Laboratorio forense aislado para incidentes graves
Delta Investigate
Permite analizar en profundidad un incidente —fuga de información, fraude interno, filtración— en un entorno desconectado, con la garantía de que la evidencia no sale del perímetro ni puede ser alterada.
Funcionalidad
- Procesamiento de evidencia heterogénea Correo, mensajería, extracciones de dispositivos móviles, cartolas y registros de sistema en un mismo caso.
- Reconstrucción de líneas de tiempo Ordena cronológicamente eventos de fuentes distintas para establecer la secuencia real de los hechos.
- Grafos de relación Revela vínculos entre personas, cuentas y dispositivos que no son visibles en el análisis evento por evento.
- Detección de datos personales en la evidencia Identifica información sensible dentro de documentos no estructurados, lo que acota el alcance de la brecha.
- Aislamiento por caso Cada investigación reside en su propia base cifrada, incomunicada del resto.
Diferenciales técnicos
- Operación completamente desconectada Sin conectividad saliente: la evidencia no puede abandonar el equipo del investigador.
- Velocidad de indexación Millones de registros indexados en minutos, con búsqueda de texto completo.
- Analítica local Los modelos de detección se ejecutan en el equipo, sin transferir información a servicios externos.
- Exportación sellada Los hallazgos se exportan con sello criptográfico hacia Delta Verify, cerrando el ciclo probatorio.
Encaje normativo detallado
Las obligaciones que esta plataforma sostiene
Cada fila es una obligación exigible que Delta Investigate permite acreditar, con la evidencia que queda registrada al ejecutarla.
| Norma | Qué exige en la práctica | Función que la sostiene | Evidencia que queda |
|---|---|---|---|
| Ley 21.719 Brechas de seguridad · 72 horas | Detectar el incidente, evaluar su alcance y riesgo, y notificar a la Agencia y, cuando corresponda, a los titulares afectados dentro del plazo. | Delta VerifyDelta Investigate | Cronología del incidente, determinación de alcance y constancia de la notificación con sello de tiempo. |
| Ley 21.719 Responsabilidad proactiva y seguridad | Adoptar medidas técnicas y organizativas proporcionales al riesgo, y estar en condiciones de exhibirlas ante la autoridad. | Delta Data DiscoveryDelta SentinelDelta VerifyDelta Investigate | Registro de evidencia sellado, verificable por un tercero sin necesidad de acceder a las bases de datos de la organización. |
| ISO/IEC 27701 Extensión de privacidad del SGSI | Controles de tratamiento de datos personales integrados al sistema de gestión, con evidencia asociada a cada control. | Delta Data DiscoveryDelta SentinelDelta VerifyDelta Investigate | Cada control queda asociado a su evidencia y su fecha, en el formato que requiere el organismo de certificación. |
| Ley 21.663 Reporte de incidentes · 3 horas y 72 horas | Emitir la alerta temprana dentro de las 3 horas de conocido el incidente y el informe dentro de las 72 horas. El plazo corre desde el conocimiento, no desde el diagnóstico. | Delta TrustOpsDelta Investigate | Trazabilidad fechada de cada reporte y del expediente asociado, con evidencia sellada por hash y verificable por el CSIRT Nacional. |
| Ley 21.643 Investigación en 30 días hábiles | Conducir la investigación con debido proceso y concluirla dentro de 30 días hábiles, garantizando la imparcialidad de quien investiga y el derecho a ser oído de las partes. | LexComplianceDelta Investigate | Cinco roles con control de acceso y doble factor, diligencias con cadena de custodia y feriados chilenos ya calculados en cada plazo. |
| NIST SP 800-86 Técnicas forenses en la respuesta a incidentes | Integrar la capacidad forense al proceso de respuesta a incidentes: adquisición, examen, análisis y reporte como fases distintas, con capacidad disponible antes del evento. | Delta CustodyDelta GovernanceDelta Investigate | Retainer con nivel de servicio comprometido y expediente que documenta las cuatro fases con su evidencia asociada. |
| Ley 21.719 Brechas · determinación del alcance | Establecer con evidencia qué datos personales fueron efectivamente afectados y en qué volumen, dado que de esa determinación depende el contenido de la notificación a la Agencia. | Delta GovernanceDelta Investigate | Cronología del incidente y alcance determinado sobre evidencia sellada, exportable hacia el expediente de cumplimiento. |
Siguiente paso
La plataforma sola no cierra la brecha
La consultoría establece el estado y lo corrige; la plataforma sostiene el resultado y produce la evidencia de forma continua. Habitualmente se implantan juntas.