Monitoreo y respuesta 24/7
CiberSOC y SOC Gestionado
Alguien mirando tu seguridad a las tres de la mañana de un domingo. Detección, análisis y respuesta ante incidentes para empresas en Ecuador, sin que tengas que montar y dotar tu propio centro de operaciones.
Operación continua, analistas en Ecuador y procedimientos alineados al plazo de notificación de 72 horas de la LOPFC.
El problema real
Las herramientas ya te avisan. El asunto es quién contesta
Casi todas las empresas que sufren un incidente grave tenían las alertas. Llegaron a un correo que nadie leyó, o a una consola que se revisa los lunes.
Los ataques no respetan tu horario. El cifrado masivo se ejecuta de noche, en feriados y en fin de semana, justo cuando no hay nadie en la oficina.
Una alerta sin análisis es ruido. Un EDR genera decenas de detecciones por semana; distinguir un falso positivo de un movimiento lateral real exige criterio, no una regla de bandeja de entrada.
El tiempo de permanencia es el costo. Detectar en minutos o detectar en semanas es la diferencia entre aislar un equipo y negociar un rescate.
Contratar el equipo propio no cuadra. Cubrir 24/7 exige al menos cinco analistas en turnos, más plataforma de correlación, más capacitación continua, más rotación de personal.
La ley ahora pone reloj. La LOPFC obliga a notificar incidentes relevantes en 72 horas desde su detección. Sin capacidad de detección, el plazo corre sin que lo sepas.
El servicio
Qué hace nuestro CiberSOC
Seis funciones operando de forma continua. No es una consola con acceso compartido: es gente de turno con procedimientos escritos.
Monitoreo continuo
Recibimos y correlacionamos eventos de endpoints, firewall, correo e identidad las 24 horas, todos los días del año.
Triage y análisis
Un analista revisa cada detección relevante, descarta el ruido y escala solo lo que exige acción. Recibes conclusiones, no volcados de registros.
Respuesta y contención
Aislamiento del equipo comprometido, bloqueo de indicadores, revocación de sesiones y deshabilitación de cuentas según el procedimiento que autorices.
Caza de amenazas
Búsqueda proactiva de indicadores y comportamientos anómalos que ninguna firma detecta todavía, sobre tus propios registros.
Informe de incidentes
Reconstrucción de la línea de tiempo, el alcance y la causa raíz, en el formato que necesitas para notificar al CSIRT y a la autoridad de datos.
Reporte mensual
Qué se detectó, qué se contuvo, qué tendencias aparecen y qué conviene ajustar. Escrito para directorio, no para el administrador de red.
Cómo operamos un incidente
De la alerta al informe, en cuatro movimientos
Lo que define a un SOC no es la herramienta, es el procedimiento y el tiempo en que lo ejecuta.
01
Detección
La plataforma genera la alerta y el CiberSOC la recibe en minutos, con el contexto del equipo, el usuario y el proceso involucrado.
02
Triage
Un analista determina si es un falso positivo, una amenaza ya contenida o un incidente activo, y le asigna severidad.
03
Contención
Ejecutamos las acciones autorizadas de antemano: aislar, bloquear, revocar. Sin esperar a que alguien conteste el teléfono a medianoche.
04
Informe y cierre
Te entregamos qué pasó, hasta dónde llegó, cómo entró y qué corregir para que no se repita, con el sustento documental que exige la LOPFC.
Cumplimiento
Las 72 horas de la LOPFC empiezan cuando detectas
La LOPFC obliga a notificar los incidentes relevantes al CSIRT Nacional en un máximo de 72 horas desde su detección y, si hay datos personales involucrados, a la Autoridad de Protección de Datos en cinco días. Cumplir ese plazo exige tres capacidades: detectar, determinar el alcance y documentarlo. Un CiberSOC es lo que convierte esa obligación en un procedimiento en lugar de una carrera contra el reloj.
Sin detección no hay incumplimiento visible, pero tampoco hay defensa: el plazo se cuenta desde que el incidente era detectable.
Leer la guía de la LOPFCPreguntas frecuentes
¿Qué diferencia hay entre un SOC y un CiberSOC?
En la práctica se usan como sinónimos. SOC (Security Operations Center) es el término tradicional; CiberSOC se popularizó para enfatizar el foco en ciberamenazas frente a la seguridad física o de operaciones. Lo que importa al comparar proveedores es el alcance real: qué fuentes monitorea, en qué horario y con qué capacidad de respuesta, no la etiqueta.
¿Necesito comprar herramientas nuevas?
No necesariamente. Si ya tienes EDR, firewall y Microsoft 365, en general podemos integrar esas fuentes. Si falta alguna pieza, lo decimos en la evaluación inicial y te indicamos el mínimo viable: no vendemos licencias que no cambien tu nivel de detección.
¿Cuánto cuesta un SOC gestionado frente a montar uno propio?
Un SOC interno con cobertura real 24/7 requiere al menos cinco analistas en turnos, plataforma de correlación y capacitación continua. El servicio gestionado reparte ese costo entre varios clientes, que es la razón por la que resulta viable para una empresa mediana. El precio depende del número de equipos y de las fuentes a integrar.
¿Qué pasa si detectan un incidente a las dos de la mañana?
Se ejecutan las acciones de contención que hayas autorizado por anticipado en el procedimiento, y recibes la notificación inmediata por el canal acordado. El orden importa: primero se contiene y después se avisa. Esperar una autorización a las dos de la mañana es regalarle horas al atacante.
¿El CiberSOC reemplaza a mi proveedor de soporte de TI?
No. Son funciones distintas: el soporte de TI mantiene la operación, el CiberSOC vigila la seguridad y responde a incidentes. Trabajamos en paralelo a tu proveedor actual, y en EOS también podemos asumir ambas funciones si prefieres un solo responsable.
¿Puedo empezar con un alcance reducido?
Sí. Lo habitual es empezar por endpoints e identidad, que es donde ocurre la mayoría de los incidentes, y luego incorporar firewall, correo y servidores. Te indicamos el orden según lo que encontremos en la evaluación inicial.
Que alguien esté mirando
Empezamos con una evaluación de tu capacidad actual de detección y respuesta. Si lo que tienes ya cubre el riesgo, te lo decimos.
Escríbenos a info@eopensolutions.com o llama al +593 99 494 5789.
