Inventario de activos
Una alerta dice poco si no se sabe qué se supervisa. Servidores, aplicaciones, dominios y cuentas se mantienen en una sola lista con responsable y criticidad.
DOKI / Ciberseguridad
Ciberseguridad · Supervisión
Supervisamos los registros y alertas de sus sistemas según reglas definidas juntos de antemano. Qué evento va a quién, en cuánto tiempo y qué paso damos nosotros consta en el alcance del servicio.
- Inventario de activos
- Reglas de alerta
- Cronología de incidentes
- Informe mensual
01 / Qué incluye este servicio
Usted ve el evento relevante, no el ruido.
Reglas de alerta a medida
Los conjuntos de reglas genéricos suelen ser demasiado silenciosos o demasiado ruidosos. Ajustamos las reglas a lo normal en su negocio y reducimos juntos las falsas alarmas en las primeras semanas.
Cronología de incidentes e informe mensual
Cada evento queda registrado: cuándo se vio, quién lo revisó y cómo se cerró. A fin de mes, tendencias, eventos recurrentes y recomendaciones se reúnen en un informe.
02 / Cómo funciona
Cómo un registro se convierte en alerta
Cada registro pasa por cuatro paradas; solo los relevantes llegan al equipo.
- 01Fuentes de registros
- 02Filtrado y correlación
- 03Regla y alerta
- 04Revisión del equipo
03 / Alcance
Definamos el alcance juntos.
Definimos juntos el alcance, los entregables y los criterios de aceptación en la primera reunión. El presupuesto escrito detalla ese alcance punto por punto; si cambia, el presupuesto se actualiza como nueva versión.
Solo se evalúan activos autorizados y el alcance acordado.
Entregables
- 01Inventario de activos
- 02Reglas de alerta
- 03Cronología de incidentes
- 04Informe mensual
04 / Proceso
Cómo avanzamos, paso a paso.
Cada paso termina con un resultado concreto en sus manos; seguimos con su aprobación.
- 01
Alcance
Ponemos juntos por escrito el objetivo, los límites y los criterios de aceptación.
- 02
Configuración
Configuramos herramientas, accesos y ajustes, documentamos la instalación y se la entregamos.
- 03
Supervisión
Seguimos con regularidad los indicadores acordados y avisamos cuando algo se desvía.
- 04
Informes
Compartimos en un informe sencillo lo hecho, el resultado y el siguiente paso.
05 / Detalles de la decisión
Qué debe saber antes de solicitar un presupuesto.
Qué está incluido, qué necesitamos de usted, plazos y pago, todo en un solo lugar. El alcance y el precio exactos se establecen en el presupuesto escrito.
Incluido
- Cuatro niveles: superficie de ataque externa, monitorización básica, SOC-Lite y SOC empresarial.
- Las alertas automáticas funcionan continuamente; la revisión humana es 24/7 en SOC-Lite, y en el SOC empresarial la realiza el equipo durante el horario laboral, más un experto de guardia fuera de ese horario.
- Un informe mensual.
No incluido
- Corrección de los hallazgos (se ofrece aparte como servicio de Corrección).
Qué necesitamos de usted
- Una autorización escrita firmada.
- Una lista de activos que supervisar (dominios, servidores, dispositivos).
- Quién debe recibir las alertas.
Qué determina el precio
- El nivel que elija.
- Número de activos web o dispositivos (puntos finales) supervisados.
Pago y atención posterior
- Una suscripción mensual.
- Respondemos a cada solicitud en un plazo de 12 horas.
- Las reuniones se realizan en turco; la correspondencia y las entregas se hacen en el idioma que prefiera, con apoyo de traducción.
- Trabajamos de forma presencial en Estambul y a distancia en toda Turquía y a nivel internacional.
06 / Preguntas frecuentes
Las preguntas que tiene en mente.
Cuéntenos lo que necesita; definiremos el alcance juntos.
Cuéntanos tu proyecto¿La supervisión es permanente?
Las alertas automáticas funcionan continuamente en todos los niveles. La revisión humana depende del nivel: en SOC-Lite, un experto revisa las alertas 24/7; en el SOC empresarial, el equipo de analistas cubre el horario laboral y un experto de guardia cubre el resto. El alcance se especifica en el contrato.
¿Se necesita permiso antes de la prueba?
Sí. Solo se evalúan los sistemas de los que es responsable y que ha autorizado por escrito.
¿Afectará la prueba a mi sistema en producción?
El alcance, la franja horaria y los métodos se acuerdan de antemano; los pasos de riesgo requieren su aprobación aparte.
Empecemos
Hablemos de tu proyecto.
Cuéntenos lo que necesita; definiremos el alcance juntos.