Evaluación de compromiso (compromise assessment)
Una evaluación de compromiso (compromise assessment) es una revisión que busca evidencia de que un atacante ya está o estuvo dentro de la red de una organización, aunque no se haya detectado ningún incidente. Analiza equipos, cuentas, registros y tráfico en busca de indicadores de compromiso; es útil para una empresa sin SOC (centro de operaciones de seguridad) tras una alerta aislada.
Cómo lo resolvemos en TecnetOne: Respuesta a incidentes
compromise assessment, evaluación de compromiso de seguridad, revisión de compromiso, búsqueda de intrusiones, assessment de compromiso
Términos relacionados
Reglas de enfrentamiento (pentest)
Las reglas de enfrentamiento son el documento que define, antes de una prueba de penetración (pentest), qué sistemas se pueden atacar, con qué técnicas, en qué horarios y a quién avisar si surge un problema. Por ejemplo, pueden excluir la ingeniería social o prohibir pruebas de denegación de servicio en horario laboral; protegen a la empresa y dan respaldo legal a quien ejecuta la prueba.
FIM (monitoreo de integridad de archivos)
El monitoreo de integridad de archivos (FIM, File Integrity Monitoring) es un control que compara archivos críticos del sistema, de configuración y de aplicaciones contra una línea base y alerta cuando se crean, modifican o borran. Por ejemplo, detecta el cambio de un archivo de configuración en un servidor de pagos; PCI DSS (Payment Card Industry Data Security Standard) exige este tipo de control.
Gestión de vulnerabilidades
La gestión de vulnerabilidades es el proceso continuo de identificar, clasificar, priorizar, corregir y verificar las fallas de seguridad en los sistemas de una organización. A diferencia de un análisis puntual, se repite en ciclos: por ejemplo, escaneos semanales de servidores y equipos, priorización por CVSS (Common Vulnerability Scoring System) y exposición real, y seguimiento de cada parche hasta confirmar su cierre.
PTaaS (pentesting como servicio)
PTaaS (Penetration Testing as a Service, pentesting como servicio) es un modelo en el que las pruebas de penetración se contratan como un servicio recurrente o continuo, en lugar de un proyecto aislado al año. Suele incluir una plataforma para consultar hallazgos, priorizarlos y pedir el retest de lo corregido. Por ejemplo, probar cada nueva versión de una aplicación web antes de liberarla.
Ciberhigiene
La ciberhigiene es el conjunto de hábitos y prácticas básicas de seguridad que personas y empresas aplican de forma constante para mantener en buen estado sus equipos, cuentas y datos. Incluye actualizar sistemas, usar contraseñas únicas con autenticación multifactor (MFA), respaldar información y revisar accesos; por ejemplo, dar de baja las cuentas de colaboradores que ya dejaron la empresa.
¿Quieres pasar del concepto a tu operación?
Cuéntanos qué necesitas y un ingeniero de TecnetOne te responde.
Hablar con un ingenieroHablar con un ingeniero
Cuéntanos qué necesitas y te respondemos el mismo día hábil.