Inteligencia para la toma de decisiones en ciberseguridad.
Starkhound lleva cada hallazgo técnico hasta la decisión de la dirección: por qué importa, a qué expone a la organización y qué se ha decidido hacer con él, con trazabilidad completa en cada paso.
- 1Acceso inicial
- 2Credenciales válidas
- 3Movimiento lateral
- 4Proceso afectado
Un solo recorrido entre una prueba y una decisión.
Cada hallazgo pasa por los mismos cinco pasos, siempre en el mismo orden. Lo que sale al final se puede defender ante la dirección y ante un auditor.
Hallazgo
De un pentest, de un escáner o importado, con su evidencia.
Activo y proceso
Qué sistema es, cuánto vale y qué proceso de negocio se para si cae.
Amenaza real
¿Se explota hoy? ¿Abre una ruta de ataque? ¿La defensa lo vería?
Decisión
Corregir, planificar o aceptar, con el porqué por escrito.
Seguimiento
Ticket en la herramienta del equipo y nueva prueba al corregir.
La prioridad sale de los datos, no de la nota.
Una puntuación dice lo grave que podría ser. La decisión necesita saber si se explota, por dónde entraría el atacante y qué se para si entra.
Ver Decision IntelligenceExplotación real, no teórica
Lo que ya se está explotando en ataques reales se marca solo, y su plazo se vigila a diario.
Explotación activa · plazosRutas de ataque declaradas
Las técnicas de ATT&CK las declara el equipo que hizo la prueba. La cadena se arma con lo demostrado, nunca con suposiciones.
ATT&CK v19 · cadenaDinero en riesgo por día
Cada activo cuelga de un proceso de negocio con su coste de parada. La exposición se lee en euros, no en colores.
Procesos críticos · €Una decisión que se puede defender
Cada decisión guarda su porqué y su evidencia. La dirección entiende el riesgo y la auditoría ve el rastro.
Motivo · evidencia · rastroDel hallazgo al negocio, en euros.
Por dónde fluye el riesgo: de la severidad de cada hallazgo a la táctica de ataque declarada y de ahí al proceso que se para. Pasa el ratón por un bloque para ver su recorrido.
Ejemplo ilustrativo con datos de la demostración.
Un producto de ciberseguridad, siendo su propio primer cliente
Cada empresa que contrata Starkhound tiene su propia base de datos, en infraestructura europea.
Permisos por alcance, doble factor e inicio de sesión corporativo. El portal de cada organización nace cerrado hasta que el equipo lo abre.
Quién hizo qué, sobre qué hallazgo y cuándo.
Pruebas automáticas en cada cambio de código, también del aislamiento entre clientes; dependencias revisadas cada semana.
Más sobre Starkhound
Una demostración sobre el caso concreto de la organización
Con los hallazgos y el modelo de trabajo propios, no con datos de ejemplo.