En el proceso de investigación y respuesta, SEK utiliza su plataforma SOAR (Security Orchestration, Automation and Response), la cual a través de un conjunto de playbooks automatiza la ejecución de acciones de investigación y respuesta frente a amenazas de diverso tipos; como análisis de phishing, incidentes de virus y malware, inyección de indicadores de compromiso, entre otros. Esto, permite realizar una mayor cantidad de tareas en menor tiempo, eliminando fallas y estandarizando la operación.
A través de diversas técnicas de Threat Hunting, el servicio puede identificar relaciones entre eventos aparentemente no conectados, que podrían ser parte de un ataque de mayor alcance. Sumado a lo anterior, nuestro equipo de Hunting , apoyado por una sólida metodología y entrenamiento, puede enfrentar diversos escenarios, con diversas herramientas para identificar actividad no evidente en ambientes complejos.
