01 / AUTORIZAR
EJEMPLOAlcance firmado.
Empieza por el objetivo, los límites y la autorización del operador.
- EVIDENCIA DE EJEMPLO
- scope-record.json
- DECISIÓN / PRÓXIMO TRABAJO
- Confirma los objetivos, las exclusiones y la autorización del operador.
LA RUTA, LA PRUEBA, EL TRABAJO
Sigue una operación.
01/ 09
01 / AUTORIZARDesplázate hacia abajo para recorrer la operación
Empieza por el objetivo, los límites y la autorización del operador.
Una ruta autorizada.Las evidencias que la explican. El trabajo para cerrarla.
01
Alcance firmado por el operador
El objetivo, los límites y la autorización.
02
Control manual y de agentes
Cada acción, en la misma operación.
03
Remediación vinculada a evidencias
La prueba, el cambio aprobado y la revalidación.
Leer el ejemplo completo
-
01 / 09ALCANCEAutorización
-
02 / 09EDGE-01Perímetro público
02 / TRAZAR LA RUTA
EJEMPLOEDGE-01
El punto de entrada público sitúa el inicio de esta ruta de ejemplo dentro del entorno.
- EVIDENCIA DE EJEMPLO
- surface-observation.json
- DECISIÓN / PRÓXIMO TRABAJO
- Confirma la titularidad y los límites autorizados.
-
03 / 09WEB-01Aplicación
02 / TRAZAR LA RUTA
EJEMPLOWEB-01
Una relación de la aplicación conecta el perímetro público con una identidad de despliegue.
- EVIDENCIA DE EJEMPLO
- application-review.json
- DECISIÓN / PRÓXIMO TRABAJO
- Revisa cómo obtiene la aplicación acceso al despliegue.
-
04 / 09SVC-DEPLOYIdentidad
02 / TRAZAR LA RUTA
EJEMPLOSVC-DEPLOY
Una identidad de despliegue conecta la aplicación con el pipeline de entrega.
- EVIDENCIA DE EJEMPLO
- permission-review.json
- DECISIÓN / PRÓXIMO TRABAJO
- Elimina el permiso de despliegue que no se utiliza.
-
05 / 09CI-01Despliegue
02 / TRAZAR LA RUTA
EJEMPLOCI-01
El pipeline de entrega conecta la identidad de despliegue con una carga de trabajo en producción.
- EVIDENCIA DE EJEMPLO
- pipeline-access.json
- DECISIÓN / PRÓXIMO TRABAJO
- Restringe quién puede modificar o activar despliegues.
-
06 / 09K8S-PRODCarga de trabajo
02 / TRAZAR LA RUTA
EJEMPLOK8S-PROD
En este ejemplo, la carga de trabajo está relacionada con el almacén de datos regulados.
- EVIDENCIA DE EJEMPLO
- workload-access.json
- DECISIÓN / PRÓXIMO TRABAJO
- Revisa el acceso de la carga de trabajo a los datos regulados.
-
07 / 09PII-STOREDatos regulados
02 / TRAZAR LA RUTA
EJEMPLOPII-STORE
El almacén de datos es el destino de la ruta examinada. No se accede a datos reales.
- EVIDENCIA DE EJEMPLO
- scoped-impact-record.json
- DECISIÓN / PRÓXIMO TRABAJO
- Confirma que la ruta queda cerrada tras el cambio aprobado.
-
08 / 09CORRECCIÓNCambio aprobado
03 / REMEDIAR
EJEMPLOCambio aprobado.
Revisa las evidencias y aprueba un cambio en la relación que hace posible la ruta.
- EVIDENCIA DE EJEMPLO
- approved-change.json
- DECISIÓN / PRÓXIMO TRABAJO
- Elimina el permiso SVC-DEPLOY → CI-01. Solo es un ejemplo.
-
09 / 09REVALIDACIÓNVerificación
04 / REVALIDAR
EJEMPLORuta interrumpida.
La revalidación del ejemplo cierra la ruta examinada. El registro permanece unido al trabajo.
- EVIDENCIA DE EJEMPLO
- retest-record.json
- DECISIÓN / PRÓXIMO TRABAJO
- Esta ruta de ejemplo queda interrumpida. Las demás rutas aún requieren evaluación.
01 Las decisiones
Un registro técnico.
Decisiones mejor informadas.
La exposición importa a quienes la evalúan, a quienes la corrigen y a quienes asumen la responsabilidad. Erebus da a esas conversaciones un registro técnico común.
Seguridad y equipos de red team
¿Hasta dónde puede llegar realmente un atacante?
Traza relaciones entre activos e identidades. Vincula pruebas a los hallazgos y vuelve a comprobar el cambio aprobado.
Para equipos internos de seguridad y laboratorios autorizados.
CTO e ingeniería
¿Qué trabajo debemos priorizar?
Relaciona cada exposición con los sistemas afectados y la remediación necesaria. Dale a ingeniería un registro sobre el que pueda actuar.
Para responsables técnicos y de remediación.
Adquisiciones y debida diligencia
¿Qué estamos asumiendo?
Utiliza hallazgos técnicos obtenidos con autorización para orientar las preguntas de diligencia, las conversaciones sobre remediación y la planificación posterior a la adquisición.
Para asesores de operaciones, compradores y gestores de empresas participadas.
MSSP y consultorías
¿Qué podemos respaldar?
Mantén juntos el alcance, las acciones del operador, las evidencias y la lista de correcciones durante la operación del cliente y su traspaso.
Para proveedores de pruebas y asesores técnicos.
El uso en una adquisición requiere la autorización del propietario del objetivo. Los hallazgos pueden contribuir a una evaluación más amplia; la valoración financiera y las estimaciones de remediación siguen siendo responsabilidad de los asesores correspondientes.
02 Control del operador
03 El equipo de ejecución
Trabajo especializado.
Una operación compartida.
Un orquestador coordina a once especialistas. Trabaja directamente sobre el grafo o dirige a los agentes; los hallazgos y las evidencias siguen vinculados a la misma operación.
01Mapear el entorno
02Probar la ruta
03Construir el registro
04Investigar más a fondo
Selecciona un rol para conocer su responsabilidad.
04 El registro de trabajo
El hallazgo es solo el principio.
Una operación útil explica qué ocurrió, qué significa y qué requiere atención. Erebus mantiene conectados la ruta, las evidencias que la respaldan y la decisión de remediación.
Registro de la operación 001 / Ejemplo
erebus-example-record.json
-
01Qué se encontró
Un permiso de despliegue sin uso conecta SVC-DEPLOY con CI-01.
Referencia de evidencia
permission-review.json
-
02Qué debe cambiar
Elimina el permiso de despliegue sin uso de SVC-DEPLOY a CI-01.
El responsable de la operación revisa y aprueba el cambio propuesto.
03Qué muestra la revalidación
La ruta de ejemplo queda interrumpida.
No se ha realizado ninguna prueba real.Comprueba si la ruta examinada sigue abierta tras el cambio aprobado.
Así, los operadores tienen un rastro que inspeccionar, ingeniería una corrección que revisar y quienes deciden una base técnica para la siguiente conversación.
05 El responsable del registro
Conoce a EREBUDDY
Él hace el trabajo.Tú guardas los registros.
Tu compañero, tomando notas de cada sesión de la operación en tiempo real.La documentación es la mitad del trabajo: él lo hace por ti.
06 Antes de empezar
Respuestas claras.
Las personas¿Para quién está diseñado Erebus?
Para equipos que realizan operaciones autorizadas de seguridad ofensiva.
Equipos de seguridad, MSSP y laboratorios autorizados. El registro de evidencias y remediación también puede apoyar a responsables técnicos, asesores de debida diligencia y equipos de adquisiciones que trabajen con un operador autorizado.
La autorización¿Los agentes deciden qué pueden probar?
No. El operador declara y firma el alcance.
El orquestador coordina el trabajo dentro de esa operación. Un cambio en el alcance invalida su firma y requiere una nueva autorización.
La decisión¿Los hallazgos pueden orientar una adquisición?
Sí, cuando el propietario del objetivo autoriza las pruebas.
Los hallazgos técnicos pueden orientar las preguntas de diligencia y la planificación de la remediación posterior a una adquisición. Erebus no es un modelo de valoración, un estimador de costes ni un servicio completo de debida diligencia financiera, jurídica o de ciberseguridad.
El ejemplo¿El espacio de trabajo anterior muestra una operación real?
No. El espacio de trabajo es un ejemplo interactivo.
Sus entidades y evidencias son ilustrativas. Explorar el grafo y comparar estados de autorización o remediación no conecta con ningún sistema ni ejecuta pruebas de seguridad.
El acceso¿Qué implica el acceso anticipado privado?
El acceso anticipado privado está disponible por invitación.
Erebus Cloud es un panel de control gestionado para operaciones autorizadas. Habla con el equipo para descubrir cómo podría encajar Erebus en tu entorno y consultar las opciones de acceso.
07 Inicia una conversación
La decisión es tuya.Tómala con evidencias.
Dale a tu equipo un registro que pueda respaldar y a ti una base clara para decidir qué viene después.
Habla con el equipo sobre la pregunta que necesitas responder.
-
Tu pregunta.
Qué necesitas comprender: exposición, remediación o riesgo técnico.
-
Tu alcance.
El entorno, los objetivos y los límites del trabajo.
-
Tu próximo paso.
Si Erebus encaja con tu equipo y con la operación que tienes en mente.