Respuestas precisas.
Cobertura transparente.
Comprende las diferencias entre plataforma y WolfSOC, las condiciones de integración, la gestión de riesgos y los principios de evidencia y aprobación.
Explora respuestas sobre alcance y funcionamiento.
Consulta respuestas por tema. Las prestaciones y condiciones se confirman según el alcance acordado con cada organización.
ALCANCE¿Qué es WOLF SHIELD?
Una plataforma de Continuous Cyber Defense con soluciones principales y capacidades integradas, centrada en exposición, evaluación, inteligencia, riesgo, evidencia y respuesta gobernada.
ALCANCE¿WOLF SHIELD sustituye a un SIEM, EDR o XDR?
No. La telemetría interna continua y operaciones SIEM/XDR corresponden a integraciones específicas o a la ampliación opcional WolfSOC.
ALCANCE¿WolfSOC y WOLF SHIELD forman el mismo servicio?
WolfSOC se presenta como expansión opcional. Fuentes, horarios, licencias, telemetría y niveles de servicio requieren propuesta y acuerdo específicos.
ALCANCE¿Existe una operación SOC 24/7 incluida por defecto?
No. No debe asumirse monitoreo SOC 24/7 salvo definición contractual explícita y verificada.
ALCANCE¿Se pueden evaluar aplicaciones y APIs?
Sí, como capacidad de diseño, con rutas autorizadas, cuentas de prueba, entornos adecuados, ventanas y perfiles de seguridad controlados.
ALCANCE¿Se pueden descubrir activos desconocidos?
El módulo EASM contempla descubrir e inventariar activos públicos, además de detectar cambios. Los hallazgos requieren asociación y validación.
OPERACIÓN¿Cómo comienza un servicio gestionado?
Con onboarding: inventario inicial, dominios y activos autorizados, propietarios, fuentes, permisos, responsables, baseline y condiciones de escalamiento.
OPERACIÓN¿Qué recibe el cliente durante el servicio?
Un modelo de dashboard, alertas, informe técnico, resumen ejecutivo y revisión periódica, con alcance y frecuencias acordados.
OPERACIÓN¿Cómo se prioriza un hallazgo?
Mediante contexto de exposición, severidad técnica, explotabilidad, criticidad, controles y confianza de evidencia, con reglas explicables.
OPERACIÓN¿Qué aporta EPSS a la priorización?
EPSS estima la probabilidad de explotación de una CVE durante un horizonte definido; es una señal probabilística que se evalúa junto con CISA KEV, CVSS, exposición, criticidad del activo y evidencia técnica. No demuestra por sí mismo una explotación en la organización.
OPERACIÓN¿Cómo se confirma el cierre?
Con control aplicado, comprobación técnica o retest negativo, nueva evidencia, trazabilidad y riesgo residual documentado.
OPERACIÓN¿Se realizan pruebas agresivas automáticamente?
No por defecto. Hay perfiles pasivo, activo seguro y validación autorizada; cada trabajo respeta límites y ventanas.
SEGURIDAD¿Los hallazgos se confirman solamente por una versión o un banner?
No. Esos resultados son señales preliminares. La condición debe verificarse con evidencia técnica apropiada.
SEGURIDAD¿La IA asigna por sí sola la criticidad de los riesgos?
No debe hacerlo. El diseño propone un motor determinista y auditable; la IA ayuda a explicar y contextualizar.
SEGURIDAD¿La IA puede bloquear usuarios o modificar reglas sin control?
Las acciones sensibles dependen de políticas, roles y aprobaciones. Una propuesta de IA no equivale a permiso de ejecución.
SEGURIDAD¿Cómo se preserva la evidencia?
Se contempla un motor de evidencia con origen, fecha, herramientas, integridad SHA-256, clasificación, acceso controlado y retest.
SEGURIDAD¿La integridad SHA-256 prueba por sí sola la validez legal?
No. Verifica consistencia del artefacto conservado; no sustituye análisis de autenticidad, custodia jurídica u otros requisitos aplicables.
INTEGRACIONES¿Debo sustituir mis herramientas actuales?
No necesariamente. Se contemplan conectores con servicios existentes; compatibilidad, permisos y operaciones disponibles se confirman por proveedor y versión.
INTEGRACIONES¿Se puede integrar Microsoft 365 o Entra ID?
La arquitectura contempla conectividad autenticada y autorizada. Requiere permisos, licencias, consentimiento y políticas del entorno.
INTEGRACIONES¿Se puede integrar un WAF/CDN?
El diseño admite conectores compatibles para visibilidad y cambios gobernados; no se aplican bloqueos productivos sin capacidades y autorizaciones habilitadas.
COMERCIAL¿Dónde puedo solicitar una demostración?
En la página Solicitar demostración de WOLF SHIELD o mediante el formulario empresarial de Wolf Hack Academy. No debes compartir secretos ni datos sensibles en el primer contacto.
¿Una necesidad específica de tu organización?
Revisa junto con especialistas los activos, permisos, integraciones, prioridades y responsabilidades del servicio.