Detectar cambios en el riesgo. Seguir la exposición y las correcciones.
Level 3 sigue los cambios en la superficie de ataque externa acordada. Las comprobaciones periódicas comparan dominios, certificados, servicios y configuraciones con la situación de referencia. Las fuentes y los métodos elegidos definen la cobertura.
Las comprobaciones periódicas señalan cambios que puedan afectar a una corrección y problemas que reaparecen. Los hallazgos nuevos, modificados y recurrentes se distinguen teniendo en cuenta las fechas y la cobertura.
Examinamos señales relativas a dominios e identidades autorizados en fuentes definidas y permitidas. Comprobamos procedencia, fechas, duplicados y atribución. El informe distingue filtraciones históricas, indicios relevantes y lagunas de cobertura. Una filtración antigua no demuestra una intrusión actual; la ausencia de resultados no demuestra ausencia de exposición.
Contrastamos la nueva información sobre vulnerabilidades con sus sistemas conocidos. Revisamos productos, versiones visibles y condiciones de explotación para distinguir una posible exposición de un hallazgo confirmado.
Un historial documentado de su exposición, los cambios relevantes, las prioridades y el avance de las correcciones.
Evaluaciones recurrentes en los intervalos acordados. Sin SOC permanente ni respuesta a incidentes.
Las prioridades se revisan según las evidencias y su contexto de negocio. El seguimiento distingue hallazgos abiertos, corregidos, recurrentes y pendientes de comprobar. Los informes presentan los siguientes pasos e identifican los datos que faltan y las comprobaciones no realizadas o fallidas, sin interpretarlos como ausencia de riesgo.
Describa su necesidad en el formulario. Acordamos por escrito alcance, fuentes, intervalos, notificaciones y tiempos de atención. Level 3 ofrece comprobaciones periódicas; se excluyen un SOC atendido permanentemente, la detección exhaustiva en tiempo real y la respuesta a incidentes.
Acordamos por escrito los sistemas, el alcance y los plazos.
