux con la flexibilidad de las implementaciones on-premise y en la nube.
• Inspección de redes: los consultores de Mandiant detectan de forma estratégica actividades de vulneración, como la comunicación de control y comandos de malware, el acceso remoto no autorizado y el robo de datos.
• Inspección de correos electrónicos: los consultores de Mandiant inspeccionan los correos entrantes y salientes. Nuestra inspección dinámica y experta de los archivos adjuntos permite identificar las campañas de intrusión.
• Inspección de registros: los consultores de Mandiant utilizan varias tecnologías para revisar los registros de las aplicaciones y la infraestructura para identificar actividad maliciosa.
