Detección y respuesta gestionadas
Supervisamos las plataformas de seguridad que usted ya utiliza, investigamos las alertas que generan y le indicamos con claridad qué requiere su atención. Su telemetría se almacena y se trata en infraestructura de la UE desde el primer día de servicio.
A quién se dirige
- Organizaciones incluidas en el ámbito de aplicación de NIS2 que deben detectar incidentes y responder a ellos, pero no pueden justificar la dotación de su propio equipo de operaciones de seguridad.
- Entidades financieras que deben cumplir los requisitos de DORA sobre la gestión de incidentes relacionados con las TIC.
- Equipos que han invertido en plataformas de detección, como Trellix, y quieren que las vigilen especialistas.
- Organizaciones que necesitan que su telemetría de seguridad se aloje en la UE, bajo jurisdicción de la UE.
Qué incluye
Supervisión y clasificación
Las alertas de sus plataformas se revisan y se priorizan, y después se cierran con un motivo registrado o se escalan.
Investigación
Las alertas escaladas se investigan con contexto de todo su entorno, de modo que usted recibe conclusiones y no alertas en bruto.
Escalado y apoyo a la respuesta
Vías de escalado acordadas y personas de contacto designadas. Solo se adoptan medidas de contención cuando usted las ha autorizado previamente.
Dos formas de conexión
La recopilación puede ejecutarse dentro de su propia red, mediante un acceso privilegiado controlado, o en nuestro entorno en la nube de la UE.
Informes
Informes periódicos en un lenguaje sencillo, redactados para ayudarle a cumplir sus propias obligaciones de notificación de incidentes.
La cobertura de analistas hoy
Nuestro equipo de analistas con base en Portugal está previsto, pero todavía no está operativo. Hasta entonces, la capacidad de supervisión procede de nuestra entidad afiliada en los Estados Unidos, que trabaja únicamente a través de servidores de salto (jump hosts) alojados en la UE, con acceso just-in-time, sesiones grabadas y sin exportación masiva.
Cómo protegemos sus datosCómo empiezan los encargos
Una primera conversación
Conocemos qué utiliza, qué normas debe cumplir y qué es lo que más le preocupa.
Alcance e información por escrito
Acordamos el alcance, la cobertura y las vías de escalado, y dejamos por escrito dónde se alojan sus datos y quién puede acceder a ellos.
Incorporación
Nos conectamos a sus plataformas, ajustamos la detección a su entorno y acordamos cómo y cuándo le informamos.
Servicio y revisión
Comienza la supervisión y, tras el primer periodo, la revisamos con usted para ajustar lo que vigilamos y cómo le informamos.
Normativa a la que contribuye
- NIS2
- Detectar los incidentes significativos con la antelación suficiente para cumplir los plazos de 24 horas para la alerta temprana y de 72 horas para la notificación del incidente, también en virtud del Decreto-Lei n.º 125/2025 portugués.
- DORA
- Detección, clasificación y notificación de los incidentes relacionados con las TIC para las entidades financieras.
- RGPD
- Seguridad del tratamiento conforme al artículo 32, y el conocimiento necesario para notificar las violaciones de la seguridad de los datos personales conforme al artículo 33.
- ISO/IEC 27001
- Evidencias de funcionamiento de los controles de supervisión y de gestión de incidentes de la norma.
Hable con nosotros sobre la supervisión
Díganos qué plataformas utiliza y qué obligaciones le son aplicables. Le explicaremos cómo funcionaría la cobertura en su caso.
Concierte una conversación