Operamos la seguridad que tu equipo no alcanza a cubrir: detección, cumplimiento y cierre de vulnerabilidades, con un informe que un directorio entiende.
SOC y SIEM gestionados
Desplegamos y operamos Wazuh sobre tu infraestructura o la nuestra, con reglas afinadas a tu realidad y no a un catálogo genérico.
- Monitoreo continuo de endpoints, servidores y equipos de red
- Casos de uso propios: fuerza bruta, exfiltración, cambios de privilegio
- Informe semanal con lo que pasó, lo que hicimos y lo que queda abierto
SGSI ISO 27001 y portal de cumplimiento
Levantamos el sistema de gestión completo y lo dejamos vivo en un portal donde cada control tiene responsable, evidencia y fecha.
- Análisis de brechas contra el Anexo A
- Políticas, procedimientos y registros redactados para tu operación
- Trazabilidad de la evidencia para el día de la auditoría externa
Ley 21.663 de ciberseguridad
Te decimos si eres servicio esencial u operador de importancia vital, y te dejamos en condiciones de reportar dentro de los plazos de la ANCI.
- Determinación de alcance y obligaciones
- Procedimiento de reporte de incidentes y ensayo del mismo
- Plan de continuidad y de respuesta acordado con tu gente
Ley 21.719 de datos personales
Registro de tratamientos, evaluaciones de impacto y avisos de privacidad listos antes de que la agencia empiece a fiscalizar.
- Inventario de datos y bases de licitud
- Procedimiento de brechas y derechos de las personas
- Contratos con encargados y transferencias internacionales
Gestión de vulnerabilidades y superficie de ataque
Descubrimos lo que expones a internet, priorizamos por riesgo real y hacemos seguimiento hasta que el hallazgo se cierra.
- Análisis externo recurrente de dominios, subdominios y servicios
- Priorización por explotabilidad, no solo por puntaje CVSS
- Monitoreo de credenciales filtradas de tu dominio
Ethical hacking, respaldo y continuidad
Pruebas de intrusión con alcance acordado por escrito, y esquemas de respaldo y recuperación que se prueban de verdad.
- Pruebas externas e internas con informe ejecutivo y técnico
- Respaldo verificado con restauración de prueba
- Plan de recuperación con tiempos objetivo definidos contigo