MDR 24/7
Nuestro SOC en Barcelona vigila su correo, endpoints, cloud e identidades las 24 horas. Cuando algo es real, no le mandamos un ticket: lo contenemos y luego le llamamos.
- Endpoints y servidores
- Identidades y correo
- Cloud y red
- Threat hunting
- tiempo medio de detección
- 38 s
- tiempo medio de detección
- para contener un incidente confirmado
- < 30 min
- para contener un incidente confirmado
- falsos positivos que tenga que atender usted
- 0
- falsos positivos que tenga que atender usted
En detalle
Un SOC completo sin contratar a doce personas.
Montar un SOC propio 24/7 exige al menos ocho o diez analistas para cubrir turnos, además de las licencias SIEM, EDR e inteligencia de amenazas. Para la mayoría de empresas medianas no tiene sentido económico. Nuestro MDR le da ese mismo nivel de vigilancia por una cuota mensual.
Nos conectamos a lo que ya tiene (Microsoft Defender, CrowdStrike, SentinelOne, Google Workspace, AWS, firewalls) o desplegamos nuestro propio agente. Los analistas revisan cada alerta, descartan el ruido y, cuando algo es real, actúan: aíslan el equipo, bloquean la cuenta y le llaman.
Cada mes recibe un informe con lo que ha pasado, lo que hemos bloqueado y qué conviene mejorar. Y cada trimestre ajustamos las detecciones a las nuevas técnicas que vemos en otros clientes.
Casos reales
Lo que hemos parado a las 3 de la madrugada.
Ransomware en fase de preparación
Detectamos una herramienta de acceso remoto instalada en un servidor fuera de horario. Aislamos el equipo en 4 minutos, antes de que empezara el cifrado.
Sesión robada en Microsoft 365
Un inicio de sesión desde otro país con un token válido. Revocamos sesiones, forzamos el cambio de contraseña y eliminamos una regla que reenviaba el correo al atacante.
Minero en la cuenta de AWS
Unas claves filtradas en un repositorio público lanzaron 40 instancias en otra región. Las paramos antes de que la factura superara los 300 euros.
Qué recibe
Vigilancia, respuesta y visibilidad.
- Monitorización y triaje 24/7 de todas las alertas
- Contención remota en minutos según el playbook acordado
- Línea directa con un analista en caso de incidente
- Informe mensual y revisión trimestral con su equipo
- Panel en tiempo real de alertas e incidentes
- Evidencias listas para auditorías NIS2, ENS e ISO 27001
Cómo trabajamos
Planes según su tamaño.
Esencial
Puestos de trabajo y correo.
- EDR gestionado
- Microsoft 365 o Google Workspace
- Respuesta en horario 24/7
- Más elegido
Completo
Toda su infraestructura IT y cloud.
- Servidores, red y cloud
- Caza de amenazas semanal
- Respuesta a incidentes incluida
Crítico
Para entornos regulados y OT.
- Monitorización de OT / ICS
- Analista asignado
- SLA de contención de 15 min
Defensa y respuesta
Qué incluye
- 01
Endpoints y servidores
Desplegamos o aprovechamos su EDR y lo operamos por usted.
- 02
Identidades y correo
Detectamos accesos imposibles, robo de sesión y fraude del CEO en Microsoft 365 y Google.
- 03
Cloud y red
Telemetría de AWS, Azure, firewalls y VPN correlacionada en un único SIEM.
- 04
Threat hunting
Cazamos proactivamente cada semana con inteligencia de nuestros incidentes.
MDR 24/7
Cómo trabajamos
- 1
Onboarding
Conectamos fuentes y ajustamos reglas a su entorno en dos semanas.
- 2
Vigilancia
Analistas humanos revisan cada alerta, día y noche.
- 3
Contención
Aislamos equipos, revocamos sesiones y bloqueamos cuentas.
- 4
Informe mensual
Métricas claras para dirección y recomendaciones concretas.
FAQ
Preguntas frecuentes
¿Tengo que comprar otra herramienta?
No necesariamente. Trabajamos con Microsoft Defender, CrowdStrike, SentinelOne y otros EDR habituales.
¿Cubre la notificación de NIS2?
Sí. Preparamos la alerta temprana de 24 horas y la notificación de 72 horas por usted.
¿Tengo que cambiar mis herramientas actuales?
No. Trabajamos sobre lo que ya tiene siempre que sea razonable. Si le falta un EDR, le proponemos uno y lo desplegamos nosotros.
¿Qué pueden hacer sin pedirme permiso?
Lo que definamos juntos en el playbook. Lo habitual es aislar equipos y bloquear cuentas de inmediato, y consultar antes de acciones con impacto en producción.
¿Hay permanencia?
No. Contratos mensuales con un preaviso de 30 días. Preferimos que se quede porque funciona.
También le puede interesar
Siguiente paso
¿Hablamos de su caso?
30 minutos con un socio, no con un comercial. Sin compromiso.