Servicios de seguridad
sobre nuestra plataforma
Pruebas, vigilancia continua, respuesta a incidentes y consultoría.
Nuestros especialistas trabajan sobre la misma plataforma que ha visto en el recorrido.
AI SOC · MDR
Vigilamos sus logs y endpoints 24/7.
La IA agrupa y prioriza primero las alertas; los analistas las confirman y actúan dentro de las reglas de respuesta que usted aprueba.
- Vigilancia remota, MDR con respuesta activa o un AI SOC on-premise para su propio equipo
- Cada aviso incluye las evidencias y la acción recomendada
- Informe mensual de detecciones, acciones y ajustes
Pruebas de penetración
Aplicaciones web y móviles, redes internas, cuentas en la nube y código fuente.
Nuestros expertos siguen rutas de ataque reales y el escaneo automatizado amplía la cobertura.
- Fallos de lógica de negocio que los escáneres no detectan
- Informes con pasos para reproducir cada hallazgo y pautas de corrección
- Una nueva prueba para confirmar las correcciones
Validación con Red Team y Blue Team
Una prueba de penetración muestra dónde están los fallos en un momento concreto.
Aquí, nuestro Red Team ataca como lo haría un adversario real, nuestro Blue Team comprueba qué detectaron sus herramientas y su SOC, y todo lo que se escapó se convierte en una nueva regla de detección que se vuelve a probar.
- Simulación continua de ataques basada en MITRE ATT&CK y en informes de amenazas recientes
- Ejercicios de Red Team con objetivos concretos, como llegar a la base de datos de clientes
- Sesiones de Purple Team: las reglas se corrigen en el momento y se repite el ataque para confirmarlo
- Mapa de cobertura que muestra qué se bloquea, qué se detecta y qué sigue pasando desapercibido
Red Team de IA/LLM
Ponemos a prueba sus chatbots, aplicaciones RAG y agentes de IA como lo haría un atacante, con un conjunto de ataques en coreano además de en inglés.
- 20 comprobaciones: inyección de prompts, fuga de datos, jailbreaks, abuso de herramientas, cadena de suministro MCP
- Cada hallazgo incluye el prompt y la respuesta que lo demuestran
- Ajustes de guardrails y permisos, seguidos de una nueva prueba
Respuesta a incidentes
Avísenos a cualquier hora por correo, con URGENTE en el asunto. Empezamos la contención en remoto y nos desplazamos si hace falta. Cuando la situación está bajo control, le ayudamos a recuperarse y a cerrar la vía por la que entraron.
- Identificación de ransomware y apoyo en la recuperación
- Evidencias forenses preservadas para uso en procesos legales
- Opción de retainer para empezar sin esperar a cerrar un contrato
Consultoría de seguridad
Certificación ISMS-P e ISO 27001, programas de privacidad, hojas de ruta de zero trust y gobierno de la IA según ISO/IEC 42001.
- Análisis de brechas requisito por requisito
- Políticas que su equipo pueda aplicar de verdad
- Acompañamiento durante la auditoría
También ofrecemos
Seguridad en la nube
Revisión de configuraciones erróneas y permisos en AWS, Azure y GCP, protección de cargas de trabajo y vigilancia de los logs de la nube.
Seguridad OT
Inventario de activos y detección de anomalías en redes industriales, sin afectar a la producción.
Inteligencia de amenazas
Indicadores y reglas de detección verificados, informes mensuales y vigilancia de credenciales filtradas.
Zero trust
Evaluación de madurez, hoja de ruta e implantación de controles de identidad, acceso y segmentación.
Formación
Simulacros de phishing generados con IA, ejercicios de mesa para la dirección y laboratorios prácticos de seguridad en IA.
Genox Guard
Seguridad por suscripción para pequeñas y medianas empresas: endpoints, red, correo y vigilancia.