Adaptive Threat Detection

Inteligencia desde la primera línea,
no desde un feed.

DEFION es la fuente, no el intermediario. Nuestra inteligencia está arraigada en telemetría propia del SOC, cientos de casos DFIR y 40+ fuentes especializadas de amenazas.

Sin listas genéricas de boletines. Lo que ofrecemos: contexto para tu sector, IoCs accionables para tu SOC y briefings estratégicos para la dirección.

Solicitar un análisis de amenazas Ver nuestra Threat Intelligence

Cobertura de amenazas en cifras

40+
Fuentes de amenazas
Internas y externas, monitorizadas 24/7
30+
Grupos de ransomware
Seguimiento activo, incluidos TTPs
34
Publicaciones
Investigación y análisis propios
24/7
Cobertura de inteligencia
Sin puntos ciegos, sin lagunas
Cobertura de monitorización

Qué monitorizamos para ti

No tienes capacidad para hacer el seguimiento de cada fuente de amenazas por ti mismo. Nosotros lo hacemos y te entregamos solo lo que es relevante para tu entorno y sector.

CVEs y vulnerabilidades

Sabes qué nuevos CVEs se están explotando activamente y si tu software o hardware es vulnerable. No todos los CVEs son críticos; nosotros filtramos por explotabilidad real en el entorno.

Grupos de ransomware

Tienes visibilidad sobre los 30+ grupos de ransomware activos que seguimos: TTPs, perfiles de víctimas, estrategia de rescate e infraestructura. Sabe si tu sector está en el punto de mira.

Actores APT

Conoces los actores patrocinados por estados que operan en los Países Bajos, Bélgica y España. De NOBELIUM a APT28: rastreamos campañas y las vinculamos a técnicas MITRE ATT&CK.

Amenazas OT e ICS

Tu entorno OT no está a ciegas. Monitorizamos amenazas específicas para protocolos industriales y entornos ICS/SCADA, incluido nuevo malware que interrumpe procesos de producción.

Dark web y filtraciones

Sabes cuando el nombre de tu organización, credenciales o datos internos aparecen en foros de la dark web. Monitorizamos activamente brokers de acceso inicial y plataformas de venta de datos.

Inteligencia sectorial

Recibes inteligencia filtrada por tu sector: finanzas, administración pública, sanidad, industria o tecnología. Los feeds genéricos generan ruido; el contexto sectorial genera acción.

Actualidad

Inteligencia reciente

Semana 15, 2026: tres amenazas activas que estamos monitorizando en este momento y para las que hemos publicado reglas de detección e IoCs.

Ransomware CRITICO 8 de mayo de 2026

SafePay compromete smp.cat en Cataluna: proveedor sanitario barcelones afectado en campana activa contra el sector salud europeo

El grupo de ransomware SafePay ha comprometido smp.cat, un proveedor sanitario privado de Cataluna activo desde 1993, en el marco de una campana activa que ha afectado a multiples organizaciones europeas. SafePay opera con estatus MUY ACTIVO y apunta de forma selectiva al sector salud y a entidades sujetas a la directiva NIS2. La zona operativa de DEFION ES esta directamente en el radio de accion. Se recomienda revisar de forma urgente la cobertura de deteccion en endpoints de organizaciones sanitarias, validar la integridad de los backups y activar el plan de respuesta a incidentes. Las organizaciones sin un Incident Response Retainer se exponen a tiempos de respuesta de 48 horas o mas ante un ataque activo.

RansomwareSafePaySanidadNIS2Cataluna
CVE CRITICO 8 de mayo de 2026

CVE-2026-6973 explotado activamente en Ivanti EPMM: RCE no autenticada inminente segun NCSC-NL (NCSC-2026-0135)

NCSC-NL ha publicado la alerta NCSC-2026-0135 confirmando la explotacion activa de CVE-2026-6973 en Ivanti Endpoint Manager Mobile (EPMM/MobileIron), que permite ejecucion remota de codigo con privilegios de administrador (CVSS 9.1). NCSC-NL espera a corto plazo una PoC publica para CVE-2026-5788 (RCE no autenticada, CVSS 9.8), lo que aumentara significativamente el riesgo de explotacion masiva. Adicionalmente, CVE-2026-5787 permite la suplantacion de Sentry mediante certificados falsificados. Las organizaciones con EPMM o MobileIron deben aplicar el parche de inmediato y realizar una verificacion de IoC. Sin monitorizacion 24/7, un compromiso puede pasar desapercibido hasta que la PoC sea publica.

CVEIvantiEPMMNCSC-NLExplotacion activa
CVE ALTO 8 de mayo de 2026

Palo Alto PAN-OS bajo explotacion activa: desbordamiento de buffer en portal User-ID permite RCE como root sin autenticacion

NCSC-NL ha confirmado explotacion activa limitada de un desbordamiento de buffer en el portal User-ID Authentication de Palo Alto PA-Series y VM-Series (advisory NCSC-2026-0132). Los atacantes pueden ejecutar codigo remoto como root en portales expuestos a internet sin necesidad de credenciales. Palo Alto ha confirmado la explotacion en entornos reales. Prisma Access, Cloud NGFW y Panorama no estan afectados. DEFION recomienda verificar de inmediato si el portal User-ID de los clientes esta expuesto a internet, restringir el acceso a nivel de red y aplicar los parches disponibles sin demora. Cada dia de retraso aumenta el riesgo de compromiso.

CVEPalo AltoPAN-OSRCEExplotacion activa
Producción de conocimiento

Investigación e informes

DEFION publica en dos niveles. Profundidad técnica para los equipos de seguridad. Contexto estratégico para la dirección.

Técnico

  • ✓ Análisis en profundidad de CVEs y puntuaciones de explotabilidad
  • ✓ Reversals de malware y análisis de comportamiento
  • ✓ Reglas de detección KQL para Microsoft Sentinel
  • ✓ Informes técnicos de Pwn2Own y conferencias
  • ✓ Mapeo MITRE ATT&CK por campaña
Ir a Research Labs ›

Estratégico

  • ✓ Informes mensuales de amenazas para el CISO
  • ✓ Análisis sectoriales por industria y región
  • ✓ Mapas de calor MITRE ATT&CK a nivel organizativo
  • ✓ Briefings a clientes sobre campañas activas
  • ✓ Informe trimestral del panorama de amenazas NL/UE
Ir a Research Labs ›
Destinatarios

¿Para quién es relevante?

La Inteligencia de Amenazas no es solo para analistas de SOC. Cada perfil de seguridad se beneficia de la información adecuada en el momento oportuno.

CISO

  • ✓ Briefing mensual de amenazas para la dirección
  • ✓ Evaluación de riesgos por sector y normativa
  • ✓ Base de evidencias para inversiones en seguridad

Analista de SOC

  • ✓ Feeds de IoCs listos para usar en tu SIEM
  • ✓ Reglas de detección KQL por campaña
  • ✓ Profundidad técnica por amenaza y TTP

Director de TI

  • ✓ Visibilidad de vulnerabilidades en tu entorno
  • ✓ Priorización de parches según explotabilidad
  • ✓ Visión general de amenazas activas en tu sector

Incident Responder

  • ✓ IoCs y reglas YARA con contexto enriquecido
  • ✓ Mapeo de TTPs para atribución y contención
  • ✓ Briefings sectoriales rápidos ante campañas activas
Oferta de productos

Productos de inteligencia

Desde publicaciones de acceso libre hasta análisis de amenazas específicos para el cliente. Elige el nivel que se adapta a tu organización.

Para todos

Acceso libre

  • ✓ Blog: análisis técnicos e informes de amenazas
  • ✓ Informe trimestral del panorama de amenazas NL/UE
  • ✓ Actualizaciones de CVEs y avisos de parches
  • ✓ Publicaciones de Research Labs
Ir a Research Labs ›
Más elegido
Incluido con MDR

Clientes MDR

  • ✓ Briefings de amenazas semanales personalizados
  • ✓ Feeds de IoCs directamente en tu SIEM o EDR
  • ✓ Reglas de detección KQL por campaña
  • ✓ Notificación directa ante amenazas críticas
  • ✓ Mapa de calor MITRE ATT&CK por trimestre
Más sobre MDR ›
Solicitud necesaria

A medida

  • ✓ Análisis de amenazas específico para el cliente
  • ✓ Briefing sectorial para tu industria
  • ✓ Escaneo de dark web por nombre de organización y credenciales
  • ✓ Evaluación de exposición a amenazas inminentes
Contactar ›
Preguntas frecuentes

FAQ Inteligencia de Amenazas

¿Qué es la Inteligencia de Amenazas y por qué la necesito?
La Inteligencia de Amenazas es la recopilación, el análisis y la contextualización sistemáticos de información sobre amenazas relevantes para tu organización. Sin ella, reaccionas a los incidentes cuando ya han ocurrido. Con ella, sabes qué atacantes están activos en tu sector, qué vulnerabilidades se están explotando y cómo puedes prepararte. DEFION traduce datos de amenazas en bruto en puntos de acción concretos para tu equipo de seguridad.
¿Cuál es la diferencia entre inteligencia estratégica y operacional?
La inteligencia estratégica es para el CISO y la dirección: análisis de tendencias, informes sectoriales y el panorama de amenazas a nivel directivo. La inteligencia operacional es para el SOC y el equipo de seguridad: feeds de IoCs, reglas de detección KQL, firmas YARA y análisis técnicos de malware o campañas concretas. DEFION entrega ambas capas, adaptadas al destinatario.
¿En qué se diferencia DEFION Threat Intelligence de un feed comercial?
Los feeds comerciales agregan fuentes públicas y añaden poco contexto. DEFION combina 40+ fuentes internas y externas con telemetría propia del SOC, datos de casos DFIR y análisis específicos por sector. Nuestros analistas añaden contexto a cada alerta: qué significa esto para tu sector, qué acciones son necesarias y qué reglas de detección aplican.
¿Con qué rapidez publicas ante una campaña activa o un zero-day?
Para un zero-day crítico o una campaña activa, publicamos habitualmente un primer análisis en 24 a 48 horas. Los clientes MDR reciben una notificación directa con IoCs y reglas de detección. Para incidentes complejos como ataques a la cadena de suministro, se elabora un briefing más detallado en 72 horas. Priorizamos la rapidez sin sacrificar la precisión.
¿Puedo contratar Threat Intelligence sin MDR?
Sí. Nuestras publicaciones gratuitas están disponibles para todos a través de nuestro blog y el informe trimestral. Para organizaciones que desean inteligencia más profunda sin una suscripción MDR completa, ofrecemos opciones personalizadas: análisis de amenazas específicos para el cliente, briefings sectoriales y feeds de IoCs bajo petición. Contacta con nosotros para conocer las posibilidades.

Solicita un análisis de amenazas

¿Quieres saber qué amenazas están activas en tu sector y si tu entorno es vulnerable? Nuestros analistas elaboran un análisis específico basado en tu perfil.

Contactar Ver Research Labs

Sin compromisos. Primer análisis gratuito para organizaciones cualificadas.