Magnet Forensics desarrolla la plataforma de investigación digital sobre la que QMA construye
su línea de forensia y respuesta a incidentes. Su portafolio cubre el ciclo completo de un
caso: adquirir la evidencia donde esté, procesarla, analizarla y compartirla con quien tiene
que tomar la decisión, sea el área de seguridad, la jurídica o la dirección.
La razón por la que quedó seleccionada no es la lista de funciones. Es que resuelve las dos
cosas que suelen romper una investigación corporativa: recolectar sin mover el equipo ni
avisarle a la persona investigada, y entregar el resultado a un abogado o a recursos humanos
sin obligarlos a usar una consola forense.
El portafolio, por etapa de la investigación
No son productos que compitan entre sí. Cada uno cubre un tramo del caso y la mayoría de las
organizaciones empieza por uno solo.
Magnet Axiom Cyber
El motor de adquisición y análisis. Recupera y procesa evidencia de computadoras
remotas, de la nube corporativa y de dispositivos móviles en un solo expediente, y
reconstruye lo ocurrido con línea de tiempo y relación entre personas, cuentas y
dispositivos. Incluye lectura de indicadores de compromiso y clasificación de técnicas
de ataque para los casos de intrusión.
Magnet Nexus
Recolección remota de equipos a escala, entregada como servicio en la nube. En lugar de
recolectar uno por uno, va contra muchos puntos finales en paralelo y permite revisar
los artefactos conforme llegan, sin esperar a que termine el procesamiento completo. Es
la pieza para el incidente que tocó a decenas de equipos, no a uno.
Magnet Review
Revisión colaborativa de la evidencia desde el navegador. Es la respuesta al problema de
compartir un caso con abogados, auditoría o recursos humanos sin entregar una copia del
disco ni comprar licencias adicionales de análisis. Todo lo que se ve y se marca queda
registrado.
Magnet Automate
Orquestación de los pasos repetitivos del laboratorio. Encadena herramientas propias y de
terceros para que el procesamiento corra sin intervención y en paralelo. Su valor no es
técnico sino de capacidad: libera al analista de la parte del trabajo que solo consiste
en esperar y volver a dar clic.
Magnet One
La capa de gestión del caso sobre la que se conectan los demás productos. Administración
del expediente, almacenamiento centralizado, estado del caso visible para el equipo y
sincronización entre las herramientas, en modalidad de servicio en la nube.
Verakey
Extracción de dispositivos móviles con consentimiento del usuario, para iOS y para los
principales equipos Android. Pensado para el caso corporativo: permite acotar la
extracción a categorías concretas y devolver el teléfono a la persona el mismo día.
Magnet Verify
Autenticación de imágenes y video. Determina si una pieza de medios fue alterada o
generada, un problema que dejó de ser marginal desde que una videollamada o un audio
pueden falsificarse con herramientas al alcance de cualquiera.
Magnet Witness
Adquisición y análisis de video de sistemas de videovigilancia, incluidos los grabadores
con formatos propietarios y los equipos a los que se perdió el acceso administrativo.
Magnet Griffeye
Analítica de grandes volúmenes de medios digitales. Es la línea orientada a
investigación policial y no forma parte del alcance con el que QMA atiende al sector
privado en México.
Qué producto resuelve cada necesidad
La conversación de compra casi siempre empieza en una de estas cinco situaciones.
| Necesidad | Producto |
|---|---|
| Investigar a fondo un caso: intrusión, fuga de información o conducta indebida | Axiom Cyber |
| Recolectar de muchos equipos remotos a la vez y triar rápido cuál importa | Nexus |
| Que legal, auditoría o recursos humanos revisen la evidencia sin ser técnicos | Review |
| Un laboratorio interno que ya está saturado y necesita más capacidad sin más gente | Automate |
| Verificar si una foto, un audio o un video presentado como prueba es auténtico | Verify |
Axiom Cyber y Nexus comparten un mismo agente en el punto final, de modo que sumar el
segundo no implica desplegar otra pieza de software en el parque de equipos.
Cómo lo opera QMA
La plataforma es de Magnet. El caso es de QMA. Un fabricante de forensia entrega una
herramienta capaz y no entrega el criterio para usarla, que es justo donde se gana o se
pierde una investigación.
Implementación y configuración
Despliegue del agente, definición de qué se recolecta de forma predeterminada y ajuste
de los perfiles de adquisición al marco interno de privacidad de la organización. Una
recolección demasiado amplia crea un problema de datos personales en lugar de resolver
uno de seguridad.
Transferencia de conocimiento
Formación del equipo interno y acompañamiento en los primeros casos, que es cuando se
fija el método. La meta es que la organización pueda llevar sola las investigaciones
ordinarias y reserve el apoyo externo para las que se salen de lo común.
Investigación llevada por QMA
Para las organizaciones que no tienen ni van a tener laboratorio propio, QMA lleva el
caso completo, desde la preservación hasta el informe que se presenta a la dirección o
a la autoridad.
Integración con la operación de seguridad
La detección gestionada abre el caso y la forensia lo cierra. Cuando ambas líneas
comparten proveedor, el traspaso entre contener y explicar deja de ser una llamada
telefónica y pasa a ser un procedimiento.
Dos preguntas que conviene resolver antes de comprar
Dónde va a vivir el dato
Las piezas entregadas como servicio en la nube permiten elegir la región donde se
procesa y se almacena la evidencia, entre opciones en Canadá, Europa, Estados Unidos y
Asia Pacífico. México no es una de ellas, así que en un sector regulado la decisión de
residencia hay que tomarla al inicio y dejarla documentada, no descubrirla en la
auditoría.
Quién va a leer el resultado
Si la evidencia va a terminar en manos de abogados externos, de un comité de ética o de
una aseguradora, la capa de revisión colaborativa deja de ser un accesorio y pasa a ser
la parte del despliegue que decide si el caso se cierra en semanas o en meses.
Sobre el fabricante
Magnet Forensics es una empresa canadiense con sede en Waterloo, Ontario. Sus herramientas
se usan en investigación digital tanto en el sector privado como en cuerpos de investigación
alrededor del mundo, y su portafolio se organiza por etapa del caso: triaje, acceso y
extracción, procesamiento y análisis, y revisión y reporte, con una capa transversal de
automatización y una plataforma de gestión.
Las marcas y los nombres de producto citados en esta página pertenecen a Magnet Forensics.
¿Su organización puede investigar lo que detecta?
Detectar y contener ya está resuelto en la mayoría de las operaciones. Explicar el incidente
con evidencia que aguante una revisión externa, casi nunca. La demostración parte de un caso
real de su entorno, no de un ambiente de laboratorio.