En esta guía (5 secciones)
Si estás buscando quién vigila tu empresa y escribiste “SOC 24/7” o “MDR”, es probable que en realidad necesites lo mismo que casi todas las PyMEs: que alguien se haga responsable de tu seguridad y responda cuando algo pasa. Los nombres confunden, y cada proveedor los usa a su manera. Aquí están las definiciones, las preguntas que conviene hacer a cualquier proveedor y cómo respondemos nosotros a cada una, con honestidad.
Los términos, en una frase
| Término | Qué es | Quién lo opera |
|---|---|---|
| Antivirus | Bloquea amenazas conocidas en cada computadora. | Normalmente nadie lo vigila: funciona solo. |
| EDR | Una protección EDR (detecta y detiene ataques en cada computadora, incluso los que no tienen una firma conocida) y permite aislar un equipo. | Necesita a alguien que ajuste sus políticas, revise sus alertas y responda. |
| MDR | Un servicio en el que un proveedor opera la protección EDR por ti: revisa alertas, investiga y responde. | Personas del proveedor, con el horario que diga el contrato. |
| SOC | Un centro de operaciones de seguridad: un equipo de analistas que vigila de forma permanente, muchas veces las 24 horas. | Analistas dedicados, propios o de un proveedor. |
| Ciberseguridad administrada | Un proveedor que opera por ti varias capas de la seguridad: EDR, actualizaciones, firewall, respaldos y respuesta a incidentes, con un reporte de lo que hizo. | El proveedor, con los tiempos que pone por escrito. |
Todos cubren partes de lo que describe el marco de ciberseguridad 2.0 del NIST, que organiza la seguridad en seis funciones: gobernar, identificar, proteger, detectar, responder y recuperar (NIST CSF 2.0). La diferencia está en qué capas cubre cada uno y en a qué hora hay una persona del otro lado.
Detectar temprano importa. Según IBM, cuando la propia organización detectó la brecha, el costo fue menor que cuando se la reveló el atacante, y el uso amplio de automatización de seguridad se asoció con 1.9 millones de dólares menos de costo por brecha en su estudio de 2025 (IBM).
Qué somos nosotros
No somos un SOC. No tenemos un centro con analistas las 24 horas, y no lo vamos a decir.
Somos un servicio de ciberseguridad administrada: instalamos y operamos SentinelOne en tus computadoras y servidores, el firewall y los respaldos. Nuestra plataforma vigila de forma automatizada las 24 horas y actúa sola en lo urgente y reversible, como aislar un equipo infectado. Las personas de nuestro equipo atienden en horario hábil y, ante un ransomware confirmado en un cliente, nuestra guardia atiende a cualquier hora, de día o de noche, sin costo extra. Si tu operación la necesita, la cobertura 24/7 con personas se cotiza aparte: está disponible sobre cotización.
Diez preguntas para cualquier proveedor
Hazle estas preguntas a cualquier proveedor que estés evaluando, incluidos nosotros. Debajo de cada una está nuestra respuesta.
1. ¿Quién revisa las alertas y a qué hora?
Nuestra plataforma revisa y correlaciona las alertas las 24 horas de forma automatizada. Nuestro equipo las atiende en horario hábil, de lunes a viernes de 9:00 a 18:00. Ante un ransomware confirmado en un cliente, nuestra guardia atiende a cualquier hora.
2. ¿Qué pasa si algo ocurre de madrugada?
La plataforma aísla el equipo afectado de inmediato y el aviso llega a nuestra guardia. Los problemas conocidos los atiende sola, a cualquier hora, con pasos aprobados de antemano para diagnosticarlos, corregirlos y verificarlos, y nos avisa de lo que hizo. Si eres cliente y se confirma un ransomware, te atendemos en ese momento, sin costo extra. Para otros incidentes fuera del horario hábil, o si aún no eres cliente, aplica tarifa de emergencia.
3. ¿Qué herramientas usan y quién paga la licencia?
SentinelOne Complete para las computadoras y los servidores, y firewalls Fortinet o SonicWall. Somos partners de SentinelOne, Fortinet y SonicWall a través del mayorista MAPS. La licencia de SentinelOne va incluida en la mensualidad.
4. ¿Qué incluye el precio y qué se cobra aparte?
Nuestros precios están publicados en la página de precios, igual que lo que se cotiza aparte: la cobertura 24/7, las auditorías y los simulacros, entre otros.
5. ¿Qué tiempos de respuesta ponen por escrito?
La primera atención ante un incidente crítico es en menos de 4 horas hábiles; ante un ransomware confirmado, a cualquier hora y sin costo extra. Si no cumplimos por causa nuestra, aplicamos un crédito en tu siguiente factura.
6. ¿Prueban que los respaldos se puedan restaurar?
Sí. Cada trimestre restauramos una muestra en un lugar aislado y comprobamos que esté completa. El resultado va en tu reporte mensual.
7. ¿Qué reporte entregan y con qué evidencia?
Un reporte mensual con lo que encontramos y lo que hicimos, con cada indicador marcado como verificado, estimado o no medido. Puedes descargar un reporte de muestra con datos reales de nuestra red.
8. ¿Qué hacen ante un ransomware?
Aislamos el equipo, contenemos el ataque, investigamos cómo entró y recuperamos desde respaldos limpios. No negociamos, no pagamos ni facilitamos pagos de rescate. El detalle está en respuesta a incidentes.
9. ¿Trabajan con mi equipo de TI?
Sí. Tu equipo mantiene el control del día a día y nosotros nos encargamos de la seguridad; acordamos desde el inicio quién autoriza cada cambio. Lo explicamos en empresas con área de TI.
10. ¿Qué pasa si termino el contrato?
Pregúntale a cada proveedor qué te entrega al salir: configuraciones, documentación, acceso a tus respaldos y el retiro ordenado de sus herramientas. Nosotros lo revisamos contigo antes de firmar.
Cómo decidir
- Si tu operación no puede detenerse ni una hora o un regulador te exige vigilancia humana permanente, busca un SOC o una cobertura 24/7 con personas, que normalmente se cotiza aparte.
- Si necesitas que alguien opere tu seguridad, responda y te rinda cuentas, con tiempos por escrito y a un precio que una PyME puede pagar, la ciberseguridad administrada suele ser el punto de partida.
- En cualquier caso, pide las respuestas por escrito y compáralas.
Si quieres revisar tu caso, pide el diagnóstico sin costo.
Información consultada en octubre de 2026.
Preguntas frecuentes
¿Aureo es un SOC?
No. No tenemos un centro de operaciones con analistas las 24 horas. Somos un servicio de ciberseguridad administrada: operamos SentinelOne, el firewall y los respaldos, con vigilancia automatizada 24/7 de nuestra plataforma y atención de nuestro equipo en horario hábil.
¿Aureo ofrece MDR?
Hacemos parte de lo que hace un MDR: operamos la protección EDR, revisamos sus alertas y respondemos. La diferencia es el horario de las personas: nuestro equipo atiende en horario hábil y, ante un ransomware confirmado en un cliente, nuestra guardia atiende a cualquier hora, sin costo extra. Para todo lo demás, la cobertura 24/7 con personas se cotiza aparte.
¿Qué pasa si una computadora se infecta a las 2 de la mañana?
La plataforma aísla el equipo de inmediato y el aviso llega a nuestra guardia. Si eres cliente y se confirma un ransomware, te atendemos en ese momento, sin costo extra. Si no eres cliente, puedes reportarnos el incidente a cualquier hora y aplica tarifa de emergencia.
¿Mi empresa necesita un SOC?
Lo necesita una empresa cuya operación no puede detenerse ni una hora, que tiene muchos sistemas críticos o que está obligada por un regulador o un cliente a tener vigilancia humana permanente. Para muchas PyMEs, una protección EDR bien operada, con respaldos probados y una respuesta preparada, cubre lo esencial.
¿Qué debo preguntarle a un proveedor antes de contratar?
Quién revisa las alertas y a qué hora, qué pasa de madrugada, qué herramientas usa, qué incluye el precio, qué tiempos de respuesta pone por escrito, si prueba los respaldos, qué reporte entrega, qué hace ante un ransomware, cómo trabaja con tu equipo de TI y qué pasa si terminas el contrato.
