SOC as a Service
Ciberseguridad administrada para PYMEs.
Su empresa no necesita armar un equipo de seguridad para estar protegida. Instalamos un agente liviano en cada computadora y servidor, conectamos sus servicios en la nube, y nuestros analistas vigilan, investigan y contienen amenazas con triage asistido por IA. El mismo equipo que ataca empresas como oficio le dice si usted lo detectaría.
Cómo funciona
Recolectar, detectar, responder. Y probarlo.
1
Recolectar
Un agente liviano en cada computadora y servidor, más sus servicios en la nube. Nada que comprar ni instalar en un rack.
2
Detectar
Reglas mapeadas a MITRE ATT&CK y Sigma, más líneas base de comportamiento por equipo y usuario. Alertas en segundos.
3
Triage con IA
La IA agrupa, enriquece y prioriza cada alerta. Un analista decide qué es real.
4
Responder
Bloquear una IP o dominio malicioso en el equipo, aislar una computadora comprometida, cortar una sesión. Reversible y con bitácora.
5
Probar
Nuestro equipo ofensivo ejecuta las técnicas que el SOC dice detectar. Usted recibe la prueba, no una promesa.
6
Reportar
Un reporte mensual de una página para gerencia, el anexo técnico para TI y evidencia para su auditor.
Qué vigilamos
- Computadoras y servidores Windows, macOS y Linux
- Microsoft 365 y Google Workspace
- Inicios de sesión, identidades y cuentas privilegiadas
- Registros de la nube y actividad en SaaS
- Inventario de software y vulnerabilidades conocidas
- Integridad de archivos en sistemas críticos
Qué detectamos
- Comportamiento de ransomware y malware
- Cuentas comprometidas y viajes imposibles
- Intrusiones que empiezan con phishing
- Movimiento lateral dentro de la red
- Exfiltración de datos
- Cuentas de administrador nuevas y persistencia sospechosa
Por qué es distinto
El equipo que ataca es el mismo que vigila.
La mayoría de los SOC le dicen que detectarían un ataque. Nosotros lo ejecutamos. Cada hallazgo de nuestros pentests se convierte en una regla de detección, y cada regla la prueba nuestro equipo ofensivo. Si una técnica pasa, corregimos la detección y le mostramos el antes y el después.
pentest> credenciales reutilizadas en la VPN
-> acceso a la red interna
regla> inicio de sesión VPN desde ASN nuevo
+ cuenta de servicio fuera de horario
prueba> técnica re-ejecutada por el equipo
ofensivo: ALERTA en 11 s, contenida
estado> detectado y probadoPaquetes
Dimensionado a su empresa.
La tecnología es la misma en todos los paquetes. Lo que cambia es cuántas horas vigila un humano, qué tan rápido respondemos y qué tan profundo llega el cumplimiento. La cotización se define tras una llamada de 30 minutos.
| PYME1–50 empleados | Mediana50–250 empleados | Enterprise250+ o regulada | |
|---|---|---|---|
| Para | Empresas sin equipo de seguridad, a veces sin TI interna | Empresas con TI pero sin especialistas en seguridad, o que necesitan evidencia para auditoría | Entidades reguladas e infraestructura crítica |
| Equipos y servicios en la nube | Hasta 25 equipos, 2 servicios en la nube | Hasta 100 equipos, 5 servicios en la nube | Desde 250 equipos, fuentes en la nube según necesidad |
| Vigilancia humana | Lun–vie 8:00–18:00, guardia para incidentes críticos | Lun–sáb 7:00–22:00, guardia 24/7 | 24/7/365, analista en turno |
| Contención automática | 24/7 para amenazas conocidas | 24/7, más contención manual del analista | 24/7, con playbooks acordados con usted |
| Tiempo de respuesta, crítico | 1 hora | 30 minutos | 15 minutos |
| Retención de registros | 90 días | 180 días | 180 días, archivo extendido a solicitud |
| Threat hunting | Revisión mensual de inventario y vulnerabilidades | Trimestral | Mensual |
| Validación de detección por nuestro equipo ofensivo | Una vez al año | Dos veces al año | Cada trimestre, purple team |
| Respuesta a incidentes incluida | Triage y contención | 8 horas al año | 40 horas al año, informe forense de incidentes mayores |
| Cumplimiento y reportes | Reporte ejecutivo mensual | Evidencia ISO 27001 / SOC 2 / NIST CSF, revisión trimestral | Mapeo al regulador (SUGEF, PCI DSS), presentación a junta |
| Canal | Correo y WhatsApp de guardia | Canal dedicado en Teams o Slack | Analista líder asignado |
Protegido en cuatro semanas
El SLA arranca en la semana 4, no en la firma, porque un SOC que no ha aprendido lo normal de su empresa solo produce ruido.
Semana 0
Contrato, acuerdo de tratamiento de datos, contactos de escalamiento y autorización de contención
Semana 1
Agentes instalados y servicios en la nube conectados
Semanas 1–2
Línea base: la plataforma aprende qué es normal en cada equipo y usuario
Semanas 2–3
Ajuste para quitar ruido y acordar qué se contiene en automático
Semana 4
Arranca el SLA y recibe su primer reporte de postura de seguridad
Qué no incluye
- Remediación de fondo como parches o rediseño de red (la recomendamos, o la entregamos como Consultoría)
- Administrar sus firewalls perimetrales o equipos de red
- Recuperación de datos o negociación de rescates
- Equipos sin agente: no se vigila lo que no se ve
Sus datos
Los datos de monitoreo se tratan bajo un acuerdo de tratamiento de datos y la ley de protección de datos que le aplica, con nuestros proveedores tecnológicos listados como subprocesadores en el contrato. El análisis con IA corre con retención cero de datos.
Hablemos del SOC