Vigilancia y respuesta 24/7
SOC gestionado para pymes: vigilamos equipos y servidores a todas horas, analizamos las alertas y, si un ataque es real, lo contenemos y te avisamos.
- Alertas vigiladas 24 horas los 7 días de la semana
- Puesta en marcha en 10 días
- Sin permanencia
- Informe mensual para dirección
Si buscas un SOC gestionado en Móstoles, esto es lo que hacemos en Oteo: vigilamos los equipos y servidores de tu empresa a todas horas, analizamos las alertas y, si un ataque es real, lo contenemos y te avisamos.
SOC son las siglas en inglés de centro de operaciones de seguridad.
Leer más Leer menos
Está pensado para pymes sin un equipo de seguridad propio que necesitan que alguien vigile y actúe también fuera del horario de oficina. Ningún proveedor puede asegurar que una empresa no sufrirá un incidente, y nosotros tampoco. Lo que sí hacemos es buscar los ataques en sus primeras fases y responder como hayamos acordado contigo.
Pide presupuesto
Para hablar de vigilancia y respuesta 24/7, llámanos o escríbenos y te decimos cómo seguir.
En qué te ayudamos
- Alertas del antivirus que nadie revisa por la noche ni el fin de semana
- Un cliente o un seguro que te pide vigilancia continua
- Un proveedor de informática que no se ocupa de la seguridad
- Detectar un ataque en sus primeras fases
- Separar las falsas alarmas de los ataques reales
- Empresas sin un equipo de seguridad propio
Qué es un SOC gestionado
Un centro de operaciones de seguridad, o SOC, es el servicio que mira las alertas de seguridad de una empresa, decide cuáles importan y actúa sobre ellas.
Cuando es gestionado, ese trabajo lo hace un proveedor externo en lugar de un equipo en plantilla.
Ofrecemos un SOC gestionado para pymes. Vigilamos tus equipos y servidores a todas horas y analizamos las alertas que generan. Si un ataque es real, lo contenemos y te avisamos.
Leer más Leer menos
Para tu empresa, eso cambia una cosa concreta: las alertas dejan de esperar a que alguien las abra el lunes por la mañana. Tu plantilla sigue con su trabajo y de revisarlas nos ocupamos nosotros.
Para qué empresas tiene sentido
Este servicio es para pymes sin un equipo de seguridad propio que necesitan que alguien vigile y actúe también fuera del horario de oficina.
Leer más Leer menos
Para saber si encaja en tu empresa, no hace falta entrar en tecnicismos. Basta con responder a unas preguntas sencillas sobre cómo funciona hoy la seguridad en tu día a día. Si las respuestas no están claras, merece la pena hablarlo.
- ¿Quién mira las alertas de seguridad cuando la oficina está cerrada?
- ¿Quién decide qué hacer si un equipo parece comprometido?
- ¿Tu empresa tiene a alguien con la seguridad como tarea asignada?
- ¿Sabrías decirle a un cliente quién vigila tus sistemas?
Motivos habituales para contratarlo
La mayoría de estos motivos tienen que ver con un hueco: hay herramientas, pero nadie está al otro lado cuando avisan.
Un antivirus puede dejar una alerta un sábado por la noche y que nadie la lea hasta días después.
- El antivirus avisa, pero nadie revisa las alertas por la noche ni el fin de semana.
- Un cliente o un seguro te pide vigilancia continua.
- Tu proveedor de informática no se ocupa de la seguridad.
- Quieres detectar un ataque en sus primeras fases, antes de que cifre los datos.
Detectar antes no significa impedir todos los ataques. Significa tener más margen para actuar sobre un ataque cuando todavía está en sus primeras fases.
Esa es la parte que depende de la vigilancia, y es lo que te ofrecemos.
Cómo trabajamos
Empezamos por el inventario de los equipos y servidores que se van a vigilar. Después instalamos el agente en remoto y de forma escalonada.
En las primeras semanas ajustamos las reglas para reducir las falsas alarmas, porque cada empresa tiene su forma normal de trabajar.
Leer más Leer menos
Hay un paso que conviene mirar con calma: el acuerdo por escrito de qué podemos hacer sin llamarte y qué no. Por ejemplo, puede que aislar un portátil no necesite consulta y que con un servidor de producción prefieras otra cosa. Eso lo decides tú antes de que haga falta, no en mitad de un problema.
A partir de ahí, la vigilancia es continua y recibes un informe mensual. Trabajamos junto a tu proveedor o tu equipo interno de informática, así que no tienes que cambiar a nadie.
Cómo empezamos
- Hacemos el inventario de los equipos y servidores que se van a vigilar.
- Instalamos el agente en remoto y de forma escalonada.
- Ajustamos las reglas en las primeras semanas para reducir las falsas alarmas.
- Acordamos por escrito qué podemos hacer sin llamarte y qué no.
- Vigilamos de forma continua y te enviamos un informe mensual.
- Inventario de equipos y servidores
- Instalación del agente en remoto y de forma escalonada
- Ajuste de las reglas para reducir falsas alarmas
- Acuerdo por escrito de qué podemos hacer sin llamarte
- Vigilancia continua e informe mensual
Qué incluye el servicio
Instalamos un agente de detección y respuesta en cada equipo y servidor cubierto.
Es un pequeño programa que recoge lo que pasa en la máquina y permite actuar sobre ella a distancia.
Vigilamos las alertas 24 horas los 7 días de la semana y analizamos cada una para descartar falsas alarmas.
Leer más Leer menos
Si la alerta corresponde a un ataque real, contenemos los equipos comprometidos, por ejemplo aislándolos de la red, y avisamos a la persona de contacto que designes. Conviene elegirla bien y tener a alguien más previsto, porque es quien recibirá la llamada a cualquier hora.
- Agente de detección y respuesta en cada equipo y servidor cubierto
- Vigilancia de alertas 24 horas los 7 días de la semana
- Análisis de cada alerta para descartar falsas alarmas
- Contención de los equipos comprometidos
- Aviso a la persona de contacto que designes
- Informe mensual de actividad para dirección
Cuota, plazo y condiciones
El servicio se paga con una cuota mensual, sin permanencia: se puede dejar cuando quieras. La cuota de entrada cubre hasta 25 equipos.
Con más equipos o servidores, el precio depende de cuántos sean, así que lo primero que te preguntaremos es cuántos tienes.
El precio que te indiquemos no incluye el IVA (21 %).
La puesta en marcha lleva unos 10 días.
Ese plazo cuenta desde que tenemos el inventario de equipos y los accesos necesarios, de modo que cuanto antes esté esa lista, antes se empieza.
Si comparas con otras propuestas, pregunta siempre lo mismo a todos: cuántos equipos cubre la cuota, qué se hace fuera del horario de oficina, quién recibe el aviso y qué queda fuera del servicio.
Son las preguntas que permiten comparar de verdad.
Alertas vigiladas 24 horas los 7 días de la semana
Qué no entra en este servicio
- La investigación y la recuperación tras un incidente grave, que van en respuesta a incidentes
- Los equipos por encima de los 25 del precio de entrada, que se presupuestan aparte
- La informática del día a día: altas de usuarios, impresoras o actualizaciones
Leer más Leer menos
Preferimos decirlo desde el principio para que no haya malentendidos. La vigilancia detecta y contiene, pero hay trabajo que va por otro lado.
Si un incidente es grave, la investigación y la recuperación van en el servicio de respuesta a incidentes. Y la informática de cada día sigue siendo cosa de tu proveedor o de tu equipo interno.
Quién te atiende
Aitor se ocupa de la dirección y de la relación con clientes.
Las dudas sobre si este servicio encaja en tu empresa, qué equipos entrarían o cómo funciona la cuota son el tipo de conversación que corresponde a esa función.
Antes de hablar, ayuda tener a mano cuántos equipos y servidores tiene tu empresa, quién lleva hoy la informática y quién podría ser la persona de contacto para los avisos.
Si no lo tienes todo claro, llámanos igualmente y te decimos cómo seguir.
Dónde trabajamos
Trabajamos en remoto en toda España y en presencial en la Comunidad de Madrid, donde está Móstoles.
Leer más Leer menos
La vigilancia encaja bien con el trabajo a distancia, porque el agente se instala en remoto. Por eso da igual en qué parte de España esté tu empresa. Si está en la Comunidad de Madrid, además podemos trabajar en presencial.
Dudas antes de contratar
Las preguntas más útiles antes de contratar suelen ser prácticas: en qué se diferencia de un antivirus, qué pasa de madrugada, si hay que cambiar de proveedor o cuánto se tarda en empezar.
Abajo tienes las respuestas. Si tu duda es otra, llámanos y te la resolvemos.
Preguntas sobre vigilancia y respuesta 24/7
¿Qué diferencia hay entre un antivirus y un SOC gestionado?
El antivirus bloquea lo que reconoce y deja una alerta. En un SOC gestionado esas alertas se revisan, se investiga lo que el antivirus no ve y se actúa cuando hay un ataque en marcha.
¿Cuánto cuesta?
Se paga con una cuota mensual. La cuota de entrada cubre hasta 25 equipos. Con más equipos o servidores, el precio depende de cuántos sean. Llámanos, cuéntanos cuántos tienes y te decimos cómo queda en tu caso.
¿Qué pasa si detectáis algo de madrugada?
Analizamos la alerta y, si el ataque es real, contenemos el equipo afectado según lo acordado y avisamos a tu persona de contacto. Después se investiga qué ha pasado.
¿Tengo que cambiar de proveedor de informática?
No. Trabajamos junto a tu proveedor o tu equipo interno. Nosotros nos ocupamos de la seguridad y ellos, de la informática del día a día.
¿Hay permanencia?
No. El servicio se paga por meses y se puede dejar cuando quieras.
¿Cuánto se tarda en ponerlo en marcha?
Unos 10 días desde que tenemos el inventario de equipos y los accesos necesarios.
¿Hay que instalar algo en los equipos?
Sí. Cada equipo y servidor cubierto lleva un agente de detección y respuesta. Lo instalamos en remoto y de forma escalonada.
¿Con este servicio ya no sufriré ningún ataque?
Nadie puede prometer eso. La vigilancia sirve para ver un ataque en sus primeras fases y actuar sobre él según lo acordado, también de noche y en fin de semana.
Respuesta a incidentes
Contenemos el ataque, averiguamos qué ha ocurrido y ayudamos a recuperar la actividad.
Responsable de seguridad externo (vCISO)
Una persona responsable de la seguridad de tu empresa, sin contratarla a jornada completa.
Copias de seguridad y continuidad
Copias inmutables fuera de tus instalaciones y pruebas de recuperación con el tiempo medido.
Diagnóstico de exposición
Revisamos desde fuera lo que un atacante puede ver de tu empresa y te entregamos un informe para dirección y un plan priorizado.
Cuéntanos cuántos equipos tienes
Llámanos al +34699240879 o escríbenos a hola@oteosecurity.com. Con saber cuántos equipos y servidores tienes y quién lleva hoy tu informática, ya podemos decirte cómo seguir.