Blackarrow - Seguridad ofensiva

Servicios ofensivos y defensivos de ciberseguridad

Threat Hunting, Red Team y Respuesta a incidentes. BlackArrow es el departamento de servicios ofensivos y defensivos de Tarlogic. Un muro de defensa para proteger los sistemas de ciberseguridad de las empresas.

Servicios de Threat Hunting - MDR

Cuando el radar de las ciberamenazas te acompaña y respalda 24/7

200 días. Ese es el tiempo medio que tarda una empresa en detectar una brecha de seguridad. La respuesta para corregir una vulnerabilidad y defenderse de las múltiples amenazas que circulan por la Red es hoy demasiado lenta. Los servicios de Threat Hunting de BlackArrow ponen remedio a esta realidad por su enfoque innovador: han sobrepasado el modelo de SOC tradicional hacia otro de Threat Hunting Proactivo 24x7. O dicho de otro modo, nuestros profesionales han potenciado las capacidades de detección utilizando herramientas EDR/XDR y metodologías de vanguardia.

Servicio de Threat Hunting
Servicios de threat hunting
Servicios de red team

Servicios de Red Team

Simulación de ataques para acelerar las capacidades defensivas de las organizaciones

¿Y si tus enemigos fueran en realidad tus amigos? Los servicios de Red Team de BlackArrow solo tienen una misión: atacar los sistemas de las empresas y entidades. Su objetivo no es destruirlos, sino protegerlos. Evidenciar las eventuales debilidades que puedan existir mediante la simulación de ciberataques reales. Los escenarios de Red Team que ejecutan nuestros equipos simulan toda clase de actores hostiles: atacantes remotos, empleados maliciosos, potenciales asaltos con ransomware… En definitiva, contribuyen de forma eficaz a mejorar la ciberresiliencia.

Servicio de Red Team

Servicios de respuesta a incidentes - MDR

Fortalece tus capacidades de respuesta a incidentes

Cada 11 segundos se produce un ciberataque. Y la cifra no para de crecer.

Te preparamos para lo inevitable, y respondemos cuando más lo necesitas. En cualquier momento tu compañía puede ser víctima de un ciberataque que paralice su actividad. Los servicios de Incident Response de Tarlogic limitan el alcance del daño de un ataque para recuperar las operaciones lo antes posible. Un equipo de primer nivel prestando servicio 24/7.

Servicio Respuesta a Incidentes
Servicios de respuesta a incidentes - MDR

BlackArrow es la unidad de seguridad ofensiva de Tarlogic aplicada a la defensa y desarrollada a través de años de experiencia en ejecución de ejercicios de red team.

Preguntas frecuentes sobre BlackArrow y la seguridad ofensiva

¿Qué son servicios de seguridad ofensiva?

La seguridad ofensiva es el concepto de construir capacidades de seguridad a través del ataque a los activos a proteger. Este enfoque permite identificar debilidades del mismo modo que realizaría un malicioso real, con la diferencia de que una vez detectada una debilidad, el servicio sugeriría las recomendaciones necesarias para facilitar su resolución y en definitiva mejorar la resiliencia frente a ataques reales.

Red Teaming es un ejemplo de Servicios de Seguridad Ofensiva, cuyo objetivo final es ayudar a las organizaciones a proteger sus activos frente a atacantes reales.

¿Quién necesita los servicios de BlackArrow?

Cualquier empresa puede recibir un ciberataque, por lo que asegurarse de dicha empresa esté bien preparada para detectar y responder ante un ciberataque es uno de los principales desafíos que los CISOs tienen en la actualidad.

BlackArrow puede ayudar a las empresas a mejorar las capacidades de detección y respuesta a través de los servicios de Red Team, o incluso proporcionar esas capacidades completamente a través de los servicios de Threat Hunting.

¿Cuánto cuestan los servicios de BlackArrow?

El coste del servicio de Red Teaming depende de la cantidad de escenarios a replicar, donde un escenario quedaría definido por el punto de partida del actor malicioso y su objetivo final. El tiempo esperado para ejecutar un escenario Red Team podría ser unos 3 meses, aunque la cantidad de empresas que prefieren ejecutar escenarios Red Team continuos durante todo el año aumenta cada día.

Los servicios de Threat Hunting son anuales y el coste varía según el número de endpoints que pertenezcan a la empresa.