Atlas
Un programa de seguridad que empezó por un inventario honesto.
Una plataforma en fuerte crecimiento sin modelo de amenazas, una infraestructura montada contrarreloj y una fecha de cumplimiento que ya no era negociable.
Modelamos las amenazas de la plataforma, la probamos como lo haría un atacante y después corregimos y volvimos a probar en lugar de entregar un informe. La detección y el plan de respuesta se construyeron junto al hardening.
Una lista priorizada que se acortaba cada semana y un equipo que ahora lleva solo el ciclo de revisión.
Nota: los casos de estudio de abajo son entradas provisionales, usadas mientras se prepara el portfolio real. Los nombres son nombres en clave internos y las cifras son ilustrativas.
Cuéntanos qué estás realmente intentando construir.
Envía un brief con las restricciones reales: presupuesto, plazo, lo que ya está roto. Recibirás una respuesta meditada de quien haría el trabajo, no un enlace de calendario de un comercial.