Este documento presenta los servicios y soluciones de seguridad de información ofrecidos por una empresa con más de 30 años de experiencia. La empresa ofrece una amplia gama de servicios de seguridad como pruebas de penetración, análisis de vulnerabilidades, capacitación en ciberseguridad, recuperación de datos, consultoría y soluciones integrales de infraestructura y seguridad. La empresa se enfoca en ayudar a sus clientes a mejorar la protección y gestión de la seguridad de la información a través de enfoques innovadores

1. Presentación
Corporativa

2. SOBRE
NOSOTROS...

3. Nuestro ADN
+ 30 Años de Experiencia
+ 600 Clientes Activos en 32 Estados
+ 150 Proyectos Llave en Mano
+1500 Implementaciones
+ 70 Productos y servicios

4. Empresas que han confiado en nosotros

5. Nuestro Diferenciador
• Nuestro compromiso
• Obtener un mejor aprovechamiento de los avances tecnológicos
• Aplicados al negocio de nuestros clientes
• Alineados con sus objetivos estratégicos
• Nuestro método
• Analizar y desarrollar la mejor estrategia de TI
• Proceso claro y probado de implantación
• Servicios alineados a las mejores prácticas
• Nuestra experiencia
• En diversas industrias y tamaños de empresas
• Con clientes públicos y privados
• Equipo de profesionales acreditados y certificados

6. Nuestro Mantra
Buscar la sencillez más
allá de la complejidad
Ofrecemos Soluciones, por medio de Innovación y Mejores
prácticas; de forma Puntual, Lógica y Empática

7. Filantropía

8. Certificaciones

9. PORTAFOLIO
DE SOLUCIONES

11. Solución Integral Infraestructura

12. Solución Seguridad Sincronizada
Una sola consola con todas las soluciones. Respuesta ante
amenazas gestionadas (MTR).
Descubrir
Analizar
Responder
Locales
En la Nube
Híbridos

13. Reconocimientos

14. PORTAFOLIO
DE SERVICIOS

15. Nos concentramos en encontrar las soluciones adecuadas para satisfacer las necesidades de
nuestros clientes y llevarlas a cabo, ofreciendo una consultoría a la carta.
1. Preparación
Entendemos las necesidades del
requerimiento y definimos en
conjunto con el cliente el alcance del
mismo.
2. Diagnóstico
Recolectamos información necesaria
para cumplir los objetivos del
alcance.
3. Evaluación
Identificamos las áreas de
oportunidad para brindar un plan
óptimo que permita la entrega de
resultados en el menor tiempo
posible
4. Elaboración
Creamos el instrumento que te permita
gestionar adecuadamente la seguridad de
la información de negocio.
5. Entrega
Presentamos el instrumento y su
forma de integración al negocio.
Dependiendo del servicio, el producto
final se clasifica como un Plan, un
mapa de implementación o políticas
puntuales.
Todos los servicios se entregan
basados en el estándar ISO
27001:2013, esto nos permite
ajustarlos al nivel de madurez y
procesos puntuales de la
organización.
Pruebas de Infraestructura

16. iDric ofrece servicios de Pruebas de seguridad con el objetivo de descubrir debilidades en
los sistemas de TI basados en necesidades específicas y con un alcance establecido.
Realizamos pruebas en
aplicaciones móviles para
sistemas Android y iOS,
mediante ingeniería inversa,
en dispositivos con y sin
rooting.
Realizamos evaluación
exhaustiva de la aplicación
o servicios web que
puedan llevar a una
exposición no autorizada
de datos
Descubrimos cualquier
vulnerabilidad en los
dispositivos de red por
medio de la evaluación de su
configuración.
Detectamos vulnerabilidades
en configuraciones de red y
posibles ataques laterales
mediante el uso de
herramientas
semiautomáticas y tests
manuales.
Detectamos vulnerabilidades
en aplicaciones o servicios
alojados en Nube, bajo la
modalidad de IaaS o SaaS.
Como parte del servicio de ethical
hacking, probamos la
concienciación de los usuarios con
pruebas de pishing como si se
tratara de un ataque real.
TECNOLOGÍA
Pruebas de Infraestructura

17. Explotación
Recolección
de información
Análisis de
Vulnerabilidades
Persistencia Elevación de privilegios
Borrado
de huellas
HACKING ÉTICO
PENTESTING
ANÁLISIS DE
VULNERABILIDADES
Recopilación y análisis de
vulnerabilidades y
amenazas de los activos
evaluados
Cumple con las fases previas de
análisis y pentesting e incluye
técnicas de ingeniería social, es
lo más parecido a un ataque
real.
Explotación para la
comprobación de las mismas
con el objetivo de tomar el
control del activo y la
infraestructura asociada.
Utilizamos las metodologías
OSSTMM, OWASP y PTES
Reporte de hallazgos
y remediaciones

18. CAPACITACIÓN Y
PREVENCIÓN

19. Concientización Ciberseguridad
Explicamos a los colaboradores la importancia, el
contexto y su participación para la ciberseguridad
Los conceptos básicos de seguridad informática
para tener una base sólida inicial
Mostramos estrategias y técnicas precisas
alineadas con el grado de madurez empresarial
Reforzamiento, de manera que todo el contenido
esté sólidamente asimilado.
Compromiso y
Motivación
Punto de
partida
Aprendizaje
Significativo
Reforzamiento

20. Servicios de Prevención
SPEAR PHISHING
Medir la resiliencia de los
colaboradores frente a este tipo
de ataque, que es más
sofisticado y difícil de detectar.
CAPACITACiÓN BLUE TEAM
Equipo de profesionales en
ciberseguridad que conocen
internamente la organización.
PRUEBAS DE PHISHING
Pruebas de phishing a correos
corporativos con temática
variada y enfoque en la
ejecución de malware a través
de macros.
RESPUESTA A INCIDENTES
Explicamos la detección,
contención, aviso oportuno y
recomendaciones de
remediación, todo con enfoque a
los usuarios finales.

21. Recuperación de Datos
Consultar Evaluar
Recuperar
Devolver
En estaciones de trabajo
• Realizar la
recuperación de
los datos
• Guardar los
datos en una
unidad externa.
• Realizar la
recuperación de
los datos
• Guardar los
datos en una
unidad externa.
• Determinar el
tamaño de la
información
perdida
• Proveer la lista
de archivos a
recuperar
• Estimar tiempo
de recuperación
• Revisar los
detalles de la
pérdida de datos
• Determinar el
mejor método
de recuperación
• Instrucciones de
envío del
dispositivo.

22. Ofrecemos servicios a la medida
divididos en cuatro enfoques dentro
del manejo de un Sistema de Gestión
de Seguridad de la información.
CONSULTORÍA
A LA CARTA

23. Enfoque de los Procesos
Diagnóstico de Riesgos
Análisis de Impacto al Negocio
Diagnóstico de Capacidades
Plan Director de Seguridad
Auditoría Interna
Plan de Gestión de Vulnerabilidades
Líneas Base para Infraestructura
Definición de Métricas
Programa de Concientización
Evaluación con Ingeniería Social
Entrenamiento para Purple Team
Levantamiento de Políticas

24. iDric.mx
ManageEngine.mx
ventas@idric.com.mx
¡GRACIAS!