Servicios
Cuatro servicios con el alcance por escrito. Los precios son fijos y se informan en la primera reunión.
SIEM/XDR Gestionado
Recolectamos los registros de tus equipos, firewall, cuentas de correo y nube en una plataforma dedicada a tu empresa. Un analista valida cada alerta, le asigna una prioridad y te informa el hallazgo y las acciones en curso.
Si ya tenés un antivirus o EDR, sus alertas se suman como una fuente más. Las acciones de respuesta se ejecutan solo si las autorizaste antes por escrito.
La cobertura y los tiempos de respuesta dependen del plan y quedan fijados en el contrato.
Qué recibís
- Un informe mensual.
- Un registro de cada incidente relevante.
No incluye
- Un antivirus o EDR. No lo reemplazamos.
- La remediación en tus sistemas.*
* Disponible como servicio adicional, sujeto a un acuerdo de alcance y accesos.
Assessment de Postura
Una revisión del estado de tu seguridad, mapeada a un marco de controles reconocido. Cubre los dominios que acordemos, desde identidad y correo hasta backups y nube.
No es un pentest. Revisamos configuraciones y evidencias, sin pruebas intrusivas. Cualquier actividad sensible se hace solo con tu aprobación por escrito.
Hay una versión Express, de alcance fijo, para empresas pequeñas.
Qué recibís
- Un informe ejecutivo con los riesgos principales y las prioridades.
- Un informe técnico con hallazgos y recomendaciones.
- Un plan a 30, 60 y 90 días.
- Una reunión de cierre.
No incluye
- La implementación de las correcciones.*
- Pruebas de intrusión.
* Disponible como servicio adicional, sujeto a un acuerdo de alcance y accesos.
Retainer de Respuesta a Incidentes
Horas de respuesta a incidentes reservadas por un año, con un tiempo de inicio comprometido. Cuando sospechás o confirmás un incidente, lo activás y un analista empieza a trabajar el caso con vos.
El trabajo incluye el análisis inicial, recomendaciones de contención, análisis de evidencia y un informe del incidente.
Si el año pasa sin incidentes, las horas se pueden usar en trabajo preventivo: simulacros, búsqueda de amenazas o revisión de tu plan de respuesta.
No incluye
- Pericias judiciales ni informes con valor legal.
- Remediación ni restauración de sistemas.*
- Negociación con atacantes ni pago de rescates.
* Disponible como servicio adicional, sujeto a un acuerdo de alcance y accesos.
SOC para Proveedores de IT Preview
Para empresas de IT que dan soporte a PyMEs y quieren ofrecer monitoreo de seguridad sin montar un SOC propio. Vos sos nuestro cliente: lo contratás, lo ofrecés con tu marca y tu precio, y le facturás a tu cliente.
Nosotros operamos el monitoreo y te escalamos cada caso con lo que encontramos y lo que recomendamos. Vos mantenés la relación con tu cliente, que recibe los informes con tu marca.
Para más información, escribinos.
No incluye
- Contacto directo de The Khromas con tus clientes.
- Remediación en los sistemas de tus clientes.
¿No sabés por cuál empezar?
El punto de partida habitual es el assessment.