Inicio/Servicios

Servicios

Salvaguardamos lo que más importa

Cuatro frentes que trabajan juntos: la auditoría encuentra, la política ordena, el monitoreo vigila y la capacitación sostiene. Puedes empezar por uno y sumar los demás cuando la operación lo pida.

Servicio 01 · Auditorías

Encontramos el hueco antes que el atacante

Evaluamos tu infraestructura, tus aplicaciones y tus configuraciones con el mismo método que usaría alguien que quiere entrar. La diferencia es que nosotros te lo contamos, con evidencia y con un orden de prioridad basado en el riesgo real para tu operación, no en la severidad teórica de un escáner.

Qué incluye

Pruebas de intrusión internas y externas. Alcance acordado, sin sorpresas y sin interrumpir la producción.
Gestión de vulnerabilidades. Descubrimiento continuo, verificación de falsos positivos y seguimiento del cierre.
Revisión de configuración y hardening. Servidores, firewalls, directorio activo, nube y equipos de red.
Validación de respaldos. Probamos la restauración, porque un respaldo sin restaurar es una suposición.
Informe doble. Uno ejecutivo para decidir y otro técnico para ejecutar.

Cuándo tiene sentido

Antes de una certificación, después de un cambio grande de infraestructura, cuando entra un proveedor nuevo con acceso a tu red, o simplemente porque hace más de un año que nadie revisa.

Servicio 02 · Políticas

Reglas que la operación puede sostener

Una política que nadie cumple es peor que no tenerla: crea la ilusión de control. Diseñamos el marco a partir de cómo trabaja tu gente hoy, con los controles técnicos que la hacen cumplible y la evidencia que necesitas cuando alguien la audite.

Qué incluye

Marco de políticas y procedimientos. Uso aceptable, gestión de accesos, respuesta a incidentes, continuidad y proveedores.
Control de acceso e identidades. Privilegio mínimo, doble factor y revisión periódica de cuentas.
Clasificación y protección de datos. Qué información es crítica, dónde vive y quién puede tocarla.
Cumplimiento. Apoyo a ISO/IEC 27001, Ley 1581 de 2012 y los requisitos sectoriales que te apliquen.
Plan de continuidad y recuperación. Con tiempos objetivo acordados con el negocio, no inventados por TI.

Servicio 03 · Monitoreo

Alguien mirando, siempre

Nuestro centro de operaciones de seguridad vigila tu red, tus equipos, tu correo y tu nube las 24 horas de los 365 días. La analítica con inteligencia artificial aprende el comportamiento normal de tu operación, así que lo anómalo salta solo y tu equipo recibe únicamente lo que exige una decisión.

Qué incluye

Detección y respuesta gestionada. Telemetría de endpoint, red, identidad, correo y nube en un solo lugar.
Correlación con inteligencia artificial. Reduce el ruido y encuentra la cadena completa, no la alerta aislada.
Respuesta a incidentes. Aislamiento del activo, revocación de sesiones, rotación de credenciales y corte del movimiento lateral.
Caza de amenazas. Búsqueda proactiva de indicadores que ninguna regla ha visto todavía.
Informe mensual de postura. Qué pasó, qué se contuvo y qué cambió para que no se repita.

Los tiempos que medimos

Detección en minutos y contención dentro de la misma hora de la confirmación. Son las dos cifras que determinan cuánto cuesta un incidente, y las reportamos en cada informe.

Servicio 04 · Capacitaciones

El control que ningún firewall reemplaza

La mayoría de los incidentes empieza con una persona haciendo clic. Formamos a tu equipo con ejercicios reales y medimos el resultado, así ves cuánto bajó la tasa de clic y en qué áreas hace falta insistir.

Qué incluye

Simulación de phishing dirigida. Campañas con la marca y el lenguaje de tu organización, no plantillas genéricas.
Concientización por área y por rol. Finanzas, comercial, operaciones y dirección enfrentan riesgos distintos.
Formación técnica para TI. Endurecimiento, respuesta y uso de las herramientas que ya tienes.
Simulacro de crisis para la dirección. Un ensayo de las decisiones difíciles antes de que toque tomarlas de verdad.
Medición antes y después. Tasa de clic, de reporte y de credenciales entregadas.

También implementamos

Infraestructura que sostiene la seguridad

La seguridad no vive en el aire: necesita cómputo, red y energía bien dimensionados. Dimensionamos e implementamos con los fabricantes con los que trabajamos desde hace años.

Cómputo y virtualización

Servidores y nube privada

Dimensionamiento, implementación y migración con Nutanix, Hewlett Packard Enterprise, Lenovo y Microsoft.

Red y perímetro

Firewalls y segmentación

Arquitectura de red segura, firewalls de nueva generación y segmentación con Fortinet y Sangfor.

Energía y continuidad

Respaldo eléctrico y centro de datos

UPS, monitoreo ambiental y adecuación de centros de datos con Vertiv, para que la caída no venga de la corriente.

Planes

Empieza por saber cómo estás

El primer análisis no cuesta nada. Con el resultado en la mano decides el resto.

Analyzer

Gratis análisis inicial

Para saber qué tan expuesta está tu organización hoy, sin compromiso.

Protección Estándar

Más elegido

$35 USD / mes por equipo

Protección continua para el parque de equipos y el correo corporativo.

Corporate

$88 USD / mes base

Para organizaciones que necesitan vigilancia permanente y respuesta.

Todo lo del plan Estándar
SOC con monitoreo 24/7
Respuesta a incidentes con acuerdo de nivel de servicio
Gestión de vulnerabilidades recurrente
Capacitación anual para el equipo
Informe ejecutivo mensual

Los valores son de referencia y se ajustan según el número de equipos, la infraestructura y el nivel de servicio acordado.

Siguiente paso

¿Cuál de los cuatro frentes te preocupa hoy?

Cuéntanoslo y te respondemos en la misma jornada hábil con una propuesta concreta.