No lo desarrollamos todo nosotros. Seleccionamos — y decimos abiertamente con qué trabajamos.

Un resultado forense solo es tan verificable como el camino que lleva a él. Por eso, nuestra tecnología no es un asunto interno, sino parte de la prueba.

Plataforma

Farsight (Suiza) — plataforma de eDiscovery y compliance nativa en la nube de un proveedor suizo. Soporta el procesamiento, la búsqueda y la revisión en nuestros mandatos de Investigate. Que el socio de la plataforma sea también suizo y lleve además el sello Swiss Made Software no es casualidad, sino parte de nuestro compromiso con la residencia de los datos: sus datos no cambian de jurisdicción a través del proveedor de software.

Se utiliza en: Prism Investigate.

Colaboración y acceso seguros

Intercambio de datos — plataforma de código abierto, operada por nosotros, para salas de datos e intercambio con clientes y despachos de abogados. Código abierto y operación propia significan: ningún proveedor de nube externo entre usted y nosotros, cifrado y plazos de conservación según nuestras condiciones y un registro de accesos auditable para cada sala de datos.

Se utiliza en: los tres pilares.

Inicio de sesión único — proveedor de identidad autoalojado para el inicio de sesión único con autenticación multifactor en nuestros sistemas, sin un servicio de identidad externo.

Credenciales — gestor de contraseñas para las credenciales del equipo, con cifrado de extremo a extremo.

Por qué sin nombres de productos: describimos deliberadamente nuestros sistemas informáticos y de seguridad internos solo por su función: quien los conoce en detalle puede atacarlos de forma más dirigida. Los clientes reciben la lista completa previa solicitud, en el marco de la evaluación del mandato.

Herramientas forenses

Compelson (República Checa) — MOBILedit Forensic para la adquisición y el análisis de smartphones, relojes inteligentes y datos en la nube; Camera Ballistics para atribuir fotos a su cámara mediante la huella del sensor. Ante la sospecha de imágenes manipuladas o generadas por IA, lo que decide es el origen, no la apariencia.

Passware — descifrado y recuperación de contraseñas de archivos, contenedores y unidades cifrados, cuando la ley lo permite y el mandato lo cubre.

SysTools — herramientas especializadas para la extracción, conversión y procesamiento de datos en formatos que superan al software estándar: fondos heredados, archivos propietarios, contenedores dañados.

Kernel — recuperación y procesamiento de correos electrónicos y fondos de datos, en particular cuando las fuentes están defectuosas, incompletas o parcialmente borradas.

Por qué varias herramientas: ninguna herramienta lee de forma fiable todos los formatos. Para la admisibilidad no importa qué herramienta preferimos, sino que el resultado pueda reproducirse con una segunda.

Se utiliza en: Prism Investigate.

Fuentes abiertas e investigación

Maltego — representación gráfica de las relaciones entre personas, empresas, dominios y cuentas. Las redes que se pierden en las hojas de cálculo se hacen visibles de un vistazo.

Hunchly — preservación completa de la investigación en línea: cada página visitada se captura con marca de tiempo y valor hash, de modo que los hallazgos siguen siendo demostrables aunque más tarde desaparezcan de la red.

Shadowspotter — inteligencia de dominios a partir de datos públicos de internet: dominios, registros DNS, certificados TLS, datos WHOIS y respuestas de servidores web. Lo utilizamos para detectar dominios de imitación e infraestructura de phishing, rastrear qué dominios y servidores están relacionados y vigilar la infraestructura de un cliente en busca de nuevas anomalías.

Darknet Search — investigación en fuentes de la darknet, por ejemplo de credenciales filtradas, datos de la empresa u ofertas relativas a su organización.

Spoofguard — detección de spoofing, es decir, remitentes falsificados e identidades falsas.

Procesamiento, reconocimiento de texto y conversión

Motor OCR propio — reconocimiento de texto basado en el software de código abierto PaddleOCR, operado por nosotros. Los documentos escaneados y basados en imágenes se vuelven buscables sin que los datos pasen a un servicio externo.

KODAK Capture Pro — software de captura para digitalizar expedientes en papel, desde el procesamiento por lotes hasta la indexación.

MessageCrawler — conversión de datos de chats y mensajería al Relativity Short Message Format (RSMF), para que en la revisión las conversaciones sigan leyéndose como conversaciones y no como mensajes sueltos.

Eliminación y saneamiento de datos

KillDisk — borrado documentado y conforme a normas de soportes de almacenamiento y datos del mandato al final de un mandato, con un acta de borrado.

La parte de la que rara vez se habla: un mandato de investigación genera copias de los datos más sensibles de su empresa. Cómo desaparecen de nuevo esas copias forma parte de la diligencia debida tanto como su preservación. Usted recibe un acta, no una promesa.

Se utiliza en: Prism Investigate y en el ciclo de vida de los datos de cada mandato.

Procesos documentados

ISMS.online — plataforma para nuestro sistema de gestión de la seguridad de la información y de la privacidad conforme a ISO/IEC 27001 y 27701, y para la documentación de los procesos de nuestros flujos de trabajo de eDiscovery y análisis forense. Lo que hacemos está descrito; lo que está descrito se audita.

Ser socio no significa estar atado

No estamos vinculados en exclusiva a ningún proveedor ni recibimos pagos por recomendar una herramienta concreta. Cuando un mandato requiere otra herramienta, utilizamos otra herramienta. Esta página refleja el estado actual y se actualiza cuando cambia.

¿Desea convertirse en socio tecnológico?

Evaluamos las herramientas según si ofrecen resultados reproducibles, si su residencia de los datos es compatible con nuestro compromiso y si resisten el escrutinio forense.

Solicitud de colaboración