Manual vivo ADDA

Checklist

• • Recorrer la landing y los módulos principales.
• • Probar el inspector con una IP o dominio propio.
• • Abrir la consola y revisar dominios, alertas e incidentes.

Inicio rápido

• • Abrí el inspector para una lectura rápida sobre IP, dominio o URL.
• • Entrá a la consola para ver dominios, tareas, notificaciones e incidentes.
• • Usá el manual para seguir el procedimiento con el mismo lenguaje que usa ADDA.

Checklist

• • Verificar que la lectura quede registrada con fecha y versión.
• • Confirmar que los motivos de la decisión puedan explicarse con claridad.
• • Sellar evidencia si hubo una acción bloqueante o un incidente.

Inicio rápido

• • Leé severidad y acción juntas: nunca una sin la otra.
• • Revisá los códigos de motivo antes de justificar una medida frente a terceros.
• • Si la medida toca acceso, DNS, WAF o credenciales, dejá evidencia asociada.

Checklist

• • Validar las políticas activas en la organización.
• • Ejecutar un control DNS sobre dominios de alta exposición.
• • Registrar la decisión cuando el dominio necesite seguimiento especial.

Inicio rápido

• • Tomá un dominio prioritario y ejecutá un control institucional.
• • Compará severidad, acción y códigos de motivo antes de bloquear o marcar.
• • Si el dominio toca correo, cruzá con el artículo de correo y con evidencia.

Checklist

• • Inspeccionar reglas activas y versiones publicadas.
• • Revisar coincidencias en solicitudes de prueba.
• • Escalar a evidencia registrada cuando la acción sea bloquear.

Inicio rápido

• • Probá una ruta sensible con un caso controlado.
• • Leé las reglas coincidentes y la decisión antes de asumir que el bloqueo fue correcto.
• • Abrí un incidente si el patrón se repite o afecta múltiples superficies.

Checklist

• • Identificar formularios críticos y rutas de captura.
• • Revisar eventos recientes antes de endurecer la fricción.
• • Escalar a WAF o incidente si el patrón se vuelve repetible.

Inicio rápido

• • Ubicá qué formularios concentran abuso o volumen sensible.
• • Revisá eventos recientes y ajustá la fricción por prioridad, no por intuición.
• • Elevá evidencia si la protección impacta operaciones o usuarios relevantes.

Checklist

• • Identificar rutas de integración críticas.
• • Verificar si el origen usa credenciales, túneles o sesiones conocidas.
• • Respaldar con evidencia si la medida cambia la continuidad del servicio.

Inicio rápido

• • Partí de la ruta de integración y no sólo de la solicitud aislada.
• • Revisá si la API está enlazada a Secrets, Access o credenciales activas.
• • Usá tareas cuando el ajuste demande coordinación con otra área.

Checklist

• • Ubicar las rutas de autenticación más sensibles.
• • Cruzar la señal con sesiones y dispositivos en Access.
• • Escalar a incidente si el patrón compromete la continuidad institucional.

Inicio rápido

• • Mirar rutas de login junto con sesiones y dispositivos, nunca en aislamiento.
• • Verificar si la fricción aplicada tiene sentido para la criticidad del acceso.
• • Registrar evidencia si el caso llevó al cierre de sesiones o a una revocación.

Checklist

• • Controlar dominio y autenticación antes de decidir una medida.
• • Cruzar enlaces, asunto y campaña si el caso parece repetido.
• • Conectar evidencia o incidente cuando el hallazgo impacta operaciones.

Inicio rápido

• • Validá dominio y suplantación antes de comunicar una campaña.
• • Revisá si el caso exige reporte de abuso, alerta temprana o incidente.
• • Guardá evidencia si el hallazgo derivó en bloqueo o coordinación externa.

Checklist

• • Comparar la lectura de automatización con la de sesión y dominio.
• • Confirmar que la acción recomendada coincida con la severidad.
• • Registrar aportes si los motivos no alcanzan para explicar la decisión.

Inicio rápido

• • Leé severidad, acción y códigos de motivo como una sola oración operativa.
• • Cruzá el score con el módulo afectado antes de bloquear por defecto.
• • Si el caso es sensible, llevá la lectura a un incidente, tarea o evidencia.

Checklist

• • Revisar dispositivos, sesiones y políticas antes de revocar el acceso.
• • Confirmar si el túnel o el dispositivo perdieron trust score.
• • Registrar evidencia o tarea cuando la medida afecte la continuidad operativa.

Inicio rápido

• • Leé primero el estado general de Access para ver cobertura, confianza y peers degradados.
• • Después bajá a dispositivos o sesiones para ubicar el origen de la pérdida de confianza.
• • Si la medida impacta la continuidad, abrí una tarea o incidente antes de cerrar definitivamente.

Checklist

• • Sellar evidencia al bloquear, limitar o escalar un incidente.
• • Guardar un resumen entendible por operaciones y revisión legal.
• • Vincular el registro con el flujo o incidente correspondiente.

Inicio rápido

• • Sellá evidencia cada vez que una medida cambia el comportamiento del sistema.
• • Usá un resumen apto para operadores y revisión institucional.
• • Enlazá el incidente, tarea o recurso afectado antes de cerrar el caso.

Checklist

• • Abrir un incidente cuando la situación cruza módulos o demanda coordinación.
• • Asignar tareas y evidencia desde el mismo flujo.
• • Cerrar con estado, aprendizajes y próximos pasos visibles.

Inicio rápido

• • Abrí un incidente cuando un hallazgo deja de ser un evento suelto.
• • Mové dentro del incidente la evidencia, tareas y artefactos relevantes.
• • Usá el cierre del incidente para dejar aprendizaje operativo reutilizable.

Checklist

• • Validar sujeto, dominio y nivel de confianza antes de emitir.
• • Comprobar vigencia y código de verificación.
• • Publicar evidencia complementaria si el certificado responde a un incidente.

Inicio rápido

• • Emití sólo cuando la confianza ya pueda justificarse.
• • Comprobá verificación y vigencia antes de difundir el certificado.
• • Enlazá evidencia si la emisión acompaña una respuesta o un hito sensible.

Checklist

• • Revisar listas de vigilancia y grafo de amenazas antes de responder un incidente.
• • Emitir una alerta temprana cuando el patrón sea repetible y transversal.
• • Preparar un paquete de takedown si hay una campaña o infraestructura persistente.

Inicio rápido

• • Pasá a inteligencia cuando el hallazgo ya muestra repetición o campaña.
• • Usá listas de vigilancia e informes para evitar empezar desde cero en cada caso.
• • Si hace falta respuesta externa, prepará un takedown o reporte de abuso con contexto.

Checklist

• • Registrar el sensor o dominio antes de habilitar la ingesta productiva.
• • Probar la lectura de confianza y el registro de evidencia con casos controlados.
• • Documentar errores frecuentes por integración.

Inicio rápido

• • Registrá primero la fuente o el dominio a integrar.
• • Probá un flujo mínimo de extremo a extremo antes de dar la integración por lista.
• • Si la integración deja una duda recurrente, convertí eso en candidato para el manual.