YermalixSecurity
Monitoreo de infraestructura y seguridad

Te enteras del problema antes que tus clientes.

Monitoreamos los servidores, la red y la seguridad de tu pyme con Wazuh y Zabbix, 24/7 o en horario laboral. Una persona revisa cada alerta relevante dentro del horario contratado y te avisamos solo cuando de verdad importa, con un ticket que documenta qué pasó y quién lo atendió.

Lo que pasa sin monitoreo

Los problemas no avisan. Se descubren tarde.

En la mayoría de pymes nadie mira los servidores hasta que algo deja de funcionar. Para entonces, el daño ya está hecho.

El disco se llenó el viernes.

El sistema de facturación se detuvo y nadie se dio cuenta hasta el lunes, cuando los clientes empezaron a llamar.

Miles de contraseñas probadas.

Alguien intentó entrar por el acceso remoto durante toda la noche. No había nadie mirando los registros.

La copia de seguridad fallaba hace semanas.

Se descubrió el día que hizo falta restaurarla.

Con monitoreo, cada una de estas situaciones habría sido una alerta a tiempo y no un problema.

Servicios

Monitorear, revisar y avisar.

Nos dedicamos a una sola cosa: vigilar tu infraestructura y tu seguridad. Cuatro frentes que se complementan.

Zabbix

Salud y disponibilidad

Vigilamos que tus servidores, firewalls y equipos de red estén arriba y con margen suficiente.

  • Disponibilidad por ICMP y estado de servicios
  • Interfaces, enlaces y cambios de estado
  • CPU, memoria y disco, con alertas por umbral
Wazuh

Análisis de logs y amenazas

Analizamos los registros de tus equipos con reglas de detección para encontrar actividad sospechosa.

  • Accesos fallidos y accesos inusuales
  • Cambios en archivos y configuraciones críticas
  • Vulnerabilidades en el software instalado
Avisos

Tickets y escalamiento

Cuando confirmamos una alerta, abrimos un ticket y avisamos a la persona correcta según tu matriz de escalamiento.

  • Severidad crítica, alta, media o baja
  • Responsable, estado y hora de cada acción
  • Historial completo de quién hizo qué
Reportes

Reportes periódicos

Un resumen claro de lo ocurrido en el periodo, listo para presentar a tu gerencia.

  • Alertas por periodo, severidad y origen
  • Indicadores de compromiso detectados (IP, dominios, URL)
  • Alertas repetidas y qué conviene revisar
Cobertura

Elige el horario que necesita tu operación.

24/7

Monitoreo y revisión de alertas las 24 horas, todos los días del año. Para negocios que no pueden parar: tiendas en línea, servicios con clientes en otros horarios o servidores críticos.

8x5

Monitoreo y revisión de alertas de lunes a viernes, en horario laboral. Fuera de ese horario las herramientas siguen registrando todo, y lo ocurrido se revisa al inicio del siguiente día hábil.

Los tiempos de aviso de cada nivel de severidad se acuerdan en la propuesta.

Cómo funciona

De la señal al aviso, con una persona revisando.

Las herramientas detectan; nosotros decidimos qué merece tu atención. Así evitamos llenarte de falsas alarmas.

01

Detección

Zabbix vigila la salud de tus equipos y Wazuh analiza sus registros, de forma continua.

02

Revisión

Una persona revisa el contexto de la alerta y la confirma o la descarta.

03

Ticket y aviso

Si se confirma, se documenta en un ticket y te avisamos según la matriz y la severidad acordadas.

04

Reporte

Al cierre del periodo recibes lo que pasó, lo que se atendió y qué conviene revisar.

Niveles de severidad: Crítica Alta Media Baja · el tiempo de aviso de cada nivel se acuerda contigo.
Quién está detrás

Un servicio dedicado al monitoreo.

Cuando contratas el servicio, sabes quién revisa tus alertas y quién te avisa. Sin intermediarios ni respuestas automáticas.

ClaridadResponsabilidadConfidencialidadMejora continua
Preguntas frecuentes

Lo que suelen preguntarnos.

¿Tienes otra duda? Escríbenos y te respondemos.

¿Qué es un SOC?

Un centro de operaciones de seguridad: un equipo que vigila de forma continua la infraestructura y los registros de una empresa para detectar fallas y actividad sospechosa, y avisar a tiempo. Con nosotros no necesitas montar uno propio.

¿Tengo que instalar algo en mis equipos?

En servidores, un agente ligero de Zabbix y otro de Wazuh, que instalamos y configuramos contigo. Firewalls, switches y otros equipos de red se integran sin agente, mediante SNMP y el envío de sus logs. No afecta el trabajo diario.

¿Qué pasa con la información de mi empresa?

Solo recogemos los registros y métricas necesarios para el monitoreo, dentro del alcance acordado. La información se trata como confidencial y no se comparte con terceros.

¿Me van a llenar de alertas?

No. Las herramientas generan muchas señales; un analista las revisa y solo te avisamos de lo confirmado, con la urgencia que corresponde a su severidad.

¿Quién revisa las alertas?

Una persona del equipo de YermalixSecurity, no un sistema automático. Si la alerta se confirma, abre el ticket y te avisa por el canal acordado.

¿En qué horario monitorean?

Tenemos dos modalidades: 24/7 (todos los días, a toda hora) y 8x5 (lunes a viernes, en horario laboral). En 8x5, lo que ocurre fuera de horario queda registrado y se revisa al inicio del siguiente día hábil. Los tiempos de aviso se definen en la propuesta.

¿Ustedes resuelven el problema?

Nuestro servicio es el monitoreo: detectamos, revisamos y te avisamos con el detalle necesario para que tu equipo o tu proveedor de TI actúe. En el ticket queda qué pasó, cuándo y qué se recomienda revisar.

¿Cuánto cuesta?

Depende de cuántos equipos y servicios quieras vigilar. Cuéntanos tu caso y te enviamos una propuesta sin compromiso.

Contacto comercial

Hablemos de lo que necesitas monitorear.

Escríbenos para conocer tu infraestructura y prepararte una propuesta según el alcance que necesitas.

Para preparar tu propuesta nos ayuda saber

  • Cuántos servidores, firewalls y equipos de red tienes
  • Sistemas operativos y servicios principales
  • Si usas servidores en la nube, en sitio o ambos
  • Si necesitas cobertura 24/7 u 8x5
  • Quién recibiría las alertas en tu empresa