Detección y respuesta administradas para EE. UU. y Canadá
Alguien debería vigilar su empresa a las 3 de la madrugada. Nosotros nos aseguramos de que alguien lo haga.
CySecWall es un proveedor de servicios administrados enfocado ante todo en la ciberseguridad, para pequeñas y medianas empresas de Estados Unidos y Canadá. Sus dispositivos se monitorean y protegen las 24 horas a través de nuestro socio de operaciones de seguridad 24/7, y nosotros nos encargamos de las evaluaciones de seguridad, las políticas y los informes que piden su aseguradora y sus auditores.
Sin un largo proyecto de diagnóstico. La evaluación es una llamada más un análisis de solo lectura, y usted conserva los hallazgos, nos contrate o no.
Ejemplo ilustrativo de los eventos en endpoints que se atienden 24/7. No son datos reales de clientes.
Para quién es
La mayoría de las empresas de su tamaño no son atacadas por su nombre. Las encuentra un escáner, reciben phishing hecho con una plantilla y las golpean durante un fin de semana largo. La defensa no tiene que ser exótica, pero sí tiene que estar funcionando, monitoreada y ser comprobable. Esa suele ser la parte que se le escapa a un gerente de oficina con demasiado trabajo o a un equipo de TI de dos personas.
Su persona de TI mantiene el negocio funcionando. La seguridad es lo que se pospone para el próximo trimestre, todos los trimestres.
Hay licencias de antivirus, respaldo y filtrado de correo. Nadie lee las alertas que generan a las 2 de la madrugada de un sábado.
Las aseguradoras, los clientes corporativos y los prestamistas ahora piden cobertura de MFA, restauraciones probadas y un plan de respuesta a incidentes por escrito.
El tiempo de inactividad, el análisis forense, las notificaciones legales y la pérdida de confianza recaen sobre el dueño. La prevención es la partida más barata de esa historia.
Lo que hacemos
Todo lo siguiente está incluido en un contrato de servicios administrados. El monitoreo y la respuesta 24/7 en endpoints los presta nuestro socio de operaciones de seguridad, un equipo especializado en detección y respuesta administradas (MDR); las evaluaciones, las políticas y los informes los proporciona directamente CySecWall. Elija el programa completo o solo las partes que su equipo de TI actual no cubre.
Las 24 horas en cada dispositivo, con una persona que puede actuar y no solo enviarle un ticket por correo.
Nuestro socio de operaciones de seguridad 24/7 monitorea sus endpoints y servidores de forma continua, investiga cada detección y elimina las amenazas en lugar de solo avisarle de ellas.
Implementada en cada laptop, computadora de escritorio y servidor (Windows, macOS y Linux) y mantenida en buen estado a medida que llegan y se van personas y dispositivos.
Alertas de seguridad de Microsoft 365 y Google Workspace sobre inicios de sesión riesgosos, nuevas reglas de reenvío, permisos otorgados a aplicaciones y cambios de administración, configuradas y enviadas directamente a nosotros para que una persona revise cada una.
Nuestro socio 24/7 contiene las amenazas en sus dispositivos en el momento en que ocurren. Después ejecutamos el plan de respuesta que redactamos con usted y coordinamos con su aseguradora y su asesor legal.
El trabajo poco vistoso que elimina la mayor parte del riesgo antes de que se dispare una alerta.
Configuraciones base para identidades, flujo de correo, uso compartido y roles de administración, revisadas cada mes para que la desviación de la configuración no deshaga el trabajo.
Implementación de MFA resistente al phishing, acceso condicional (reglas de inicio de sesión basadas en el usuario, el dispositivo y la ubicación), eliminación de privilegios de administrador permanentes y limpieza de las cuentas que nadie ha usado en un año.
Una puerta de enlace de seguridad de correo de nivel empresarial revisa cada mensaje antes de que llegue a una bandeja de entrada: filtrado de spam y malware, protección contra la suplantación de identidad y análisis de enlaces y archivos adjuntos. También configuramos SPF, DKIM y DMARC (los estándares que impiden que otros envíen correo haciéndose pasar por su dominio) para que de verdad rechacen los mensajes en lugar de solo observarlos con cortesía.
Ventanas de parches programadas para sistemas operativos, navegadores y las aplicaciones de terceros que suelen pasarse por alto, y cualquier pendiente se señala en su informe mensual.
Microsoft 365 (correo, OneDrive y SharePoint) y Google Workspace (Gmail, Drive y unidades compartidas) respaldados automáticamente, con restauraciones probadas según un calendario y no en medio de una interrupción.
Lecciones mensuales breves y simulaciones de phishing, con informes que muestran quién está mejorando y quién necesita una mano.
Convertir el trabajo en algo que pueda entregar a una aseguradora, a un cliente o a su consejo directivo.
Planificación trimestral, orientación sobre presupuesto, revisión de proveedores y un registro de riesgos escrito en un lenguaje que su equipo directivo sí leerá.
Políticas de uso aceptable, control de acceso, respuesta a incidentes, respaldo y proveedores redactadas para su empresa y mantenidas al día: los documentos que las aseguradoras y los clientes piden ver.
Controles y evidencia alineados con CIS, NIST CSF, SOC 2, HIPAA o PCI DSS, para que las auditorías dejen de ser una emergencia.
Completamos las secciones técnicas de su cuestionario de renovación y cerramos las brechas que elevan las primas o anulan la cobertura.
Una página que de verdad le sirve: lo que vimos, lo que hicimos, lo que cambió y lo que requiere una decisión de su parte.
Cómo se desarrolla un proyecto
Una llamada de 30 minutos y luego una evaluación de solo lectura de identidades, endpoints, correo electrónico y respaldos. Usted recibe un informe de hallazgos, una lista de prioridades y un precio mensual fijo.
Semana 1
Primero cerramos las brechas que más importan: autenticación multifactor (MFA) en todas partes, privilegios de administrador reducidos, detección y respuesta en endpoints (EDR) en cada dispositivo, y respaldos que funcionan y se pueden restaurar.
Semanas 2 a 6
Nuestro socio de operaciones de seguridad monitorea y responde 24/7. Nosotros nos encargamos de los parches, la capacitación y su informe mensual, y su equipo tiene un solo número al cual llamar cuando algo no se ve bien.
Continuo
Una sesión de trabajo trimestral sobre riesgos, hoja de ruta y presupuesto, además de un ejercicio de simulación de mesa una vez al año para que el plan no se quede en la teoría.
Cada trimestre
Resultados
Seguridad que se opera todos los días, se documenta a medida que ocurre y se explica en lenguaje claro.
Nuestro socio de operaciones de seguridad 24/7 investiga y remedia las 24 horas las amenazas en sus laptops y servidores, en lugar de dejarlas en una bandeja de entrada hasta el lunes.
Cobertura de MFA, restauraciones probadas y un plan de respuesta a incidentes por escrito que puede mostrarle a un suscriptor, no solo una casilla marcada.
Respaldos restaurados según un calendario y un ejercicio de simulación de mesa cada año, para que el plan funcione antes de que lo necesite.
Una página cada mes: lo que vimos, lo que hicimos, lo que cambió y lo que requiere una decisión de su parte.
Seguros y auditorías
Las aseguradoras cibernéticas y los clientes corporativos ahora piden detalles concretos, y una respuesta incorrecta puede costarle una reclamación. Estos son los controles por los que más preguntan. Los implementamos, los mantenemos funcionando y le entregamos la documentación que lo demuestra.
Detecte sus brechas en 30 minutosControles que piden las aseguradoras10 elementos
Alineamos controles y evidencia con
Industrias
Datos regulados, márgenes ajustados y ningún margen para una semana de inactividad. Trabajamos con más frecuencia con organizaciones de entre 20 y 500 personas en:
Planes
Cada plan incluye la incorporación, las licencias de las herramientas y soporte de seguridad ilimitado para los usuarios cubiertos. Su precio mensual fijo por usuario se establece por escrito después de la evaluación de seguridad gratuita.
Para equipos con un área de TI capaz que necesitan cubrir la capa de seguridad.
Cotización fija después de su evaluación gratuitaMensual fijo, por usuario
Donde empieza la mayoría
El programa completo para una empresa sin una persona dedicada a la seguridad.
Cotización fija después de su evaluación gratuitaMensual fijo, por usuario
Para trabajo regulado, clientes corporativos o una auditoría en el calendario.
Cotización fija después de su evaluación gratuitaMensual fijo, por usuario
Mínimo de 15 usuarios. Los servidores, los dispositivos de red y la cobertura de sedes se cotizan por separado. Son bienvenidos los esquemas cogestionados con un proveedor de TI existente.
| Qué incluye | Esencial | Administrado | Administrado con cumplimiento |
|---|---|---|---|
| EDR de nivel empresarial en cada endpoint y servidor | Incluido | Incluido | Incluido |
| Detección y respuesta administradas 24/7 | Incluido | Incluido | Incluido |
| Seguridad de correo de nivel empresarial y aplicación de DMARC | Incluido | Incluido | Incluido |
| Informe mensual de seguridad | Incluido | Incluido | Incluido |
| Refuerzo de Microsoft 365 y control de desviaciones | No incluido | Incluido | Incluido |
| Gestión de parches | No incluido | Incluido | Incluido |
| Respaldo de Microsoft 365 y Google Workspace con pruebas de restauración programadas | No incluido | Incluido | Incluido |
| Capacitación en concientización y simulaciones de phishing | No incluido | Incluido | Incluido |
| Respuesta a incidentes incluida | No incluido | Incluido | Incluido |
| CISO virtual y planificación trimestral | No incluido | No incluido | Incluido |
| Políticas de seguridad redactadas y mantenidas | No incluido | No incluido | Incluido |
| Alineación con marcos y recopilación de evidencia | No incluido | No incluido | Incluido |
| Atención de los cuestionarios de seguridad de clientes | No incluido | No incluido | Incluido |
| Ejercicio de simulación de mesa anual | No incluido | No incluido | Incluido |
Nuestro enfoque
No somos una mesa de ayuda que agregó un paquete de seguridad. Cada proyecto se construye en torno a la detección, la respuesta y la evidencia.
Monitoreo de endpoints, búsqueda de amenazas y remediación a cargo de un equipo especializado en detección y respuesta administradas (MDR), de día y de noche. Usted obtiene la cobertura sin tener que construir un centro de operaciones de seguridad.
Cogestionado por defecto. Su equipo interno o su proveedor de servicios administrados actual mantiene el negocio funcionando mientras nosotros cubrimos la capa de seguridad.
Su evaluación, sus políticas de seguridad y su informe mensual los prepara la persona fundadora de CySecWall, en un lenguaje que el dueño de una empresa puede leer.
Preguntas que nos hacen
¿Tiene una pregunta que no está aquí? Pregúntenos directamente.
hello@cysecwall.comEmpiece aquí
Cuéntenos un poco sobre su empresa y le responderemos en un plazo de un día hábil para acordar un horario. Si resulta que no nos necesita, se lo diremos.
Algunos datos sobre su empresa. Respondemos en un plazo de un día hábil.
Los diez controles por los que preguntan las aseguradoras, con la forma de verificar cada uno usted mismo. No hace falta llenar ningún formulario.