Detección gestionada
Conectamos sus fuentes de registro (Microsoft 365, Google Workspace, antivirus corporativo, firewall, nube) a nuestra operación y definimos qué merece despertar a un analista y qué es ruido.
Alguien mirando,
siempre.
Vigilamos su entorno de forma continua y contenemos lo que se sale del patrón. No le mandamos una alerta para que usted decida a las tres de la mañana: actuamos.
Qué incluye.
Contención remota
Ante un incidente confirmado ejecutamos la contención que acordamos con usted por escrito: aislar el equipo, revocar sesiones, bloquear la cuenta. Primero se corta el avance, después se analiza.
Caza de amenazas
Búsqueda activa de señales que ninguna alerta disparó. Es donde aparecen los accesos que llevaban semanas dentro sin hacer ruido.
Informe mensual
Qué pasó, qué contuvimos, qué sigue abierto y qué recomendamos cerrar. En español y sin jerga innecesaria, pensado para que lo lea dirección y no sólo sistemas.
Cómo funciona.
-
Conectamos
Integramos sus fuentes de registro. No hace falta cambiar de herramientas: trabajamos con lo que ya tiene.
-
Calibramos
Las primeras semanas se ajusta qué es normal en su empresa. Sin esto, un servicio de monitoreo entrega cientos de falsos positivos y se vuelve inútil.
-
Operamos
Vigilancia continua con procedimientos de contención acordados de antemano, no improvisados durante el incidente.
-
Revisamos
Cada trimestre se revisa qué cambió en su entorno y se ajusta la cobertura.
Cuándo tiene sentido.
- Empresas sin equipo de seguridad propio que necesitan cobertura fuera del horario de oficina.
- Áreas de sistemas que ya tienen bastante con mantener la operación y no pueden además vigilar.
- Organizaciones que manejan datos personales o financieros y no pueden permitirse enterarse tarde.
Preguntas.
¿Sustituyen a mi área de sistemas?
No. Su área conserva el control de la infraestructura; nosotros aportamos la vigilancia, el proceso y los analistas. Trabajamos con su equipo, no en su lugar.
¿Qué pasa si detectan algo de madrugada?
El analista valida la alerta, ejecuta la contención acordada previamente y notifica al contacto que usted designó, por teléfono si el caso es grave. El informe detallado llega después.
¿Necesito comprar licencias nuevas?
En general no. Nos conectamos a lo que ya tiene. Si alguna herramienta no genera la señal necesaria se lo decimos con claridad, junto con el costo de dejarlo como está.
¿Empezamos por un diagnóstico?
Dos semanas, precio cerrado y un informe de hallazgos priorizados. Si decide no continuar, el informe es suyo de todas formas.