Saltar al contenido
Scalr
Servicio

Contención en segundos, no el lunes.

Automatizamos la respuesta: la alerta del IPS o del firewall se enriquece, se contiene según un playbook que tú aprobaste y queda registrada. Sobre el firewall, el IPS y el antivirus que ya tienes instalados.

Agenda tu diagnóstico Ver cómo lo hacemos
Tiempo estimado
14 días con playbooks en producción
Precio
Desde $28,000
KPI que se mide
Minutos de la alerta a la contención
Diagnóstico rápido

Esto es para ti si te suena alguna.

  • Las alertas del IPS las revisa alguien a mano, o no las revisa nadie.
  • Bloquear una IP en el firewall depende de que haya alguien despierto.
  • TI son dos personas y el fin de semana no hay nadie de guardia.
  • Nadie sabe qué se bloqueó la semana pasada ni con qué criterio.
  • Llega la auditoría y la evidencia hay que reconstruirla a mano.
Alcance

Qué se hace exactamente.

Cada punto con lo que te queda en la mano al terminarlo. Si algo no tiene entregable, no es alcance: es una intención.

  1. 01

    Inventariamos qué genera alertas hoy — firewall, IPS/IDS, endpoint — cuántas llegan al día y cuántas son ruido.

    Inventario de fuentes con volumen real

  2. 02

    Enriquecemos cada alerta antes de decidir: reputación de la IP, geolocalización y cruce con tu inventario de equipos.

    Enriquecimiento automático activo

  3. 03

    Escribimos los playbooks de contención y separamos los que se ejecutan solos de los que piden aprobación humana.

    Playbooks documentados y aprobados por ti

  4. 04

    Automatizamos la remediación de lo repetitivo: cuarentena, rollback de una regla, forzar cambio de contraseña.

    Remediaciones en producción

  5. 05

    Cuando ningún playbook aplica, escalamos a una persona con el contexto ya armado en vez de una alerta cruda.

    Reglas de escalamiento con su canal

  6. 06

    Dejamos bitácora de qué se contuvo, cuándo, por qué y quién lo aprobó — la que sirve cuando llega la auditoría.

    Bitácora exportable

Qué no incluye
  • No somos un SOC con analistas de guardia. Automatizamos la respuesta; no ponemos gente a mirar pantallas 24/7, y no prometemos un tiempo de respuesta humano.
  • No es pentesting ni auditoría ofensiva. No atacamos tu infraestructura para encontrar huecos.
  • No reemplaza tu firewall, tu IPS ni tu antivirus. Se orquesta sobre lo que ya está instalado; si falta una de esas piezas, primero hay que ponerla.
  • Los playbooks que pueden tirar producción piden aprobación humana. Aislar un host sin confirmación es cómo una automatización de seguridad se convierte en la caída del viernes.
  • No es una certificación. Dejamos la evidencia que una auditoría pide; certificarte es un proceso aparte, con un tercero.
Cómo lo hacemos

Fase por fase, con su duración.

Duraciones estimadas para una PyME de 10 a 200 personas. Si algo va a tardar más, te lo decimos antes de empezar la fase, no al final.

  1. 01 3 días

    Inventario de alertas

    Qué genera alertas hoy, cuántas al día, cuántas son falsos positivos y qué se hace hoy con ellas.

    Inventario de fuentes y volumen real
  2. 02 Días 4 a 9

    Diseño de playbooks

    Qué se contiene solo y qué pide aprobación, decidido contigo y por escrito antes de construir nada.

    Playbooks aprobados
  3. 03 Días 10 a 12

    Simulacro

    Disparamos las alertas en un entorno controlado y vemos actuar cada playbook, uno por uno.

    Bitácora del simulacro, playbook por playbook
  4. 04 Días 13 y 14

    Producción

    Entra en vivo con bitácora y revisión de los primeros falsos positivos, ajustando umbrales.

    Contención activa con registro auditable
Qué necesitamos de ti
  • 01 Acceso por API al firewall y a las consolas que generan alertas, con permisos acotados a lo que el playbook ejecute.
  • 02 Quien apruebe qué se contiene solo y qué no: es una decisión de negocio, no técnica.
  • 03 Un entorno o ventana para el simulacro, y a quién avisar cuando un playbook escale.
La métrica

Minutos de la alerta a la contención.

Un KPI que no se puede auditar es una promesa. Este es cómo se calcula y qué pasa si al final no se mueve.

Cómo se mide

Minutos de la alerta a la contención, y porcentaje de alertas que se cierran sin intervención humana. Las dos cifras salen de la bitácora del propio flujo, con la marca de tiempo de la alerta y la de la acción: no dependen de que alguien reporte lo que hizo.

Si no se mueve

Se ajustan los playbooks y los umbrales sin costo. Si el porcentaje de alertas resueltas solas queda bajo, casi siempre es que el enriquecimiento no alcanzaba para decidir con seguridad: se agrega la fuente que faltaba y se vuelve a medir.

Ejemplo ilustrativo

Cómo se ve el cambio.

El IPS detecta una IP escaneando puertos un sábado a las 3 de la mañana. Es un caso construido para mostrar la mecánica, no un cliente real.

Antes
  1. 01 La alerta llega a un correo compartido que nadie abre en fin de semana.
  2. 02 El escaneo sigue hasta que alguien entra el lunes.
  3. 03 Bloquear la IP pide entrar al firewall a mano y recordar la sintaxis.
  4. 04 No queda registro de por qué se bloqueó ni quién lo decidió.
Después
  1. 01 La alerta se enriquece con reputación y origen en segundos.
  2. 02 El playbook bloquea la IP en el perímetro sin esperar a nadie.
  3. 03 TI recibe el aviso con el contexto y la acción ya ejecutada.
  4. 04 Queda en bitácora qué se contuvo, cuándo y con qué criterio.
Con qué se conecta

Sobre lo que ya tienes.

No te pedimos cambiar de software. Si algo de tu stack no aparece aquí, pregúntanos: lo habitual es que se pueda conectar.

  • Firewall perimetral por API
  • IPS/IDS
  • Antivirus y EDR
  • Directorio de usuarios
  • Slack o Teams
  • Correo
  • Fuentes de reputación de IP
Precio

Qué cuesta empezar.

El diagnóstico de 90 minutos es gratuito y te queda el reporte aunque no trabajemos juntos. El primer flujo de este servicio arranca en $28,000, pago único, y el alcance exacto sale del diagnóstico.

Ver los tres planes Calcular tu ROI
Seguridad y cumplimiento
$28,000 MXN

Pago único del primer flujo. La operación mensual se cotiza aparte y se ve en los planes.

Agenda tu diagnóstico
Preguntas frecuentes

Sobre este servicio.

¿Esto reemplaza a mi firewall o a mi antivirus?

No. Se orquesta sobre ellos: usa lo que ya detectan y automatiza lo que hoy alguien hace a mano cuando llega la alerta. Si te falta una de esas piezas, ponerla es el paso previo y no algo que se resuelva automatizando.

¿Qué se contiene automáticamente y qué pide aprobación?

Lo defines tú en el diseño de playbooks. Lo habitual es que bloquear una IP externa o poner un archivo en cuarentena se ejecute solo, y que aislar un host o revocar la credencial de un directivo pida confirmación. Automatizar sin ese corte es cómo una automatización de seguridad tira la operación un viernes.

¿Y los falsos positivos?

Por eso hay enriquecimiento antes de la acción y por eso el simulacro es una fase propia: la alerta se cruza con reputación e inventario antes de decidir. Los primeros días de producción se revisan los falsos positivos y se suben los umbrales. Un playbook que contiene de más se desactiva en un clic.

¿Sirve para pasar una auditoría?

Sirve para tener la evidencia que una auditoría pide: bitácora de qué se detectó, qué se contuvo, cuándo y quién lo aprobó, exportable. Lo que no hacemos es certificarte: eso es un proceso aparte con un tercero, y quien te prometa una certificación como parte de una automatización te está vendiendo otra cosa.

¿Necesito tener un equipo de seguridad para esto?

No, y es justo el caso para el que sirve: operaciones donde TI son una o dos personas que no pueden estar de guardia. Lo que sí hace falta es alguien que reciba lo que el flujo escale y que pueda aprobar los playbooks al inicio.

Noventa minutos y sabes si te conviene.

Un proceso mapeado y un plan priorizado por ROI. Te queda el reporte aunque no trabajemos juntos.

Agenda tu diagnóstico Ver todos los servicios
Los otros cuatro servicios