Capacidad de detección
Verificamos si el comportamiento genera telemetría y alertas utilizables.
- Evento registrado
- Alerta creada
- Contexto disponible
Purple Team
No basta con encontrar la brecha. Hay que saber si su defensa reacciona.
Validación conjunta entre ataque y defensa para observar la detección, la respuesta y las oportunidades de mejora en los controles de seguridad.
Escenarios definidos en conjunto Ataque y defensa observados Mejoras documentadas
Cuándo esto importa
Un control instalado no significa un control funcionando.
Las herramientas pueden estar activas y aun así no detectar, correlacionar ni escalar el comportamiento que importa.
01
Su empresa invirtió en SIEM, EDR, WAF o SOC y necesita validar el retorno
02
El equipo quiere probar las alertas sin esperar un incidente real
03
La auditoría exige evidencia de que los controles fueron ejercitados
04
La seguridad ofensiva y la defensiva trabajan con prioridades distintas
Qué se valida
Un ejercicio orientado por hipótesis y resultado.
El objetivo no es producir un espectáculo técnico, sino responder si la defensa observa y reacciona ante lo acordado.
Calidad de la respuesta
Evaluamos si el equipo logra interpretar, escalar y actuar.
- Triaje
- Escalamiento
- Tiempo de respuesta
Cobertura de controles
Relacionamos las técnicas ejercitadas con los controles que deberían responder.
- SIEM y EDR
- WAF y firewall
- Procesos humanos
Plan de mejora
Cada vacío termina en una recomendación defensiva verificable.
- Regla de detección
- Ajuste de proceso
- Nueva prueba
Por dentro de la entrega
Vea cómo toma forma este trabajo.
Desde la alineación técnica hasta la entrega, el trabajo debe dejar el contexto, la evidencia y los siguientes pasos visibles para todos los involucrados.
01 / 04
Ejecución
Ataque y defensa mirando el mismo escenario.
La operación se conduce con autorización, límites y criterios de éxito acordados.
Hipótesis definida
Elegimos el comportamiento, el activo, el control y el resultado esperado.
Escenario ejecutado
Vorvex realiza la acción prevista dentro de los límites aprobados.
Respuesta observada
El blue team acompaña la telemetría, las alertas y el proceso de tratamiento.
Vacíos corregidos
Los ajustes se documentan y pueden ejercitarse nuevamente.
Resultado
Evidencia de que su defensa funciona — o de dónde necesita mejorar.
El ejercicio termina en acciones concretas, no solo en una presentación técnica.
Matriz de detección
Qué se observó, se alertó y se trató.
Cobertura · Calidad de la alerta · VacíosBacklog defensivo
Mejoras en reglas, integraciones y telemetría.
Ajustes técnicos · Prioridad · ResponsableResumen ejecutivo
Eficacia de los controles y próximas inversiones.
Riesgo validado · Control ejercitado · Plan de acción Siguiente paso
Valide la defensa que su empresa ya compró.
Cuéntenos qué controles, escenarios o exigencias necesitan ejercitarse. La propuesta define objetivo, alcance y participantes.