Día y noche, vigilamos tus sistemas.

Lo que vigilamos y ponemos a prueba es tuyo, no nuestro. Nuestra plataforma y nuestros propios sistemas, routers y productos se prueban y se auditan internamente con regularidad, al margen de este servicio. No puedes someterlos a pruebas. La única excepción es una prueba a tus proveedores que exija tu regulador, según lo acordado en el anexo DORA de tu contrato. Nuestro servicio de ciberseguridad trabaja sobre tu infraestructura, tus servicios y tus aplicaciones, alojados con nosotros o en otro sitio, y solo cuando nos lo pides. Y si tu auditor o tu regulador exige que las pruebas las haga alguien sin ninguna otra relación con tus sistemas, nosotros no podemos hacerlas en los sistemas que alojamos o vigilamos.

Tú eliges. Podemos vigilar tus sistemas desde nuestro SOC 24/7 o reforzar el SOC que ya tienes: cobertura de noches, fines de semana y festivos, reglas de detección que se quedan contigo, purple teaming, threat hunting, playbooks y un retainer de respuesta a incidentes, entre otros servicios.

Un análisis de vulnerabilidades es un escaneo automático, no un pentest: busca debilidades conocidas en los sistemas que le indicas. En un pentest, nuestro propio equipo intenta lo mismo que intentaría un atacante, dentro del alcance acordado, y demuestra hasta dónde se puede llegar. Un ejercicio de red team no se limita a una lista de sistemas: persigue un solo objetivo que eliges tú, como lo perseguiría un atacante, hasta donde lo permita tu contrato.

Un informe escrito de hallazgos, ordenados por gravedad, cada uno con lo que un atacante podría conseguir y su corrección. Se puede incluir un retest para comprobar qué correcciones han funcionado. Si tu contrato nos da acceso, podemos hacer las correcciones; si no, se las trasladamos a los contactos que nos hayas indicado.

Hasta donde lo permita tu contrato, y no más allá. El contrato indica qué podemos probar y hasta dónde podemos llegar, y solo puede incluir sistemas sobre los que tengas potestad para autorizar pruebas. Dentro de ese marco, también comprobamos si las vulnerabilidades conocidas de tus sistemas se pueden explotar.

Con la preparación para NIS2, DORA, ISO 27001, ENS y RGPD: dónde estás, qué falta y qué arreglar primero. La preparación es una evaluación nuestra, no una promesa de que tu sistema cumpla ni un certificado.

Asesoramiento y preparación en ciberseguridad, sin contratar a nadie a tiempo completo: una hoja de ruta y su justificación económica, las políticas que te faltan, evaluaciones de riesgos, informes para tu dirección, la formación que NIS2 y DORA prevén para tus directivos, formación de concienciación para tu plantilla, ayuda para responder a los cuestionarios de seguridad de tus clientes, un plan de respuesta a incidentes y simulacros de crisis, preparación de auditorías y due diligence antes de una adquisición. Nosotros asesoramos y preparamos; tu dirección decide.

El SOC funciona 24/7, así que los pasos son los mismos que de día. Un analista revisa la alerta, actuamos sobre los servidores y endpoints que vigilamos, hasta donde lo permita tu contrato, y llamamos al contacto que nos indicaste. Cuánto tardamos en cada paso lo fija tu contrato; no publicamos tiempos de respuesta.

No. Vigilamos y ponemos a prueba lo que tienes con nosotros, con otro proveedor o en tus propios servidores.

No. La monitorización que incluyen nuestros servicios gestionados comprueba que tus sistemas funcionan. La monitorización de seguridad vigila si alguien los está atacando, y es un servicio aparte.

Tú. Te corresponde decidir si hay que notificar un incidente y presentar la notificación. Nuestro informe escrito de lo que pasó te sirve como evidencia.

Nuestro equipo de SecOps. Las pruebas las hacen nuestros propios pentesters, y tus logs solo los ven personas en la UE.

Por servicio. El SOC, que incluye la respuesta, funciona con un contrato que fija qué vigilamos y hasta dónde actuamos. Un retainer de respuesta a incidentes puede respaldar un SOC propio, con los tiempos de respuesta fijados en tu contrato. Cada prueba tiene su propio alcance y puede incluir un retest. El mapeo de la superficie de ataque se contrata de forma puntual o por suscripción. El apoyo a tu propio SOC se acota servicio a servicio. No publicamos precios.

Como servicio de emergencia, no: no atendemos llamadas por incidentes de organizaciones que no sean clientes nuestros. Nuestra respuesta a incidentes cubre los sistemas que vigila nuestro SOC y respalda a los equipos de seguridad que tienen contratado nuestro retainer.

Una bolsa de horas, una semana al mes o un acuerdo sin fecha de fin, con la guardia 24/7 como opción. En el día a día trabaja en remoto o en tus oficinas, si están en Madrid, Múnich, Helsinki o Ámsterdam. Para una evaluación en tus instalaciones, nos desplazamos hasta ti.

Con la llamada de diagnóstico, que es gratuita. Son 60 minutos con un ingeniero, no con un comercial, y un diagnóstico escrito en una semana. La llamada es una conversación, no una evaluación de seguridad, una prueba, un análisis de vulnerabilidades ni respuesta a incidentes. ¿Ya eres cliente? La misma llamada y el mismo formulario.

No. Ninguna de las dos exige que tus datos ni tus logs se queden en la UE. Las dos te obligan a gestionar el riesgo que suponen tus proveedores, y eso incluye a quien vigile tus sistemas.

En el SOC que operamos para ti, solo los ven personas en la UE. Se guardan en nuestros datacenters y la retención se acuerda contigo: normalmente 90 días, aunque puede ser más corta o más larga según lo que exija tu sector. Cuando trabajamos en tu propia plataforma, tus logs se quedan donde ya están.

Para los logs que guardamos: DIVERSITY es una empresa europea sin matriz estadounidense ni de ningún otro país, así que no hay ninguna entidad por encima de nosotros a la que dirigir una orden de un tercer país. Es una cuestión de estructura, no de política interna.