06 / PROTECCIÓN Y CONTINUIDAD
Centinela de Equipos · Detección y respuesta en equipos y servidores
La respuesta empieza en el equipo.
Detecta y contiene amenazas en computadores y servidores, con políticas definidas, alertas atendidas y el nivel de vigilancia que tu operación necesita.
EL RESULTADO QUE BUSCAMOSSaber qué ocurre en tus equipos. Actuar antes de que se extienda.
Disponibilidad, alcance y condiciones sujetos a evaluación y propuesta.
Evaluación, protección y recuperación de sistemas según los riesgos y prioridades del negocio. El alcance y los compromisos de servicio se acuerdan por proyecto.
Solución de entrada dentro de Protección de Infraestructura, Identidades y Aplicaciones. Este paquete concreta un alcance de esa oferta; sus entregables y condiciones se acuerdan por proyecto.
LA NECESIDAD
Ver lo que ocurre en cada equipo.
Proteger los equipos también exige entender su comportamiento y atender las alertas. Sin visibilidad, responsables y un procedimiento de respuesta, una actividad sospechosa puede pasar inadvertida o extenderse a otros sistemas.
Detección y respuesta en computadores y servidores
Se comienza por los equipos que la empresa define y por el nivel de vigilancia que su operación requiere. El alcance se construye alrededor de qué se protege, quién atiende las alertas y cómo se contiene un equipo comprometido.
Encaja con tu empresa si…
Para empresas con información sensible en computadores y servidores que necesitan detectar actividad sospechosa y contenerla con un procedimiento claro.
Necesitas otro alcance si…
Si buscas investigar un incidente que ya ocurrió, proteger dispositivos que no administras o una garantía de que no habrá ataques, necesitas un alcance distinto.
CONOCER EL ALCANCE
¿Qué incluye
Centinela de Equipos?
El servicio comienza por un alcance definido.
Las ampliaciones se evalúan por separado.
Incluido en el alcance inicial
- Inventario de los computadores y servidores cubiertos.
- Despliegue del agente y configuración de las políticas de protección acordadas.
- Atención de alertas y contención según el nivel de vigilancia contratado.
- Prueba de detección controlada y documentación de resultados y limitaciones.
Fuera del alcance inicial
- No incluye seguros, indemnizaciones ni certificaciones.
- No cubre equipos sin agente ni dispositivos fuera del inventario acordado.
- Investigación forense y evaluaciones ofensivas requieren un encargo independiente.
- El horario y la cobertura de vigilancia se acuerdan por nivel; no se presume atención 24/7.
Se definen equipos, sistemas operativos, políticas, nivel de vigilancia, horario de atención de alertas, acciones de contención autorizadas y escalamiento. Las acciones automáticas se acuerdan antes de activarlas.
LO QUE RECIBES
Una capacidad.
Y cómo operarla.
La entrega incluye el proceso, su documentación y el criterio para comprobar que funciona.
- 01
Inventario y mapa de cobertura de los equipos protegidos.
- 02
Políticas de protección configuradas y documentadas.
- 03
Procedimiento de atención de alertas, contención y escalamiento, con responsables.
- 04
Informe de la prueba de detección y recomendaciones.
ANTES DE IMPLEMENTAR
Un buen comienzo
requiere contexto.
- Listado de computadores y servidores, con sus responsables.
- Permisos de administración para instalar el agente.
- Antivirus o agentes actuales identificados, para retirarlos sin dejar equipos expuestos.
- Contactos autorizados para aprobar el aislamiento de un equipo.
En la propuesta se acuerdan responsables, dependencias, plazo, capacitación y soporte. La implementación comienza cuando estén disponibles los accesos y requisitos definidos.
EL RESULTADO SE COMPRUEBA
La evidencia
define el siguiente paso.
Una simulación controlada de actividad maliciosa, en equipos autorizados, permite comprobar que la plataforma la detecta, que la alerta llega a quien debe y que la contención funciona. El informe registra los tiempos observados y lo que no se detectó.
- Confirmar que los equipos del inventario tienen el agente activo y la política acordada.
- Ejecutar una simulación inofensiva en un equipo autorizado y comprobar la alerta y su atención.
- Registrar tiempos de detección y contención, vacíos y acciones correctivas, sin convertirlos en una garantía universal.
Las ilustraciones de esta ficha representan el enfoque de la solución. No son casos de clientes ni resultados ya obtenidos.
RECORRIDO DE REFERENCIA · ALCANCE ILUSTRATIVO
De una alerta a un equipo contenido.
Una actividad sospechosa se simula en un equipo autorizado para observar el recorrido completo.
01Detectar
La plataforma identifica el comportamiento y genera la alerta con su contexto.
02Contener
Se aísla el equipo de la red según el procedimiento acordado, sin afectar al resto de la operación.
03Documentar
Se registran tiempos, decisiones y vacíos. Si algo no se detectó, queda señalado para corregirlo.
Este recorrido muestra cómo estructuramos el trabajo. El alcance final se define sobre tu operación, con tus sistemas y tus criterios de aceptación.
EL MODELO DE INTERVENCIÓN
Un alcance claro.
Un resultado verificable.
La solicitud permite evaluar tu caso. Antes de contratar, acordamos alcance, duración y condiciones.
- 01
Evaluar
Comprendemos el proceso, los accesos y las dependencias. La evaluación confirma si tiene sentido preparar una propuesta.
- 02
Acordar
Definimos alcance, responsables, duración, condiciones económicas y criterios de aceptación antes de comenzar.
- 03
Comprobar
La solución se implementa dentro del alcance autorizado. Registramos resultados, excepciones y trabajo pendiente.
- 04
Decidir
Con la evidencia, acordamos continuar, ajustar o cerrar. La salida contempla documentación, datos y retirada de accesos según lo pactado.
Qué debe quedar en la propuesta
Entregables, aceptación, soporte, responsabilidades y salida. Los costos de implementación, operación y consumos aplicables se explican antes de contratar. Las ampliaciones requieren un acuerdo independiente.
CÓMO COMENZAR
Empieza con
un alcance concreto.
Selecciona este alcance y cuéntanos tu contexto. Antes de contratar, recibirás una propuesta con alcance, condiciones, responsabilidades y criterios de aceptación.
CENTINELA DE EQUIPOS
Protección esencial de equipos
Se comienza por los equipos que la empresa define y por el nivel de vigilancia que su operación requiere. El alcance se construye alrededor de qué se protege, quién atiende las alertas y cómo se contiene un equipo comprometido.
La selección prepara tu solicitud. El alcance y la disponibilidad se confirman en la propuesta.
PARA DECIDIR CON CLARIDAD
¿Qué debes saber
antes de contratar?
¿Reemplaza al antivirus?
Depende de la plataforma elegida y su compatibilidad. La evaluación determina si conviene sustituir o complementar la protección actual y planifica la transición de los equipos cubiertos.
¿Quién atiende las alertas en la noche o el fin de semana?
Depende del nivel. Con EDR y XDR se acuerda un horario de atención. La cobertura del servicio MDR se confirma en la propuesta y en el acuerdo de atención.
¿Evita todos los ataques?
No. Reduce el tiempo para detectar y contener. Ninguna herramienta garantiza la ausencia de incidentes.