Descripción:
 
En el servicio de ciber investigación se realiza una búsqueda exhaustiva y un análisis profundo sobre algún tema relacionado a ciber amenazas de interés para el cliente.
 
Estas investigaciones pueden ser del tipo:
Ciber actores identificados por el cliente (víctimas, infraestructura, motivación, modo de operación).
IOCs asociados a un adversario/malware.
Análisis de dirección IP sospechosa (también pueden ser rangos).
Análisis de Dominio sospechoso.
Análisis de muestra sospechosa (por HASH o nombre de archivo).
En caso de un análisis más profundo se considera como análisis de malware:
Atribución de un ataque, basado en información de equipo de respuesta a incidentes (keywords, hashes, dominios, etc.).
Actividad sospechosa como puede ser, análisis de campañas de phishing o campañas de malware identificadas por el cliente.
Identificación de huella digital del cliente (dominios, IPs, URLs).