01CORE
Incident Report Acceptance
Recepción, acuse, validación, registro y clasificación inicial de potenciales incidentes.
CSIRT Services
Servicios
Servicios iniciales de TXDX-CSIRT para recepción, análisis, respuesta, coordinación y manejo de vulnerabilidades.
02CORE
Incident Analysis
Análisis del alcance, impacto, timeline, causa raíz, vectores y actividad observada.
03CORE
Mitigation & Recovery
Desarrollo y seguimiento de medidas de contención, erradicación y recuperación.
04CORE
Incident Coordination
Coordinación de actividades, notificaciones, escalamiento y seguimiento de stakeholders.
05ANALYSIS
Artefact & Forensics
Catalogación y análisis de artefactos, evidencia, logs, imágenes y otros datos relevantes.
06CVD
Vulnerability Handling
Intake, validación y coordinación de vulnerabilidades dentro del alcance autorizado.
Principios de servicio
Principios operativos
- Necesidad de conocer y mínimo privilegio.
- Preservación de evidencia y trazabilidad.
- Separación entre hechos, hipótesis y atribución.
- Comunicación proporcional al impacto.
- Coordinación antes de divulgación.
- Lecciones aprendidas tras incidentes significativos.