Señuelos aislados
Servidores, recursos compartidos y cuentas señuelo funcionan en un segmento aislado de sus sistemas reales. Aunque se vean comprometidos, no hay camino hacia su red de producción.
DOKI / Ciberseguridad
Ciberseguridad · Engaño y señuelos
Colocamos en su red activos señuelo que parecen sistemas reales pero no llevan carga de trabajo. Los usuarios legítimos no tienen motivo para tocarlos; cuando alguien lo hace, obtiene un aviso temprano y claro, no una falsa alarma.
- Señuelos aislados
- Reglas de alerta
- Guía de respuesta
- Límites del alcance
01 / Qué incluye este servicio
Tentador para el atacante, silencioso para usted.
Alertas de alta confianza
Toda conexión a un señuelo es sospechosa, así que las alertas son pocas y todas merecen revisión. La alerta llega a su equipo con el origen y la acción intentada.
Guía de respuesta
Quién hace qué y en qué orden cuando llega una alerta se escribe de antemano: aislar el origen, desactivar la cuenta, preservar los rastros. La guía se ensaya al menos una vez al año.
02 / Cómo funciona
Distribución de la red de señuelos
Los señuelos se sitúan en los caminos que tomaría un atacante hacia los activos reales y se conectan a un único punto de alerta.
Servidor señueloBase de datos señueloPanel de administración señueloRegistro DNS señueloPunto de alerta
03 / Alcance
Definamos el alcance juntos.
Definimos juntos el alcance, los entregables y los criterios de aceptación en la primera reunión. El presupuesto escrito detalla ese alcance punto por punto; si cambia, el presupuesto se actualiza como nueva versión.
Solo se evalúan activos autorizados y el alcance acordado.
Entregables
- 01Señuelos aislados
- 02Reglas de alerta
- 03Guía de respuesta
- 04Límites del alcance
04 / Proceso
Cómo avanzamos, paso a paso.
Cada paso termina con un resultado concreto en sus manos; seguimos con su aprobación.
- 01
Alcance
Ponemos juntos por escrito el objetivo, los límites y los criterios de aceptación.
- 02
Configuración
Configuramos herramientas, accesos y ajustes, documentamos la instalación y se la entregamos.
- 03
Simulación
Dentro del alcance autorizado, ejecutamos de forma controlada los escenarios acordados.
- 04
Informes
Compartimos en un informe sencillo lo hecho, el resultado y el siguiente paso.
05 / Detalles de la decisión
Qué debe saber antes de solicitar un presupuesto.
Qué está incluido, qué necesitamos de usted, plazos y pago, todo en un solo lugar. El alcance y el precio exactos se establecen en el presupuesto escrito.
Incluido
- Señuelos colocados en su red, aislados de los sistemas reales (servidores señuelo y archivos señuelo).
- Una alerta en cuanto se toque un señuelo, además de pasos de respuesta por escrito.
Qué necesitamos de usted
- Una autorización escrita firmada.
- Aprobación de los segmentos de red donde se colocan los señuelos.
- Quién debe recibir las alertas.
Qué determina el precio
- Número de señuelos y tamaño de la red.
- Respondemos a cada solicitud en un plazo de 12 horas.
- Las reuniones se realizan en turco; la correspondencia y las entregas se hacen en el idioma que prefiera, con apoyo de traducción.
- Trabajamos de forma presencial en Estambul y a distancia en toda Turquía y a nivel internacional.
06 / Preguntas frecuentes
Las preguntas que tiene en mente.
Cuéntenos lo que necesita; definiremos el alcance juntos.
Cuéntanos tu proyecto¿No confundirán los señuelos a nuestro propio personal?
Los señuelos se colocan donde el trabajo diario nunca llega y su equipo de TI sabe cuáles son. Los toques inocentes de las primeras semanas se revisan y, si hace falta, se reubica el señuelo.
¿Se necesita permiso antes de la prueba?
Sí. Solo se evalúan los sistemas de los que es responsable y que ha autorizado por escrito.
¿Afectará la prueba a mi sistema en producción?
El alcance, la franja horaria y los métodos se acuerdan de antemano; los pasos de riesgo requieren su aprobación aparte.
Empecemos
Hablemos de tu proyecto.
Cuéntenos lo que necesita; definiremos el alcance juntos.