Nuevas funciones y conexiones
Mantenemos un registro de los sitios, aplicaciones y conexiones entre sistemas (APIs) que cubre el servicio. Revisamos los cambios relevantes para detectar si abren nuevas formas de acceder a datos o funciones.
Monitoreo y protección continua
Tener un equipo a cargo de tu seguridad
La protección continua mantiene un seguimiento de seguridad sobre los sitios web, aplicaciones y APIs incluidos en el plan. Revisamos riesgos, atendemos las alertas acordadas y coordinamos correcciones con tu equipo; la frecuencia, las acciones y los horarios quedan definidos desde el inicio.
Cuándo necesitas este servicio
Tu negocio sigue cambiando. ¿Quién se hace cargo de su seguridad?
Tu sitio o aplicación ya está en uso y necesitas un equipo que se haga cargo de seguir su seguridad.
Publicas cambios frecuentes y quieres comprobar cómo afectan a los datos, permisos y controles.
Recibes alertas de distintas herramientas y necesitas saber cuáles atender y quién debe resolverlas.
Qué hacemos
Qué incluye el servicio.
Controles frente a intentos de abuso
Revisamos las reglas que protegen las visitas y solicitudes a tu sitio o aplicación. Ajustamos los controles acordados, cuidando que sigan funcionando las compras, los accesos y las conexiones legítimas.
Alertas con una respuesta definida
Acordamos qué alertas revisar, quién las atiende y qué hacer ante cada situación. Distinguimos entre caídas, errores y posibles problemas de seguridad para decidir la acción adecuada.
Seguimiento de las correcciones
Priorizamos las fallas detectadas y coordinamos su solución con desarrollo. Dejamos claro qué se corrigió, qué se comprobó y qué sigue pendiente, con una persona o equipo responsable.
La revisión en tu entorno
Tecnologías y alcance técnico.
La protección continua combina el seguimiento de tu plataforma con la revisión de sus cambios. Las herramientas y la frecuencia se definen según tu operación.
Plataforma y operación
Los componentes que cambian con tu negocio y necesitan actualizaciones, revisión y seguimiento.
WordPress
WooCommerce
Linux
Docker
Protección del tráfico
Las reglas que filtran solicitudes y limitan el tráfico abusivo antes de que llegue a tu sitio.
Cloudflare
Señales y seguimiento
Paneles y métricas para entender los cambios de tu plataforma y dar contexto a las alertas.
Grafana
Prometheus
Confirmamos las tecnologías y versiones de tu proyecto antes de definir la revisión.
Protección del tráfico con Cloudflare
Cuando forma parte de tu arquitectura, podemos revisar las reglas que filtran solicitudes y limitan tráfico abusivo hacia el sitio.
Visibilidad con Grafana
Organizamos señales y paneles para entender qué ocurre en los servicios acordados. Las alertas ayudan a priorizar lo que puede afectar a tus usuarios.
Actualizaciones con seguimiento
Coordinamos revisiones de WordPress, sus complementos y servidores Linux según el alcance. Los cambios necesitan control, respaldo y comprobación posterior.
Un resultado para actuar
Qué recibes.
Un plan con responsables claros
Qué sitios y aplicaciones cubrimos, qué revisamos y con qué frecuencia. El plan especifica quién hace cada tarea, los horarios de atención y cómo contactar al equipo.
Visibilidad de lo que se está haciendo
Un registro de problemas, ajustes y decisiones pendientes. Puedes ver qué parte de tu negocio está afectada y quién tiene que resolver o aprobar el siguiente paso.
Un reporte para decidir
Un resumen periódico del trabajo realizado, los riesgos pendientes y las prioridades. Acordamos la frecuencia de los reportes según las necesidades de tu operación.
Antes de comenzar dejamos por escrito qué trabajo haremos, qué recibirás y qué necesitamos de tu equipo.
Cómo trabajamos
Así trabajamos contigo.
Definimos el punto de partida
Conocemos tus sitios y aplicaciones, las herramientas disponibles y las personas responsables. Si necesitamos una evaluación inicial para entender sus riesgos, la acordamos antes de comenzar.
Revisamos y coordinamos
Realizamos las revisiones, atendemos las alertas incluidas y priorizamos las correcciones. Antes de ejecutar cambios que puedan afectar a tus usuarios o a la operación, los coordinamos con tu equipo y solicitamos su autorización.
Acompañamos los nuevos cambios
Revisamos los resultados y lo que viene para tu negocio. Si incorporas funciones, conectas nuevos sistemas o crece el uso, evaluamos qué controles y tareas deben adaptarse.
Preguntas frecuentes
Antes de empezar.
¿Solo revisan si mi sitio está funcionando?
También damos seguimiento a su seguridad: riesgos, alertas y controles definidos en el plan. Revisar si el sitio está disponible es una tarea distinta que podemos incluir. La propuesta explica qué situaciones atendemos y qué hacemos en cada caso.
¿La atención funciona las 24 horas?
Depende del plan acordado. Protección continua significa que trabajamos en tu seguridad de forma recurrente; no implica por sí sola atención las 24 horas. La propuesta especifica los horarios, los canales y las condiciones para atender alertas fuera de horario.
¿Se necesitan herramientas nuevas?
Primero revisamos las que ya tienes. Si necesitas una herramienta o licencia adicional, te explicamos para qué sirve y sus costos antes de incorporarla.
¿Incluye corregir todas las vulnerabilidades?
El plan indica qué puede corregir BlackDoor y qué corresponde a desarrollo o a otros proveedores. Damos seguimiento a los pendientes; las correcciones de código se incluyen cuando se contratan expresamente.
¿Cómo se cotiza y cuándo comienza el seguimiento?
El precio depende de las plataformas, los controles y las alertas incluidos, la frecuencia de revisión y las tareas de cada equipo. Para definir el inicio necesitamos conocer el entorno y los accesos disponibles; si hace falta una evaluación inicial, la acordamos antes de activar el plan.
¿Cómo sabré qué se está haciendo por mi plataforma?
Recibirás un registro del trabajo, las correcciones verificadas y los riesgos pendientes, con un resumen periódico para decidir prioridades. Acordamos la frecuencia de los reportes y quién debe resolver o aprobar cada tarea. El monitoreo de disponibilidad se identifica por separado cuando está incluido.
Guías y recursos
Antes de decidir
Guía para decidirCómo elegir una empresa de ciberseguridadVer guía ArtículoDespués del pentest: un plan de 90 días para mantener la seguridad en movimientoLeer artículo ArtículoUna alerta de seguridad necesita un responsable, no solo un correoLeer artículo ArtículoEnsaya un hackeo antes de vivirlo: una conversación útil para dirección y operacionesLeer artículo
Solicita una propuesta
Cotizar este servicio¿Qué necesitas proteger?
Cuéntanos qué hace tu sitio o aplicación y qué te preocupa. Te ayudamos a definir el servicio y preparamos una propuesta con el trabajo, el plazo y el costo.