Equipo SWAT · Urgencias de infraestructura y seguridad
Cuando algo crítico se cae, la prisa no puede ser el método.
Un equipo de élite para cuando su sistema se cayó, lo atacaron o ya no aguanta. Contenemos el daño, levantamos la operación y buscamos la causa de fondo, con evidencia que usted puede revisar. Aun con urgencia, cada paso queda documentado.
¿Prefiere correo? Escríbanos a hola@habil.mx
Confían en nosotros organizaciones donde la continuidad y la seguridad no se negocian
- BanCoppel
- Zurich
- Allianz
- GNP Seguros
- MetLife
- Costco
- Seguros Multiva
- Aserta
- Bx+
- Veolia
- Truper
- Argos
En una urgencia, lo primero que se pierde es el método
Cuando la operación está detenida, todos quieren hacer algo: reiniciar, abrir un puerto, restaurar un respaldo, culpar al proveedor. Cada acción sin diagnóstico puede borrar la pista de lo que pasó, abrir otra puerta o tapar el síntoma para que vuelva el lunes.
Y muchas veces el problema no empezó ese día. Encontramos controles que parecen puestos y no cubren el caso que importa.
Cuándo nos llama
«Nos atacaron.»
Intrusiones e incidentes de seguridad
Contenemos el daño, investigamos por dónde entraron y cerramos la puerta, cuidando la evidencia de lo que pasó.
«Queremos saber si nos pueden atacar.»
Pruebas de penetración y endurecimiento
Con su autorización por escrito y un alcance acordado, buscamos las puertas abiertas antes que alguien más y le decimos cómo cerrarlas: accesos, configuraciones, permisos y lo que quedó expuesto.
«Se cayó y no levanta.»
Sistemas caídos
Diagnóstico primero y recuperación por pasos, para regresar la operación sin crear otro problema.
«Se cae cada semana.»
Caídas recurrentes
Buscamos la causa raíz, no otro reinicio. Lo que se repite tiene una razón, y se puede medir.
«Ya no aguanta.»
Infraestructura insuficiente
Un diagnóstico de qué falla y por qué, y un plan priorizado para corregirlo sin detener la operación.
«Nos enteramos por los clientes.»
Monitoreo
Métricas, bitácoras y alertas conectadas a lo que importa, para que usted se entere antes que sus clientes.
«Lo necesitamos ya.»
Infraestructura urgente
Montamos lo que hace falta con la disciplina de un proyecto: escrito como código y documentado, aunque el plazo sea corto.
Aun con urgencia, con método
Contener.
Primero se detiene el daño: se aísla lo comprometido o se estabiliza lo caído, sin borrar la evidencia.
Entender.
Qué pasó, desde cuándo y por qué, con datos y no con suposiciones.
Corregir.
La causa, no el síntoma. Cada cambio se valida y queda registrado.
Entregar.
Una memoria técnica con lo que se encontró, lo que se hizo, cómo se verificó y lo que queda de su lado, como las llaves que conviene cambiar.
Por qué una urgencia sale mal tan seguido
La presión empuja a actuar sin diagnóstico.
Un reinicio a tiempo calma a todos y borra la pista de lo que pasó.
Los controles que parecen puestos.
El tablero está en verde y la puerta sigue abierta, porque el control no cubre el caso que importa.
Lo expuesto no se ve desde dentro.
Un almacenamiento con lectura pública o una llave olvidada en un archivo no avisan: hay que salir a buscarlos.
Frenar el ataque sin frenar al cliente.
Bloquear el tráfico automatizado sin cortar a los usuarios legítimos exige medir antes de cerrar.
Lo que se repite.
Una caída recurrente casi nunca tiene una sola causa, y reiniciar la esconde.
Por eso entramos con método: lo que se hace en una urgencia tiene que poder explicarse después, ante su dirección y ante su auditor.
Lo que ya hicimos
Un sistema de producción recuperado después de días caído.
La entrada reforzada en todos los servidores de una operación: endurecimiento perimetral de punta a punta.
Bloqueo de tráfico automatizado que se mide en millones de peticiones, sin cortar el tráfico legítimo.
Controles que se veían en verde y no cubrían el caso que importaba, detectados.
Almacenamiento con lectura pública y credenciales expuestas, detectados, con su plan de rotación.
Casi un terabyte, verificado objeto por objeto
Aun con urgencia, con método
Recibimos los accesos a las 10:00. A las 13:17 la transferencia había terminado: casi un terabyte movido de una nube a otra, verificado objeto por objeto con una huella criptográfica que el cliente puede reproducir por su cuenta.
Antes de tocar el respaldo, el método se probó con una muestra. La memoria técnica se entregó el mismo día.
Qué hace Hábil
Entramos cuando lo necesita, atendemos la urgencia y le dejamos la evidencia y el plan para que no se repita. Si después quiere una base sólida y documentada, o un camino de liberación que no dé miedo, también lo hacemos.
¿Prefiere no volver a llegar a la urgencia?
Aprovisionamiento de infraestructura¿El problema empieza el día que libera?
Salir a producción¿Lo que necesita lanzar es un producto o una tarifa?
Retícula, que se entrega operada por HábilPreguntas frecuentes
- ¿Tengo que ser cliente para llamarlos?
- No. Puede escribirnos por primera vez en medio de la urgencia.
- ¿Necesitan acceso a todo?
- Solo a lo necesario para la urgencia. Al terminar retiramos los accesos que usamos y le decimos qué llaves conviene cambiar.
- ¿Qué recibo al terminar?
- Una memoria técnica: qué se encontró, qué se hizo, cómo se verificó y qué queda pendiente de su lado.
- ¿Hacen pruebas de penetración aunque no haya un incidente?
- Sí. Es mejor encontrar la puerta abierta antes que alguien más. El alcance se acuerda por escrito antes de empezar.
- ¿Esto sustituye a mi equipo?
- No. Trabajamos con él y, al cerrar, le dejamos lo que encontramos para que lo opere.
- ¿Atienden en la nube y en servidores propios?
- Sí: en AWS, Google Cloud, Microsoft Azure, Linode u otra nube, en su centro de datos o en los dos.
Cuéntenos qué está pasando
Escríbanos por WhatsApp: qué se cayó o qué vio, desde cuándo y qué han intentado. La primera conversación es sin costo.
¿Prefiere correo? Escríbanos a hola@habil.mx