Unit 42 es la organización de Palo Alto Networks dedicada a la inteligencia de amenazas, la consultoría de seguridad y la respuesta a incidentes. Su trabajo vincula investigación técnica con servicios destinados a evaluar defensas, preparar a las empresas y actuar frente a una intrusión.
Francisco Carrasco M.
Investigación y evaluación antes de un incidente
El equipo de inteligencia de amenazas opera desde 2014 y reúne analistas, cazadores de amenazas y especialistas en ingeniería inversa, análisis de malware y modelado de amenazas. Sus investigaciones buscan entregar contexto sobre la actividad maliciosa y orientar las medidas de protección que adoptan los equipos de seguridad.
Ese conocimiento también se incorpora a productos y servicios de Palo Alto Networks, mientras los consultores lo utilizan para revisar la exposición de cada organización. La oferta preventiva incluye evaluaciones de superficie de ataque, seguridad en la nube, compromiso y preparación ante ransomware, además de pruebas de penetración y ejercicios de equipos rojos y morados.
Francisco Carrasco M.
Investigación, contención y recuperación durante un ataque
Cuando ocurre una vulneración, Unit 42 determina su alcance, gravedad y naturaleza, recopila evidencia y analiza indicadores de compromiso y tácticas del atacante. Después contiene y elimina la amenaza, documenta los hallazgos y propone controles adicionales para reducir la posibilidad de una intrusión similar.
La unidad atiende casos de ransomware, incidentes en la nube, amenazas persistentes avanzadas, compromiso de correos empresariales y ataques contra aplicaciones web. Sus servicios de respuesta comprenden análisis forense digital, búsqueda administrada de amenazas, detección y respuesta gestionadas, además de Unit 42 Retainer para activar apoyo especializado cuando sea necesario.
Unit 42 también trabaja con equipos legales, aseguradoras y áreas internas de seguridad durante la investigación. De este modo, su función abarca la preparación previa, la intervención técnica y el fortalecimiento posterior de las defensas.
