El disco se llenó el viernes.
El sistema de facturación se detuvo y nadie se dio cuenta hasta el lunes, cuando los clientes empezaron a llamar.
SOC · Centro de operaciones de seguridad
Tu infraestructura vigilada las 24 horas, todos los días.
Somos el SOC de tu empresa. Monitoreamos servidores, firewalls y equipos de red con Zabbix y Wazuh. Una persona revisa cada alerta relevante y, si se confirma, te avisamos con un ticket que documenta qué pasó y quién lo atendió.
24/7monitoreo continuo
Zabbixsalud y disponibilidad
Wazuhanálisis de logs y amenazas
Lo que pasa sin monitoreo
Los problemas no avisan. Se descubren tarde.
En muchas empresas nadie mira los equipos hasta que algo deja de funcionar. Para entonces, el daño ya está hecho.
Miles de contraseñas probadas.
Alguien intentó entrar por el acceso remoto durante toda la noche. Nadie estaba mirando los registros.
Un enlace caído sin aviso.
El firewall de una sede perdió conexión de madrugada y se supo cuando el personal llegó y no podía trabajar.
Con un SOC vigilando, cada una de estas situaciones habría sido una alerta a tiempo, no un problema.
Servicios
Monitorear, revisar y avisar.
Nos dedicamos a una sola cosa: vigilar tu infraestructura y tu seguridad, sin descanso. Cuatro frentes que se complementan.
Zabbix
Salud y disponibilidad
Vigilamos que tus servidores, firewalls y equipos de red estén arriba y con margen suficiente.
- Disponibilidad por ICMP y estado de servicios
- Interfaces, enlaces y cambios de estado
- CPU, memoria y disco, con alertas por umbral
Wazuh
Análisis de logs y amenazas
Analizamos los registros de tus equipos con casos de uso de detección para encontrar actividad sospechosa.
- Accesos fallidos y accesos inusuales
- Cambios en archivos y configuraciones críticas
- Vulnerabilidades en el software instalado
Operación
Tickets y escalamiento
Cuando confirmamos una alerta, abrimos un ticket y avisamos a la persona correcta según tu matriz de escalamiento.
- Severidad crítica, alta, media o baja
- Responsable, estado y hora de cada acción
- Historial completo de quién hizo qué
Reportes
Reportes periódicos
Un resumen claro de lo ocurrido en el periodo, listo para presentar a tu gerencia.
- Incidencias por periodo, severidad y origen
- Indicadores de compromiso detectados (IP, dominios, URL)
- Recomendaciones para reducir alertas repetidas
Cómo se atiende una alerta
De la señal al aviso, con una persona revisando.
Las herramientas detectan; nosotros decidimos qué merece tu atención. Así evitamos llenarte de falsas alarmas.
panel del SOC
datos ilustrativos
Infraestructura
srv-web-01Operativo
srv-bd-01Disco 87%
fw-bordeOperativo
sw-coreOperativo
enlace-sede-2Caído
Seguridad
Críticahace 2 min
Acceso administrativo desde país no habitualAltahace 9 min
Intentos fallidos de acceso SSH repetidosMediahace 22 min
Archivo de configuración modificadoBajahace 1 h
Paquete con vulnerabilidad publicadaCada alerta relevante la revisa una persona antes de avisarte.
01
Detección
Zabbix vigila la salud de tus equipos y Wazuh analiza sus logs, de forma continua.
02
Revisión
Un analista del SOC revisa el contexto de la alerta y la confirma o la descarta.
03
Ticket y aviso
Si se confirma, se documenta en un ticket y avisamos según la matriz y la severidad acordadas.
04
Reporte
Al cierre del periodo recibes lo que pasó, lo que se atendió y qué conviene mejorar.
Niveles de severidad:
Crítica
Alta
Media
Baja
· el tiempo de aviso de cada nivel se acuerda contigo.
Cobertura
Elige el horario que necesita tu operación.
Las herramientas registran todo, a toda hora. Lo que cambia es cuándo un analista revisa y te avisa.
24/7
Todos los días, a toda hora
Revisión de alertas las 24 horas, los 365 días del año. Para operaciones que no pueden detenerse.
- Aviso de eventos críticos a cualquier hora, en los tiempos acordados
- Tickets y escalamiento según tu matriz
- Reportes periódicos
8x5
Horario laboral
Revisión de alertas de lunes a viernes en horario de oficina. Lo que ocurre fuera de ese horario queda registrado y se revisa al inicio del siguiente día hábil.
- Mismas herramientas y casos de uso
- Tickets y escalamiento según tu matriz
- Reportes periódicos
Cómo empezamos
De la primera conversación al primer reporte.
Paso 1
Alcance
Definimos qué equipos y servicios vigilar, la cobertura y quién recibe los avisos.
Paso 2
Integración
Instalamos los agentes y conectamos firewalls y equipos de red a Zabbix y Wazuh.
Paso 3
Afinación
Ajustamos umbrales y casos de uso para que solo suene lo que importa.
Paso 4
Operación
El SOC revisa las alertas; si confirmamos un evento, abrimos ticket y avisamos.
Paso 5
Reporte
Entregamos el resumen del periodo y las acciones recomendadas.
Quiénes somos
Un SOC dedicado al monitoreo.
YermalixSecurity es un centro de operaciones de seguridad con base en Lima. Monitoreamos la infraestructura y la seguridad de empresas con Zabbix y Wazuh, según el alcance que definimos con cada cliente.
Cuando contratas el servicio, sabes quién revisa tus alertas y quién te avisa. Sin respuestas automáticas.
ClaridadTe avisamos qué pasó, en qué equipo y qué conviene revisar.
ResponsabilidadCada alerta confirmada queda en un ticket con su historial.
ConfidencialidadLa información de tu empresa se usa solo para el monitoreo.
Mejora continuaAfinamos los casos de uso para reducir alertas repetidas.
Preguntas frecuentes
Lo que suelen preguntarnos.
¿Tienes otra duda? Escríbenos y te respondemos.
¿Qué es un SOC?
Un centro de operaciones de seguridad: un equipo que vigila de forma continua la infraestructura y los registros de una empresa para detectar fallas y actividad sospechosa, y avisar a tiempo. Con nosotros no necesitas montar uno propio.
¿Tengo que instalar algo en mis equipos?
En servidores, un agente ligero de Zabbix y otro de Wazuh, que instalamos y configuramos contigo. Firewalls, switches y otros equipos de red se integran sin agente, mediante SNMP y el envío de sus logs. No afecta el trabajo diario.
¿Qué pasa con la información de mi empresa?
Solo recogemos los registros y métricas necesarios para el monitoreo, dentro del alcance acordado. La información se trata como confidencial y no se comparte con terceros.
¿Me van a llenar de alertas?
No. Las herramientas generan muchas señales; un analista las revisa y solo te avisamos de lo confirmado, con la urgencia que corresponde a su severidad.
¿En qué horario monitorean?
Las herramientas registran las 24 horas. La revisión por un analista puede ser 24/7 (todos los días, a toda hora) u 8x5 (lunes a viernes en horario laboral). Los tiempos de aviso se definen en la propuesta.
¿Ustedes resuelven el problema?
Nuestro servicio es el monitoreo: detectamos, revisamos y te avisamos con el detalle necesario para que tu equipo o tu proveedor de TI actúe. En el ticket queda qué pasó, cuándo y qué se recomienda revisar.
¿Cuánto cuesta?
Depende de cuántos equipos quieras vigilar y de la cobertura (24/7 u 8x5). Cuéntanos tu caso y te enviamos una propuesta sin compromiso.
Contacto comercial
Hablemos de lo que necesitas monitorear.
Escríbenos para conocer tu infraestructura y prepararte una propuesta según el alcance que necesitas.
Para preparar tu propuesta nos ayuda saber
- Cuántos servidores, firewalls y equipos de red tienes
- Sistemas operativos y servicios principales
- Si usas servidores en la nube, en sitio o ambos
- Si necesitas cobertura 24/7 u 8x5
- Quién recibiría las alertas en tu empresa