01
Preservar
Definimos y protegemos artefactos relevantes para reducir pérdida o alteración de información.
Investigación digital
Análisis Forense Digital
Preserve y analice artefactos digitales para reconstruir actividad, comprender alcance e impacto y respaldar decisiones técnicas posteriores a un incidente.
El reto
Una investigación puede perder contexto crítico si la evidencia cambia, se sobrescribe o se recopila sin un objetivo y método definidos.
Una investigación sin preservación adecuada puede perder contexto crítico. El análisis forense requiere disciplina técnica para reconstruir eventos y apoyar decisiones posteriores.
Mejor comprensión de alcance e impacto
Evidencia tratada de forma estructurada
Cronología técnica de eventos
Hallazgos para fortalecer controles
Investigación digital estructurada
Preserve lo necesario, reconstruya lo observable y documente qué conclusiones soporta la evidencia.
El análisis forense debe partir de preguntas concretas, fuentes disponibles y requisitos de preservación acordes con el objetivo técnico, legal o regulatorio del caso.
02
Adquirir
Recopilamos evidencia según alcance, tecnología y método apropiado al objetivo de la investigación.
03
Correlacionar
Construimos secuencias y relaciones entre eventos, sistemas, identidades y otros artefactos disponibles.
04
Documentar
Separamos hechos observables, hipótesis y limitaciones para que las conclusiones sean trazables.
Cuándo conviene
Situaciones en las que este servicio puede aportar valor.
Incidentes donde es necesario reconstruir actividad o establecer el alcance técnico de un compromiso.
Casos con endpoints, servidores, identidades, logs o artefactos que deben preservarse antes de realizar cambios.
Organizaciones que necesitan separar hipótesis iniciales de conclusiones soportadas por evidencia.
Investigaciones que requieren coordinación entre seguridad, legal, privacidad, recursos humanos u otras áreas responsables.
Qué incluye
Componentes que pueden formar parte del servicio
La combinación se define según sus prioridades, arquitectura y nivel de madurez.
Preservación y adquisición según alcance
Análisis de artefactos y eventos
Construcción de líneas de tiempo
Correlación de evidencia
Documentación de hallazgos
Recomendaciones posteriores a la investigación
Enfoque Cyarax
Un proceso claro, trazable y orientado al riesgo.
Ajustamos la profundidad, las evidencias y los entregables a la necesidad, los activos y las restricciones de cada organización.
- 01Preservar evidencia relevante
- 02Adquirir y organizar artefactos
- 03Analizar y correlacionar
- 04Documentar conclusiones técnicas
Entregables
Qué recibe para tomar decisiones y avanzar.
Cuando la investigación tenga fines legales o regulatorios, requisitos de cadena de custodia, jurisdicción y coordinación con asesores jurídicos deben acordarse explícitamente. Un análisis técnico no sustituye asesoría legal.
01
Inventario de fuentes y evidencia considerada dentro del alcance.
02
Cronología o secuencia técnica de eventos cuando la evidencia lo permita.
03
Hallazgos, artefactos y relaciones relevantes para las preguntas de investigación.
04
Conclusiones, limitaciones y recomendaciones de remediación o preservación adicional.
Preguntas frecuentes
Preguntas que conviene resolver antes de empezar.
¿Todo análisis forense requiere una imagen completa de disco?
No. La adquisición depende de la pregunta de investigación, tecnología, volatilidad y requisitos de preservación. En algunos casos logs y artefactos específicos son más relevantes.
¿Pueden analizar un incidente ya contenido?
Sí, si todavía existen fuentes suficientes para responder las preguntas del caso. La calidad de las conclusiones depende de la evidencia disponible y su retención.
¿El informe puede utilizarse en un proceso legal?
Eso depende de los requisitos del caso y la jurisdicción. Si existe esa necesidad debe definirse antes de iniciar para acordar preservación, documentación y coordinación jurídica adecuadas.
Siguiente paso
Evaluar investigación¿Necesita entender qué ocurrió antes de que la evidencia desaparezca o cambie?
Definamos las preguntas de investigación, las fuentes disponibles y el nivel de preservación requerido antes de intervenir.