Identificar
Registrar activos, propietarios, servicios, criticidad y scope firmado. Entregable: Inventario / baseline
METODOLOGÍA CONTINUA
De la observación al cierre verificable.
Ocho etapas y un mismo principio: cada decisión debe estar respaldada.
WOLF SHIELD transforma actividades aisladas en un ciclo documentable de visibilidad, riesgo, acción autorizada, retest y mejora continua.
ETAPAS
Ocho etapas de seguimiento
Secuencia operativa documentada en la propuesta de servicio gestionado.
Observar
Comparar configuraciones y eventos contra el estado conocido. Entregable: Observación / timestamp
Detectar
Generar señales candidatas a partir de cambios y evaluaciones. Entregable: Señal / fuente
Analizar
Validar técnicamente, eliminar falsos positivos y contextualizar. Entregable: Hallazgo / evidencia
Priorizar
Aplicar reglas deterministas con criticidad, EPSS, KEV y controles. Entregable: Prioridad / racional
Notificar
Escalar según rol, criticidad y acuerdos aplicables. Entregable: Caso / responsable
Validar
Realizar retest de control aplicado, confirmando comportamiento esperado. Entregable: Prueba negativa / artefacto
Mejorar
Registrar riesgo residual, tendencia y oportunidades de control. Entregable: Cierre técnico / reporte
VISUAL
El ciclo de defensa continua
Visión de relaciones entre observación, validación, prioridad y mejora.
SIMULACIÓN
Recorre un cierre técnico
Ejemplo ficticio que distingue detección, control aplicado y retest de evidencia.
PASO 01 / 05
Detectar
Se observa una condición inadecuada a partir de una fuente bajo alcance.
PASO 02 / 05
Confirmar
Se registra validación técnica y evidencia suficiente para el hallazgo.
PASO 03 / 05
Remediar
El dueño del activo aplica o aprueba el control recomendado.
PASO 04 / 05
Retest
La prueba negativa demuestra que el comportamiento vulnerable ya no se reproduce.
PASO 05 / 05
Cerrar
Se preservan artefactos, riesgo residual y fecha de cierre revisada.
REGLAS
Cierre y gobierno sin atajos
Que un hallazgo deje de mostrarse en un dashboard no es por sí solo evidencia de mitigación.
Control aplicado
El cambio debe constar con responsable, fecha y autorización pertinente.
Prueba negativa
El retest confirma que la condición original ya no se reproduce.
Evidencia y riesgo residual
Conservar artefactos, resultado, trazabilidad y riesgo remanente.
CAPACIDAD DE DEFENSA CONTINUAMás contexto para decidir.
Solicitar una conversación Más contexto para decidir.
Más evidencia para verificar.
Descubre las soluciones de ciberdefensa que mejor responden a los riesgos y objetivos de tu organización.