SERVICIO
Complete MXDR
Endpoints, red, nube, identidades y correo en una sola operación 24/7. La orquestación SOAR ejecuta el playbook acordado —aislar el equipo, revocar la sesión, bloquear el dominio— mientras usted lee la alerta, con cada acción registrada.
La metodología, paso a paso
Playbooks autorizados
Se acuerdan por escrito las acciones que el SOAR puede ejecutar sin llamada previa: aislar el equipo, revocar la sesión, bloquear el dominio.
Triaje agéntico
✦ AGENTE DE IALos agentes cruzan señal, contexto e identidad y arman el caso completo antes de despertar a un analista.
Contención inmediata
✦ AGENTE DE IAEl playbook se ejecuta mientras usted lee la alerta, cada acción registrada con su autorización y marca de tiempo.
Investigación
Evidencia documentada con cadena de custodia, admisible si el caso escala a lo legal o regulatorio.
Erradicación y recuperación
Causa raíz y persistencia eliminadas; recuperación acompañada hasta operación normal.
Lección a detección
✦ AGENTE DE IACada incidente cerrado deja una regla nueva que protege a todo el parque monitoreado.
Elija el nivel que responde su pregunta
El precio se fija por escrito tras un scoping de 30 minutos y no cambia durante el contrato.
EDR gestionado
Complete MXDR
MXDR + CROC
Treinta minutos y le decimos con franqueza qué necesita.
A veces la respuesta es «todavía no nos necesita». Lo preferimos a venderle algo que no va a usar.