Análisis de IOC
Pegue un registro, un correo, un informe o cualquier texto en bruto: Galyct extrae de él los indicadores de compromiso (IP, dominios, huellas, URL) y los califica automáticamente.
Módulo · Análisis e investigación
Herramientas de análisis para correos, dominios, URL e indicadores
El módulo reúne verificaciones específicas destinadas a calificar una señal. Los resultados se conservan con su fuente y sus límites; por sí solos no constituyen una atribución ni una prueba de compromiso.
Comprender el riesgo. Recuperar el control. Mantenerse en el tiempo.
Analizado en Europa · fuentes europeas · ningún envío fuera de la UE por parte de Galyct en la configuración estándar, salvo el arranque RDAP, que solo transmite el nombre de dominio analizado.
01 · LA CAJA DE HERRAMIENTAS
Seis análisis, una misma exigencia: sus datos permanecen en Europa
Ante una señal sospechosa, no necesita un laboratorio: pegue el artefacto, Galyct lo analiza y lo califica. Cada herramienta produce un veredicto trazable, incorporado al expediente del incidente.
Análisis de cabeceras de correo
Pegue las cabeceras en bruto de un correo sospechoso: ruta de encaminamiento, autenticación SPF / DKIM / DMARC, incoherencias del remitente y signos de suplantación.
Diagnóstico de dominio
Compruebe en unos segundos la protección de un dominio frente a la suplantación y el phishing: registros SPF, DKIM, DMARC y MX, con recomendaciones.
Análisis de enlaces (entorno aislado)
Pegue una URL recibida por correo, SMS o mensaje: Galyct la abre en un entorno aislado (renderizado en sandbox). Usted nunca hace clic.
Vigilancia y vulnerabilidades (CVE)
Busque el contexto de una vulnerabilidad (CVE) a través de fuentes europeas: criticidad, parches disponibles, explotación conocida, alcance afectado.
Exposición a filtraciones
Compruebe si una dirección o una contraseña aparece en una filtración de datos conocida, antes de que sirva para atacarle. Útil tanto al salir de un incidente como en prevención.
02 · SUS DATOS PERMANECEN EN EUROPA
Analizado en Europa. No en casa de los gigantes estadounidenses.
La mayoría de las herramientas de análisis envían sus archivos y sus enlaces a plataformas estadounidenses sujetas a la Cloud Act, es decir, fuera de su control. Galyct se apoya en fuentes y motores europeos: sus artefactos de incidente permanecen bajo jurisdicción europea.
Disponible hoy
Análisis por huella (hash) y correlación con bases de amenazas europeas (CIRCL, abuse.ch y fuentes abiertas europeas). Dominios, enlaces, cabeceras e indicadores se califican sin salir de la UE.
Próximamente, análisis de comportamiento de archivos y malware
Un motor de análisis francés (detección mediante inteligencia artificial) para diseccionar un archivo o una carga sospechosa, una alternativa a las plataformas estadounidenses. Integración en curso: el refuerzo de su arsenal de investigación.
Próximamente
03 · DOCTRINA
Un análisis honesto distingue la constatación de la hipótesis.
Una herramienta que afirma «peligroso» o «seguro» sin matices le expone. Galyct califica: lo que está establecido, lo que es probable, lo que queda por verificar, para que su decisión se base en hechos, no en un semáforo.
Cada veredicto está fechado, con su fuente, e incorporado al expediente. Conserva un rastro aprovechable de lo que sabía, cuándo, y sobre qué base decidió.
04 · DE LA SEÑAL A LA DECISIÓN
Cada análisis alimenta lo que sigue, nada se pierde
La investigación no es un callejón sin salida: los indicadores y veredictos suben a la plataforma y se convierten en materia para decidir.
1 · AnalizarEl artefactoUsted pega un correo, un enlace, un log, un dominio. Galyct extrae y califica.
2 · CapitalizarBiblioteca de IOCLos indicadores se acumulan en la biblioteca de la sesión, listos para cruzarse.
3 · VincularExpediente del incidenteLos elementos se incorporan al expediente y a la cronología, trazables y con marca de tiempo.
4 · DecidirCélula de crisisLa célula dispone del contexto para decidir: aislar, notificar, comunicar.
05 · ENTREGABLES
Lo que obtiene de cada análisis
No un simple «verde / rojo»: elementos aprovechables, trazables y reutilizables en la continuación del incidente.
Veredicto calificado
Constatación, nivel de confianza, elementos de apoyo y límites, fechado y con su fuente.
Biblioteca de IOC
Indicadores extraídos, acumulados y listos para cruzarse con sus otros análisis.
Elementos para el expediente
Cada resultado puede vincularse al expediente del incidente y a la cronología.
06 · LO QUE NO PROMETEMOS
Una herramienta de análisis seria conoce sus límites
La credibilidad se basa en una calificación prudente. Ninguna herramienta lo detecta todo, y un veredicto «limpio» nunca es una garantía absoluta.
Ninguna detección garantizada al 100 %
Una amenaza desconocida o dirigida puede pasar desapercibida para cualquier análisis automatizado.
No sustituye a un EDR / SOC
Estas herramientas califican un artefacto puntual; no sustituyen una supervisión continua del parque.
El entorno aislado reduce el riesgo, no lo elimina
El renderizado aislado evita el clic directo, pero un análisis sigue siendo un análisis: mantenemos la prudencia.
Vea la investigación en su contexto.
Una demo en directo de 30 minutos: análisis de IOC, de cabeceras, de dominio, de enlaces y vigilancia de CVE, aplicados a un caso real, y cómo todo llega a su expediente de incidente. Sin compromiso.