Ciberseguridad · Detección y respuesta
Detección y respuesta. Despiertos mientras usted duerme.
Los ataques no respetan horarios de oficina. Nuestro centro de operaciones de seguridad vigila sus sistemas las 24 horas, busca lo que las herramientas automáticas pasan por alto y responde antes de que un incidente se convierta en crisis.
Obtiene monitoreo continuo, un equipo que actúa ante las alertas en vez de solo reenviarlas, y un informe claro de lo que pasó y de lo que cambió.
Qué incluye. Tanto como necesite.
Centro de operaciones de seguridad 24/7
Monitoreo y clasificación de alertas las 24 horas en todo su entorno.
Detección y respuesta administradas
Monitoreo de endpoints y de la red con respuesta activa, no solo notificaciones.
Búsqueda e inteligencia de amenazas
Búsquedas proactivas de adversarios ocultos, guiadas por los actores que atacan a su sector.
Ingeniería SOAR
Playbooks automatizados que contienen las amenazas más rápido y reducen la fatiga de alertas.
Purple teaming
Ejercicios conjuntos con nuestro equipo ofensivo para afinar las detecciones de su SIEM y su EDR.
Amenaza interna y UEBA
Analítica de comportamiento enfocada en personal interno malicioso y en cuentas privilegiadas comprometidas.
Respuesta a incidentes
Análisis forense, análisis de malware, contención y erradicación, con comunicación a la alta dirección y análisis de causa raíz.
Servicios de seguridad administrados
Protección del correo, mitigación de DDoS, filtrado DNS y respaldos resistentes al ransomware.
Qué recibe. Reportes para actuar.
El monitoreo solo sirve si usted puede ver lo que encontró y lo que cambió. Cada mes, y después de cada incidente, lo recibe por escrito.
Reporte mensual del servicio
Amenazas detectadas, incidentes gestionados y niveles de servicio, en términos simples para la gerencia.
Reportes de incidentes
Cada incidente con su cronología, evidencia, causa raíz y las acciones tomadas.
Hoja de ruta de detección
Mejoras planificadas en detecciones y cobertura, en etapas de 0–30, 30–90 y 90+ días.
Acta de puesta en marcha
Cobertura validada frente a los casos de uso acordados antes de que el servicio entre en operación.
Cómo funciona
- Incorporación
- Una reunión para definir el alcance y luego la incorporación por etapas de sus fuentes de logs y endpoints. Confirmamos los plazos en la propuesta.
- Cobertura
- 24/7, con analistas en Europa, América Latina, Norteamérica y Asia.
- De su parte
- Acceso a las fuentes de logs y endpoints, contactos de escalamiento y facultades acordadas para las acciones de respuesta.
- Escalamiento
- Los incidentes críticos se escalan de inmediato por teléfono, según el manual operativo que acordamos con usted. Cada cliente recibe en ese manual un número de respuesta 24/7.
Marcos de referencia
- MITRE ATT&CK
- NIST CSF
- NIST SP 800-61
- ISO/IEC 27035
- NIS2
Preguntas frecuentes
¿Necesitamos nuestro propio SIEM?
No. Podemos trabajar con las herramientas de seguridad que ya tiene, o proveer la plataforma de monitoreo como parte del servicio.
¿Qué pasa si detectan un ataque a las 3 de la mañana?
El analista de turno lo clasifica, ejecuta las acciones de respuesta que usted autorizó y llama a su contacto de escalamiento si es crítico.
¿Pueden ayudar con los reportes de incidentes que exige NIS2?
Sí. NIS2 exige una alerta temprana dentro de 24 horas y una notificación dentro de 72 horas. Nuestros reportes están redactados para respaldar ambas.
¿Pueden ayudarnos si aún no somos clientes?
Sí. Envíenos un mensaje marcado como "Incidente de seguridad" desde la página de contacto e indíquenos cómo ubicarlo. Los clientes, en cambio, llaman al número de respuesta 24/7 de su manual operativo.
Hable con un especialista
Hable con nuestro equipo de respuesta.
Cuéntenos qué necesita vigilar y definiremos el servicio junto con usted.