Inicio/Servicio
Cómo funciona

Un SOC en marcha en semanas, no un proyecto de años

Conectamos tu entorno, afinamos la detección a tu realidad y empezamos a vigilar. Tú no gestionas nada: nosotros ponemos la tecnología, el equipo y los procesos.

1

Conectamos

Enlazamos tus fuentes: equipos, identidad, correo, nube y, si la tienes, tu red industrial. Trabajamos sobre tu EDR actual, sin cambiar de herramienta.

2

Afinamos

Ajustamos las reglas, los flujos y los límites de autonomía de la IA a tu entorno, para detectar lo tuyo y callar el ruido. Menos alertas, y de verdad.

3

Vigilamos

Sondriva monitoriza sin parar y correlaciona tus señales. La IA investiga y resuelve lo rutinario; nuestros analistas entran en lo que pide criterio y contienen lo grave.

4

Mejoramos

Con cada incidente afinamos la detección y los flujos de la IA. El SOC que te vigila mañana es más listo que el de hoy.

Y vuelta a empezar: cada incidente afina el ciclo. El SOC no se instala y ya está, mejora contigo.
Qué vigilamos

Todas tus señales, en un solo sitio

Un incidente casi nunca deja rastro en un único lugar. Por eso reunimos y cruzamos lo que pasa en todo tu entorno.

Equipos (endpoints)Portátiles y servidores, vía tu EDR/XDR o el que despleguemos contigo.
Identidad y correoMicrosoft 365 / Google Workspace: accesos, MFA, buzones, sesiones sospechosas.
NubeAzure, AWS o Google Cloud: configuración, accesos y actividad anómala.
Red y perímetroCortafuegos y tráfico: movimientos laterales, conexiones a destinos no habituales.
Red industrial (OT)Monitorización pasiva de PLC, SCADA y HMI, sin tocar el proceso. Ver OT
Credenciales filtradasVigilancia de credenciales de tu dominio expuestas en filtraciones y foros.
Quién está al otro lado

Operado por Meta-Data

Sondriva es el SOC gestionado de Meta-Data, una consultora de ciberseguridad y cumplimiento con equipo certificado. Eso significa dos cosas que un MSSP puro no te da:

Personas que te lo explican. Detrás de cada alerta hay un analista que la traduce a lenguaje de negocio y te dice qué hacer.

Cumplimiento de verdad. Los mismos que implantan ISO 27001, ENS y NIS2 operan tu SOC y te dejan las evidencias listas para la auditoría.

equipo · Sondriva
Nivel 1 · vigilanciasegún tu plan
Nivel 2 · análisis y respuestacontención
Nivel 3 · crisis y forenseDFIR
Cumplimiento · Meta-DataISO · ENS · NIS2
Dudas frecuentes

Lo que suelen preguntarnos

¿Tengo que cambiar mi antivirus o mi EDR?

No. Trabajamos sobre lo que ya tienes (WatchGuard, Acronis, Microsoft Defender, SentinelOne y otros). Si no tienes EDR, lo desplegamos contigo. La idea es sumar vigilancia, no obligarte a migrar.

¿Cuánto se tarda en poner el SOC en marcha?

Semanas, no meses. Conectar las fuentes y empezar a vigilar es rápido; el afinado fino de la detección se hace en las primeras semanas de servicio.

¿La respuesta está incluida o es un extra?

La contención está incluida en los planes Gestionado y 24/7: aislamos el equipo y cortamos el acceso sin cobrarte por horas. Ver qué incluye cada plan.

¿Dónde se guardan mis datos?

En la Unión Europea, bajo el RGPD. No viajan a servidores fuera de Europa.

Sin compromiso

¿Vemos cómo estás hoy?

Empieza por un diagnóstico de exposición gratuito. Sin instalar nada y con conclusiones claras.