Equipos y servidores
Discos, memoria, artefactos del sistema, registros, persistencia y actividad de usuarios.
Resiliencia y respuesta
Análisis forense digital con evidencia trazable
Investigue qué ocurrió, qué activos se vieron afectados y qué puede demostrarse con la evidencia disponible.
Recopilamos y analizamos evidencia de los sistemas incluidos en el alcance para reconstruir la secuencia del incidente. El informe distingue hallazgos sustentados, hipótesis y limitaciones, con recomendaciones para reducir la exposición y apoyar las decisiones de la empresa.
Respuesta directa
¿Qué aporta un análisis forense digital?
Permite reconstruir un incidente a partir de evidencias adquiridas y preservadas con trazabilidad. Insylux documenta una línea temporal, el alcance observado y las limitaciones de la investigación para sustentar decisiones técnicas posteriores.
Cuándo puede necesitarlo
Se detectan accesos inusuales a una cuenta privilegiada y es necesario reconstruir lo ocurrido antes de modificar los equipos implicados.
Qué recibe para decidir
Cadena de custodia, línea temporal e informe técnico.
Ejemplo de entregable
Una línea temporal vincula cada evento con su fuente, fecha y nivel de certeza; el registro de custodia documenta quién preservó cada evidencia.
Para definir la propuesta
- Hechos conocidos, periodo relevante y objetivo del análisis
- Fuentes disponibles: equipos, registros, correo o servicios cloud
- Necesidades de preservación y coordinación con el equipo jurídico
Resumen orientativo. Las actividades y los entregables incluidos se concretan en la propuesta.
Investigación digital
Análisis forense digital con evidencia íntegra y preguntas claras
La investigación busca reconstruir qué ocurrió, cuándo, cómo y qué activos pudieron verse afectados. El alcance, las fuentes y el tratamiento de la evidencia se acuerdan antes de adquirir o analizar información.
Nube y aplicaciones
Logs, identidades, auditoría, correo, almacenamiento y eventos de servicios autorizados.
Red y seguridad
Flujos, alertas, telemetría, dispositivos y correlación temporal entre fuentes.
Custodia y trazabilidad
Identificación, adquisición, integridad, transferencias, acceso y conservación acordada.
CASO DF-01Evidencia digitalIntegridad verificada
SHA-256
9f86d081884c7d65…DiscoMemoriaNubeRed
La adquisición controlada conserva integridad y permite relacionar artefactos de distintas fuentes.
Metodología
De la preservación a una conclusión sustentable
Cada paso conserva trazabilidad. Las conclusiones distinguen hechos observados, interpretación técnica, limitaciones y asuntos que no pueden determinarse con la evidencia disponible.
Entregables y evidencia
Qué puede incluir el informe
El alcance final, la dedicación y los entregables se concretan en la propuesta según el contexto, la urgencia y las fuentes disponibles.
01Alcance y limitaciones
02Inventario de fuentes analizadas
03Método y controles de integridad
04Línea temporal de eventos
05Hallazgos y sustento técnico
06Recomendaciones de contención
Contexto
Qué problema resuelve
Origen del incidente desconocido
Se detectan efectos, pero no el vector de entrada, y el riesgo de repetición permanece intacto.
Evidencia alterada
La reacción improvisada del equipo destruye trazas necesarias para la investigación y para una eventual reclamación.
Obligaciones de notificación
Es necesario determinar con rigor el alcance y los datos afectados para responder ante autoridades, clientes o aseguradoras.
Servicio
Opciones de alcance
La propuesta indicará qué actividades y activos quedan incluidos.
- Adquisición forense de discos, memoria y dispositivos
- Análisis de registros de sistema, red y aplicaciones
- Investigación de malware y de artefactos de persistencia
- Reconstrucción de la línea temporal del incidente
- Análisis de accesos, identidades y movimiento lateral
- Determinación del alcance de la exfiltración de datos
- Informe técnico con evidencias, alcance y limitaciones; finalidad pericial según acuerdo
Resultado
Entregables posibles
Se seleccionan según el objetivo y el alcance acordados con su empresa.
- Acta de adquisición y cadena de custodia
- Línea temporal del incidente con evidencias
- Informe técnico con vector de entrada y alcance
- Informe ejecutivo para dirección y terceros
- Recomendaciones correctivas y preventivas
Marcos de referencia
- ISO/IEC 27037
- ISO/IEC 27042
- NIST SP 800-86
- MITRE ATT&CK
Metodología
Cómo trabajamos
Documentamos la adquisición, el manejo y el análisis de la evidencia con procedimientos de integridad y trazabilidad. El alcance y las limitaciones se explican en el informe. Cuando existe una finalidad judicial, coordinamos los requisitos con el equipo jurídico de la empresa.
- Paso 1
Recolección con cadena de custodia
Se adquieren datos con procedimientos que minimizan alteraciones, verifican la integridad y documentan el manejo de cada evidencia.
- Paso 2
Análisis técnico detallado
Se investigan artefactos digitales —memoria, registros de red, archivos y procesos— para reconstruir eventos y entender el vector de ataque.
- Paso 3
Interpretación y correlación
Se cruzan múltiples fuentes de evidencia para determinar qué sucedió, cuándo y cómo.
- Paso 4
Resultados y recomendaciones
Se entrega un informe con hallazgos, acciones correctivas y estrategias para fortalecer la postura de seguridad.
Sectores
Dónde aplicamos este servicio
Adaptamos el alcance y las prioridades al contexto regulatorio y operativo de cada sector.
Banca y fintech
Entornos regulados con datos financieros y alta exposición al fraude.
Salud
Historias clínicas, dispositivos conectados y continuidad asistencial.
Industria y energía
Convergencia IT/OT y protección de infraestructuras críticas.
Retail y ecommerce
Pagos, datos de clientes y disponibilidad en campañas de alta demanda.
Sector público
Cumplimiento normativo, transparencia y protección del dato ciudadano.
Tecnología y SaaS
Ciclo de desarrollo seguro, APIs y confianza de clientes empresariales.
Para quién
Organizaciones que suelen contratarlo
- Organizaciones que han detectado un acceso no autorizado
- Empresas con sospecha de fuga de información o fraude interno
- Compañías con obligaciones de notificación de brechas
- Direcciones que necesitan evidencia sólida para terceros
Antes de la propuesta
Acordemos las preguntas de la investigación
- Hechos conocidos, periodo relevante y objetivo del análisis
- Fuentes disponibles: equipos, registros, correo o servicios cloud
- Necesidades de preservación y coordinación con el equipo jurídico
Comparta un contexto general en el formulario de contacto. Los accesos, credenciales y evidencias sensibles se coordinan posteriormente por un canal acordado.
Dudas frecuentes
Preguntas frecuentes
- ¿Cómo se relaciona el análisis forense digital con DFIR?
- DFIR reúne la investigación forense digital y la respuesta a incidentes. El análisis forense reconstruye lo ocurrido y preserva evidencia; la contención y recuperación requieren un alcance operativo coordinado. En Insylux la investigación puede complementarse con Ransomware RRR según el incidente y las necesidades de la empresa.
- ¿Qué debemos hacer antes de que lleguen?
- Documente las acciones realizadas y coordine con el responsable del incidente la preservación de registros y equipos. Evite borrar o reinstalar sistemas sin evaluar el efecto sobre la evidencia. Las decisiones de aislamiento o apagado dependen del riesgo operativo y del estado del incidente.
- ¿El informe tiene validez legal?
- La documentación técnica y la cadena de custodia pueden apoyar una actuación legal, pero no garantizan por sí mismas la admisibilidad. Si requiere un informe pericial, debe acordarse ese alcance y coordinarse con el equipo jurídico; la valoración corresponde a la instancia competente.
- ¿Se integra con otros servicios?
- Sí. Habitualmente se combina con Ransomware RRR para la recuperación y con CISO as a Service para el refuerzo posterior de controles.
Guía práctica
Análisis forense digital para empresas: cómo preservar evidencia y esclarecer un incidente
Consulte criterios y ejemplos para preparar las decisiones de su empresa antes de definir el alcance del servicio.
Continuar
Servicios relacionados
Ransomware RRR
Prepare decisiones antes del ataque, coordine la respuesta durante la crisis y restaure servicios críticos de forma segura y verificable.
Ver servicioCISO as a Service
Dirección de ciberseguridad para convertir riesgos en decisiones, responsables, métricas y una hoja de ruta que conecte a la gerencia con TI, cumplimiento y proveedores.
Ver servicioEthical Hacking
Evalúe aplicaciones, APIs, redes, cloud e identidades mediante pentesting autorizado en caja negra, gris o blanca, con evidencia clara para decidir qué corregir primero.
Ver servicio
Análisis Forense Digital
Conversemos sobre su alcance
Nuestros equipos en Colombia y España revisarán el contexto de su empresa para acordar objetivos, entregables y condiciones del servicio.
