SOC 24/7
Monitorización y triaje continuo con analistas en Málaga, sin subcontratar la noche.
- Correlación SIEM sobre tus fuentes
- Playbooks acordados contigo
- Informe semanal y revisión mensual
SOC gestionado 24/7 · Málaga · empresas de 200 a 5.000 empleados
Detectamos antes de que duela
Vigilancia continua de endpoints, identidades y red con analistas propios en tres turnos. Cuando algo se mueve, lo contenemos desde el primer minuto y te contamos exactamente qué pasó.
Cobertura24/7/365
Respuesta P1≤ 15 min
DatosSolo UE
tail -f alerts.log
en directo
Registro de ejemplo: el EDR detecta PowerShell ofuscado en un portátil de finanzas, el SIEM correlaciona tres eventos como P2, un analista toma el caso, el endpoint queda aislado y el caso se cierra contenido en menos de un minuto.
Mapa de amenazas · últimas 24 h · datos de demostración
Lo que vemos desde Málaga
nodohover / tab
- Ciudad
- —
- Tipo
- —
- Eventos
- —
- Vector
- —
visibles0 nodos
Proyección esquemática. Ubicaciones y volúmenes son ficticios y solo ilustran cómo se presentaría la telemetría real de un cliente. Los nodos se recorren con Tab.
Servicios · un solo equipo, cuatro capas
Un SOC que se sienta contigo
Telemetría de endpoints, identidad, correo y red entra en nuestra plataforma de correlación. Los analistas la trabajan en tu contexto: tus activos críticos, tus horarios y tu plan de continuidad.
topología de vigilanciaesquema
EDR gestionado
Despliegue, ajuste y respuesta sobre el agente de endpoint que ya tienes o el que recomendemos.
- Aislamiento automático en P1
- Reducción de falsos positivos
- Inventario vivo de endpoints
Threat hunting
Búsquedas proactivas por hipótesis sobre 13 meses de telemetría, no solo alertas.
- Campañas quincenales por técnica
- Cobertura mapeada a MITRE ATT&CK
- Hallazgos convertidos en detecciones
vCISO
Dirección de seguridad a tiempo parcial para comités, auditorías y presupuesto.
- Plan director a 12 meses
- Preparación ENS e ISO 27001
- Simulacros con dirección
Simulador · respuesta a incidente
Tres decisiones. Un incidente.
Elige un escenario y decide en los momentos clave. El sistema recorre detección, contención, erradicación y recuperación, calcula MTTD y MTTR y explica la puntuación.
escenarioelige uno
MTTD: tiempo hasta detección. MTTR: tiempo desde detección hasta recuperación. Tiempos base ficticios inspirados en incidentes típicos del sector.
consola de incidentesin caso abierto
Detección—
Contención—
Erradicación—
Recuperación—
Acuerdo de nivel de servicio · por severidad
Tiempos que firmamos
| Severidad | Cuándo aplica | Primera respuesta | Actualizaciones | Canal |
|---|---|---|---|---|
| P1 · Crítico | Ransomware activo, exfiltración confirmada, caída de un servicio esencial por ataque. | 15 min | Cada 30 min hasta contención; sala de crisis abierta. | Teléfono + canal dedicado |
| P2 · Alto | Credenciales comprometidas, malware contenido por el EDR, movimiento lateral sospechoso. | 1 h | Cada 4 h con informe de cierre en 48 h. | Teléfono + portal |
| P3 · Medio | Phishing sin clic confirmado, escaneos persistentes, configuración insegura detectada. | 4 h | Diaria hasta cierre. | Portal + correo |
| P4 · Bajo | Alertas informativas, ruido reclasificado, recomendaciones de endurecimiento. | 24 h | En el informe semanal. | Portal |
Horario 24/7 los 365 días, incluidos festivos autonómicos y nacionales. Penalizaciones por incumplimiento definidas en contrato.
Planes · por número de endpoints · precios orientativos
Escala con tu parque, no con tu miedo
Tarifa plana mensual por tramo. Sin coste por alerta ni por incidente. Cifras orientativas de esta demo, sin IVA; la propuesta real depende de fuentes y cobertura.
S · 250hasta 250 endpoints
Base
2.450 € / mes
≈ 9,80 € por endpoint · compromiso 12 meses
- SOC 24/7 y EDR gestionado
- Fuentes: endpoint, identidad, correo
- SLA P1 15 min · P2 1 h
- Informe mensual con CISO
M · 1.000hasta 1.000 endpoints
Operativo
7.900 € / mes
≈ 7,90 € por endpoint · compromiso 12 meses
- Todo lo de Base
- Threat hunting quincenal
- Fuentes de red (NDR) y nube
- Simulacro anual con dirección
- vCISO 4 h / mes
L · 5.000hasta 5.000 endpoints
Corporativo
29.500 € / mes
≈ 5,90 € por endpoint · compromiso 24 meses
- Todo lo de Operativo
- Analista de referencia asignado
- Playbooks por unidad de negocio
- vCISO 16 h / mes y comité trimestral
- Integración con tu CMDB y ticketing
Equipo y certificaciones · manifiesto
Quién está al otro lado
Un SOC vale lo que valen sus turnos de noche. Estas son las líneas que no negociamos.
ISO/IEC 27001
ENS · Alta
GCIH · GCIA
OSCP · CISSP
- 01Sede en Málaga, plantilla propia en tres turnos.24 analistas, 4 ingenieros de detección y 3 consultores vCISO. Nadie vigila solo: cada turno tiene al menos dos analistas y un responsable.
- 02ISO/IEC 27001:2022 sobre el sistema de gestión del SOC.Auditoría anual por entidad acreditada. El alcance cubre la operación 24/7, la plataforma de correlación y la gestión de incidentes.
- 03Esquema Nacional de Seguridad, categoría Alta.Declaración de conformidad vigente, lo que permite prestar servicio a administraciones y a sus proveedores sin trámites adicionales.
- 04Analistas certificados y en formación continua.GCIH o GCIA para triaje y respuesta, OSCP en el equipo de caza, CISSP en la dirección del servicio. 100 horas de formación por persona y año.
- 05Datos siempre en la Unión Europea.Telemetría cifrada en centros de datos de Madrid y Fráncfort durante 13 meses. Sin transferencias fuera de la UE ni acceso de terceros.
- 06Sin secretos con el cliente.Cada caso queda documentado con línea temporal, evidencias y decisiones tomadas. Si nos equivocamos, aparece en el informe.
Contacto · evaluación inicial sin coste
Abre un caso con nosotros
En 45 minutos revisamos tus fuentes de telemetría, tu cobertura actual y te devolvemos una propuesta de alcance por escrito.
- Sede
- Parque Tecnológico de Andalucía, Málaga
- Horario comercial
- L–V · 09:00–18:00 CET
- Emergencias
- Solo clientes · línea 24/7 del contrato