Alcance de este documento: resumen de trayectoria técnica y líneas de trabajo de SECRON, la marca de ciberseguridad de JSJ Consultoría 23, S.L. Distingue entre lo que ya está publicado y es verificable y lo que forma parte de nuestras capacidades propias. No incluye datos, nombres ni detalles de clientes.
Quiénes somos y qué hacemos
SECRON presta servicios de ciberseguridad a empresas desde España: SOC/SIEM, CISO virtual, auditorías de seguridad y pentesting, peritaje informático forense, cumplimiento normativo (NIS2, ENS, ISO/IEC 27001) y protección técnica de servidores, correo, endpoints y copias de seguridad. Jesús Amorós, responsable técnico, es máster en ciberseguridad por la UOC, docente en ciberseguridad y perito informático forense.
Trabajo técnico publicado
Automatización de la respuesta a incidentes: SIEM + FortiGate + Ansible (DragonJAR Security Conference 2021)
Charla de unos 55 minutos en la DragonJAR Security Conference 2021 sobre cómo conectar un SIEM con un cortafuegos y con automatización de infraestructura para contener incidentes de forma repetible. Es el origen de la línea de trabajo que hoy seguimos en SECRON: detectar, decidir y actuar con trazabilidad.
Ver la charla en el canal de DragonJAR
WAF «plug & play» con nginx, ModSecurity y OWASP CRS en Docker (Bitup, 2022)
Charla en Bitup sobre cómo empaquetar un cortafuegos de aplicación web desplegable en minutos: nginx como proxy inverso, ModSecurity, las reglas del OWASP Core Rule Set, bloqueo de nodos de salida de Tor y detección de escáneres de vulnerabilidades, todo definido en Docker y docker-compose. La presentación incluye demostraciones de contención de inyección SQL, XSS y escaneos automatizados. Los componentes de terceros se citan con sus fuentes.
Ver la presentación «WAF de plug&play» · Artículo sobre WAF con NGINX (2022)
Laboratorios y runbooks defensivos en este blog
Publicamos guías reproducibles que se ejecutan solo en entornos de laboratorio desechables y con datos sintéticos, nunca contra infraestructura de terceros: una guía de inyección SQL en una aplicación intencionadamente vulnerable, un runbook de Nmap en red team autorizado con reconocimiento mínimo, trazabilidad y criterios de parada, y un laboratorio de respuesta distribuida ante amenazas en Linux con políticas incrementales, listas blancas y rollback. Puedes verlos en el blog de SECRON.
Capacidades propias
SOC con automatización propia
Operamos una automatización propia que recibe eventos del SIEM, los normaliza y genera alertas operativas, con notificación inmediata si algún flujo falla. Es la base de nuestra línea de detección y respuesta asistida.
SECRON SOC-IA
SOC-IA es la línea de SECRON de detección y respuesta asistida por inteligencia artificial: agentes que ayudan a los equipos de seguridad a centralizar, correlacionar y priorizar eventos. Todavía no se ofrece como servicio comercial a clientes. Estos son los principios con los que trabajamos:
- Los agentes analizan, correlacionan y proponen; las acciones de contención con impacto las aprueba una persona.
- Cada decisión y cada acción queda registrada con su justificación, para poder auditarla y revertirla.
- Cada agente actúa únicamente sobre los activos incluidos en el alcance acordado.
- Se aplican listas blancas, políticas incrementales y mecanismos de rollback, como en el laboratorio de respuesta distribuida publicado en este blog.
- No se usan datos de clientes para pruebas públicas ni para entrenar modelos.
Marco de uso responsable
Todo trabajo ofensivo de SECRON (pentesting, red team, análisis forense) se realiza bajo contrato escrito, con alcance y autorización expresa del titular de los sistemas, y con criterios de parada definidos. Lo que investigamos fuera de los encargos se limita a sistemas propios o a laboratorios aislados. Cuando usamos asistentes de IA en este trabajo, los usamos como apoyo a profesionales identificados, con revisión humana de los resultados y sin exponer datos de clientes.
Contacto de seguridad
Responsable técnico: Jesús Amorós. Correo: jamoros@o.secron.es. Empresa: JSJ Consultoría 23, S.L., Elche (Alicante), España.