Detección gestionada sobre seis capas de telemetría, gestión de vulnerabilidades y control de superficie expuesta.
Guardia permanente con SLA por severidad. Cuarenta y ocho millones de eventos al trimestre se reducen a doce escalados reales.
El SOC corre sobre Ceres, nuestra propia plataforma, no sobre producto de terceros revendido.
Vigilancia continua sobre Ceres
IA de triaje propia: contención automática de los casos claros y analista humano en los ambiguos. Lo que llega a tu mesa ya viene con contexto y recomendación.
Ciclo continuo de descubrimiento y corrección
Priorizamos por explotabilidad real, no por puntuación teórica: una crítica que nadie puede alcanzar importa menos que una media expuesta a internet.
Lo que se ve de ti desde fuera
Dominios, subdominios, certificados, servicios expuestos y activos cloud que nadie recuerda haber levantado.
AWS, Azure, GCP y cadena de despliegue
La configuración se audita contra referencia CIS y los controles se integran en la tubería, para que el fallo se detenga antes del despliegue y no después.
Cuatro plataformas que también se licencian por separado si ya tienes equipo propio.
La plataforma que sostiene el SOC gestionado, con IA de triaje
Ver la ficha →Vigilancia de dispositivos conectados y entornos OT
Ver la ficha →Detección de amenaza de día cero sin firma previa
Ver la ficha →Alerta ante cada activo o puerto nuevo que aparece
Ver la ficha →Esto se entiende mejor sobre tu propio caso que en una página web.
Correlacionar seis orígenes es lo que permite distinguir un incidente real de seis alertas del mismo evento.
Puesto y servidor: proceso, memoria y persistencia
Tráfico norte-sur y este-oeste, con inspección de protocolo
Directorio, autenticación y uso de privilegio
Plano de control, configuración y accesos
Registros de negocio y trazas de la cadena de despliegue
Protocolos industriales y flotas de dispositivos
Normalización de las seis capas en una única línea temporal.
Las alertas del mismo evento se agrupan en un solo caso.
Modelo propio: contención automática de lo conocido, analista en lo ambiguo.
Lo que llega a tu mesa viene con contexto, evidencia y recomendación.
El detalle del embudo de un trimestre está en Ciberseguridad.
Una evaluación inicial sin compromiso, con resultados en dos semanas.