SOC agéntico para empresas en Microsoft 365
Monitoreo de seguridad (SOC) con inteligencia artificial
Un SOC, o centro de operaciones de seguridad, revisa lo que pasa en sus sistemas y actúa cuando algo no está bien. En el nuestro, agentes de inteligencia artificial revisan sus registros sin parar, lo básico se contiene con reglas que usted aprueba y en lo crítico decide una persona de nuestro equipo.
Diagnóstico de 30 minutos, sin costo: conversamos sobre qué necesita vigilar. Le respondemos en horario hábil.
Pralogy, empresa colombiana de ciberseguridad, opera un SOC agéntico: agentes de inteligencia artificial revisan sin parar los registros de Microsoft 365, Entra ID y Azure, y lo básico se contiene con reglas que usted aprueba. En lo crítico decide una persona de nuestro equipo. Usted recibe alertas con el análisis y un informe cada mes. Pralogy existe desde 2019.
¿Le suena alguna de estas situaciones?
Quien busca un SOC casi siempre busca lo mismo: que alguien revise lo que pasa en sus sistemas y responda si algo no está bien.
«Nuestras herramientas generan alertas y nadie alcanza a revisarlas.»
«Un cliente o un auditor nos pregunta quién vigila nuestra seguridad.»
«Alguien entró a un correo de la empresa y nos enteramos días después.»
«El personal reporta correos sospechosos y nadie sabe qué hacer con ellos.»
«Queremos que alguien vigile nuestros sistemas de día y de noche.»
«Tuvimos un incidente y no queremos que nos vuelva a tomar por sorpresa.»
Para eso está el SOC agéntico: la inteligencia artificial revisa sin parar y nuestro equipo decide en lo crítico. Nuestros analistas trabajan en horario hábil: no somos un SOC 24/7 con personas.
Cómo funciona
Recogemos sus registros
De Microsoft 365, Entra ID y Azure, y los correos que reporta su personal.
La inteligencia artificial los revisa
Sin parar: prioriza lo que importa y redacta el análisis. No ejecuta acciones.
Lo básico se contiene solo
Con reglas que usted aprueba, como cerrar sesiones o bloquear una cuenta comprometida. Lo crítico lo decide una persona.
Usted recibe el análisis
La alerta con lo que recomendamos hacer y, cada mes, el informe de lo que pasó.
Lo que vigila
Accesos que no deberían pasar
Inicios de sesión con la clave correcta desde países que su empresa no usa, y métodos de autenticación registrados por alguien ajeno.
Fraude por correo
Reglas de bandeja que esconden o reenvían correos, reenvíos hacia afuera y envíos masivos desde una cuenta de la empresa.
Permisos peligrosos
Aplicaciones autorizadas con acceso al correo o a los archivos, administradores nuevos y cambios en la configuración de seguridad.
Sus archivos
Descargas o borrados masivos en OneDrive y SharePoint, y enlaces públicos que aparecen de repente.
Su nube en Azure
Puertos de administración abiertos a internet y cambios en el acceso al almacenamiento.
Los correos que reporta su personal
Cada correo reportado se clasifica; los dudosos los decide una persona del equipo.
Cómo trabajamos
Lo que sí y lo que no prometemos
La inteligencia artificial propone; las reglas que usted aprueba y nuestro equipo deciden.
Lo que sí prometemos
- Revisión sin parar de sus registros, y un analista que revisa los resultados cada día hábil.
- Respuesta automática solo con reglas que usted aprueba, después de dos semanas en que solo registra lo que habría hecho.
- Con administradores y cuentas de emergencia, y en lo crítico, decide una persona del equipo.
- Cada acción queda registrada, y se les avisa a usted y a la persona afectada.
- Para clientes con acompañamiento, el contrato contempla atención en máximo 8 horas hábiles y respuesta forense 7x24.
- Lo atiende nuestro equipo de ingeniería.
Lo que no prometemos
- Ser un SOC 24/7 con personas: nuestros analistas trabajan en horario hábil.
- Alertas en segundos: Microsoft entrega algunos registros con retraso.
- Impedir que alguien entre: el monitoreo detecta y responde; la puerta se cierra con autenticación fuerte.
- Bloquear cuentas por intentos fallidos: así cualquiera podría bloquear a su gente.
- «100% seguro» o «cero riesgo»: nadie serio puede garantizarlo.
Si algo pasa, nuestros especialistas lo acompañan
En el incidente
Guiamos la contención con su equipo, investigamos con cadena de custodia y le entregamos el informe con los hechos verificados y el plan de acción.
En la crisis
Le ayudamos a decidir qué comunicar y a quién, y a responder lo que le pidan su cliente, su auditor o su aseguradora.
Un caso real: plan de acción el mismo día
Una empresa de software con acompañamiento recibió la alerta de seguridad de un tercero. Se respondió el mismo día, con un plan de acción. Estos tiempos son de este caso, no un compromiso de atención.
Más que una consola
¿Busca quién lleve toda su seguridad, no solo la vigilancia? Eso es el acompañamiento continuo: un plan del año con pruebas, protección, cumplimiento y respuesta, y un informe cada mes.
Preguntas frecuentes
¿Qué es un SOC agéntico?
Es un centro de operaciones de seguridad (SOC) en el que agentes de inteligencia artificial hacen la revisión continua de los registros, y personas del equipo deciden en lo crítico y acompañan la respuesta. La inteligencia artificial prioriza y redacta; las acciones automáticas solo siguen reglas que usted aprueba.
¿Qué sistemas cubre?
Microsoft 365 (correo y archivos), Entra ID y Azure, y los correos que reporta su personal. Google Workspace, todavía no. En el diagnóstico revisamos qué usa su empresa y qué se puede cubrir.
¿La inteligencia artificial toma decisiones sola?
No. Prioriza, resume y propone. Las acciones automáticas, como cerrar sesiones o bloquear una cuenta comprometida, solo ocurren con reglas que usted aprueba antes. Lo demás lo decide una persona del equipo.
¿Qué pasa si bloquea a alguien por error?
La cuenta queda bloqueada hasta que una persona del equipo la revise, y se les avisa a usted y al usuario. Para evitarlo, empezamos con dos semanas en que el sistema solo registra lo que habría hecho, nunca bloquea por intentos fallidos y los administradores siempre pasan por una persona.
¿Nos vigilan de día y de noche?
La revisión automática no se detiene y, con las reglas que usted aprueba, la contención básica actúa a cualquier hora. Nuestros analistas trabajan en horario hábil: no somos un SOC 24/7 con personas. Para clientes con acompañamiento, el contrato contempla atención en máximo 8 horas hábiles y respuesta forense 7x24.
¿Qué tan rápido detecta?
Depende del registro: Microsoft entrega algunos con retraso, así que no prometemos alertas en segundos. El tiempo de atención queda en el contrato.
¿Tenemos que comprar licencias adicionales de Microsoft?
No. Funciona con lo que trae Microsoft 365 para empresas. Con Entra ID P1 se ve más detalle de los inicios de sesión.
¿Qué pasa con nuestros datos?
Los registros tienen datos personales. Los tratamos por encargo suyo, con contrato y solo para vigilar su seguridad, y los borramos al terminar el contrato.
¿Necesito un SOC o el acompañamiento?
Si su empresa no tiene área de seguridad y quiere que alguien lleve el tema completo, el acompañamiento: un plan, pruebas, protección, cumplimiento y respuesta. Si lo que necesita es vigilar sus cuentas y su nube de Microsoft, el SOC agéntico. Se pueden combinar. En el diagnóstico de 30 minutos le decimos por dónde empezar.
Un cliente o un auditor nos pregunta quién vigila nuestra seguridad. ¿Qué le respondemos?
Con el SOC agéntico tiene la respuesta por escrito: qué se vigila, cómo se responde y el informe de cada mes. Con el acompañamiento, además, si un cliente, un auditor, la aseguradora o el regulador le piden información sobre su seguridad, respondemos nosotros y lo acompañamos.
¿Qué hago si tengo un incidente ahora?
Llame o escriba por WhatsApp para consultar la disponibilidad de atención. Vea cómo trabajamos en la respuesta a incidentes.
¿Cuánto cuesta?
Depende del número de usuarios y del alcance. En el diagnóstico de 30 minutos, sin costo, conversamos sobre lo que necesita vigilar y luego le enviamos una propuesta por escrito.
Cuéntenos qué necesita vigilar
Qué usa su empresa (Microsoft 365, Azure u otras herramientas), qué le preocupa y quién le pide el monitoreo. Es una conversación, no una revisión técnica. Lo atiende nuestro equipo de ingeniería.
Qué pasa después: le respondemos en horario hábil para acordar la hora. Si desea continuar, definimos el alcance y le enviamos una propuesta por escrito. Si lo que necesita no lo hacemos, se lo decimos.