Retainer de respuesta a incidentes y DFIR
Cuando se produce una brecha, el reloj ya está corriendo. Un retainer deja acordado de antemano cómo contactarnos y garantiza con qué rapidez respondemos para investigar, contener, erradicar y ayudarte a recuperarte. El trabajo sigue NIST SP 800-61 Rev. 3 y puede contratarse a través de tu asesoría jurídica.
Antes, durante y después de un incidente
La respuesta a incidentes abarca la preparación, la detección y el análisis, la contención, la erradicación y la recuperación, y el aprendizaje posterior al incidente. NIST SP 800-61 Rev. 3 (2025) la organiza en torno a las seis funciones del CSF 2.0: Govern, Identify, Protect, Detect, Respond y Recover. Un retainer cubre la preparación por adelantado y la respuesta rápida cuando algo ocurre, para que no tengas que negociar el alcance en plena brecha.
- Retainer con un SLA de tiempo de respuesta garantizado y una vía de escalado con responsables designados
- Preparación: revisión del plan de IR, playbooks y una evaluación de preparación
- Detección y análisis: triaje, delimitación e investigación forense (DFIR)
- Soporte de contención, erradicación y recuperación
- Análisis de causa raíz y un informe posincidente de lecciones aprendidas
- Contratación a través de tu asesoría jurídica cuando lo necesites
Un ciclo de vida basado en estándares
Alineamos el trabajo con NIST SP 800-61 Rev. 3 y las funciones del CSF 2.0, y mapeamos la actividad del adversario a MITRE ATT&CK para que la investigación sea estructurada y la narrativa, defendible. Si lo necesitas, puedes contratarnos a través de tu asesoría jurídica.
- 1
Preparación
Antes de cualquier incidente, dentro del retainer, revisamos tu plan de IR, acordamos por escrito los tiempos de respuesta y las rutas de escalado, y firmamos un NDA.
- 2
Detección y análisis
Al activarse, hacemos el triaje, delimitamos el incidente y realizamos la investigación forense para establecer qué ocurrió.
- 3
Contención
Te ayudamos a contener el incidente para detener la hemorragia mientras preservamos la evidencia forense.
- 4
Erradicación y recuperación
Ayudamos a eliminar el punto de apoyo, cerrar el vector de entrada y devolver los sistemas a un estado seguro.
- 5
Revisión posincidente
Entregamos un análisis de causa raíz y lecciones aprendidas para que la misma ruta no pueda usarse dos veces.
Qué recibes
Preparación por adelantado, una respuesta definida cuando cuenta y, después, un registro escrito sólido, del tipo que pedirán tu consejo de administración, tus reguladores y tu aseguradora.
- Acuerdo de retainer con un SLA de tiempo de respuesta y contactos de escalado
- Evaluación de preparación de IR y revisión de playbooks
- Hallazgos de la investigación forense con una cronología de la actividad del atacante
- Técnicas del atacante mapeadas a MITRE ATT&CK
- Guía de contención, erradicación y recuperación
- Análisis de causa raíz e informe posincidente de lecciones aprendidas
Alineado con NIST SP 800-61 Rev. 3 (CSF 2.0)
El retainer está alineado con NIST SP 800-61 Rev. 3 (2025), que organiza la respuesta a incidentes en torno a las funciones del CSF 2.0 (Govern, Identify, Protect, Detect, Respond, Recover). Nuestras fases de trabajo van de la preparación a la revisión posincidente, pasando por la detección y el análisis, la contención, la erradicación y la recuperación, con la actividad del atacante mapeada a MITRE ATT&CK. Si lo deseas, el proyecto puede encargarse a través de tu asesoría jurídica; corresponde a ella determinar si se aplica el secreto profesional. Los compromisos de tiempo de respuesta se fijan en el acuerdo de retainer.