Hipótesis dirigidas
Cada cacería empieza por una pregunta concreta sobre TTPs vigentes en tu sector. No buscamos a ciegas: vamos a por algo específico.
/// Solución 01
Threat
Hunting.
Búsqueda proactiva de amenazas que ya viven dentro de tu red. Hipótesis, telemetría y tracking hasta el origen. No esperamos alertas: vamos a buscarlas.
01 / QUÉ HACE
Cazamos lo que tu SIEM no ve.
El hunter de Cibrax parte de hipótesis derivadas de MITRE ATT&CK, las contrasta con telemetría real y persigue cualquier señal hasta cerrar el caso o descartarlo con evidencia.
Telemetría correlacionada
Endpoint, red, identidad y nube en la misma línea de tiempo. Si una señal aparece en dos sitios, lo sabemos antes de que lo escale el atacante.
Cierre con evidencia
Cada caza termina con un veredicto: confirmado, descartado o convertido en regla de detección permanente. Nada queda en "lo revisamos mañana".
02 / CONTENIDO
Detalles técnicos.
Esta sección detallará el alcance funcional, integraciones, requisitos de despliegue, métricas y ejemplos de casos reales.
// EN DESARROLLO
Bloques pendientes: arquitectura del hunter, integraciones (CrowdStrike, SentinelOne, Defender, Splunk, Elastic, Sentinel), playbooks de hipótesis, ejemplos de casos (pivote sin alerta, persistencia sin IOC, abuso de credenciales válidas), SLAs y precios. Cuando esté la información, esta página la incorpora sin tocar la estructura.
Tu red ya tiene alguien dentro.
Lo que cambia es si lo encontramos antes nosotros o ellos antes que tú.
Pedir una caza piloto