English
Română
PortuguêsResumen de seguridad
Alertas por gravedad, inicios de sesión fallidos, direcciones atacantes, vulnerabilidades abiertas y tu puntuación NIS2 — con el flujo de alertas en vivo al lado.
Monitorización continua • Informes listos para auditoría
Cumplimiento en ciberseguridad,
operaciones de seguridad con los informes incluidos
Monitorización ininterrumpida de tus servidores, tu Cloud Office y tus cuentas en la nube: detección y alertas, puntuaciones de bastionado CIS, gestión de vulnerabilidades y evidencias en vivo para doce marcos de cumplimiento — en un solo portal, con informes listos para tu auditor.
DENTRO DEL PORTAL DE SEGURIDAD
Tu centro de operaciones de seguridad
Las pantallas que tus administradores usan cada día, en un solo lugar.
Triaje en directo
Detecciones altas y críticas agrupadas por regla y objetivo, cada una con su playbook, con todos los eventos de la última hora fluyendo al lado.
Mapa de amenazas
De dónde vienen los ataques, por país y dirección de origen, reproducidos a lo largo del último día.
Explorador de eventos
Cada evento de cada máquina, con búsqueda por dirección, usuario, host o regla, cada uno con su técnica MITRE ATT&CK.
Cumplimiento y evidencias
Doce marcos puntuados a partir de evidencias en vivo; cada brecha identificada, con el reloj de incidentes del artículo 23 de NIS2.
Vulnerabilidades y bastionado
Cada paquete cotejado con los CVE publicados, y cada máquina puntuada según su benchmark CIS.
Flota y sensores
Tus servidores, en local o en cualquier nube: cuáles reportan, cuáles han dejado de hacerlo y un solo comando para añadir más.
Recursos en la nube
Cuentas en la nube y SaaS, en solo lectura a través de sus registros de auditoría, junto a tus servidores.
Informes
Un resumen ejecutivo, la matriz de controles y los incidentes, por marco, listos para entregar a tu auditor.
QUÉ HACE EL MÓDULO
Operaciones de seguridad y cumplimiento, en un solo módulo
Otros proveedores te venden servidores y te dejan la seguridad a ti. Aquí forma parte del servicio.
Continuo
Operaciones de seguridad, las 24 horas
Eventos de tus servidores, tu Cloud Office y tus cuentas en la nube en una sola consola: alertas en vivo, mapa de amenazas y explorador de eventos.
Tiempo real
Detección y alertas
Reglas para fuerza bruta, escalada de privilegios, inicios de sesión sospechosos y cambios en quién puede hacer qué, cada una asociada a MITRE ATT&CK.
Cada máquina
Benchmarks CIS
Cada máquina puntuada según el benchmark CIS de su sistema, con cada comprobación fallida y cómo corregirla.
A diario
Gestión de vulnerabilidades
Paquetes instalados cotejados con los CVE publicados, ordenados por gravedad, con la vía de corrección empezando por los peores.
Evidencias en vivo
Doce marcos de cumplimiento
NIS2, DORA, ISO/IEC 27001:2022, NIST CSF 2.0, NIST SP 800-53, CIS Controls v8, RGPD artículo 32, PCI DSS, SOC 2, HIPAA, UK CAF y UAE IAS.
Cualquier servidor
Flota y sensores
Un solo comando instala el sensor en cualquier servidor Linux, en local o en cualquier nube; la vista de flota muestra cuáles han dejado de reportar.
Solo lectura
Cuentas en la nube y SaaS
AWS, Azure, Google Cloud, Microsoft 365, Google Workspace, Okta, GitHub y más, conectados en solo lectura a través de sus registros de auditoría.
Bajo demanda
Informes y evidencias
Un resumen ejecutivo, una matriz de controles con sus evidencias y una cronología de incidentes, por marco, para tu auditor.
JURISDICCIONES REGULATORIAS
Elige tu marco nacional y sectorial
Elige una zona regulatoria para ver los marcos a los que se asocia la monitorización. Cada asociación hace referencia a los artículos y controles del propio marco.
DIRECTIVA 2022/2555
ASOCIADODirectiva NIS2 y CIR 2024/2690
Medidas de gestión de riesgos del artículo 21 y umbrales de notificación de incidentes del artículo 23 (alerta temprana en 24 horas, notificación del incidente en 72 horas, informe final en 1 mes).
Controles evidenciados:
- Inventario de activos y paquetes
- Detección de vulnerabilidades
- Control de acceso e inicio de sesión en dos pasos
- Monitorización de eventos de seguridad para detectar incidentes
Informe: cobertura del anexo, PDF y JSON
REGLAMENTO 2016/679
ASOCIADORGPD artículo 32 (seguridad del tratamiento)
Medidas técnicas y organizativas (MTO) necesarias para garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanente de los sistemas de tratamiento.
Controles evidenciados:
- Comprobaciones del cifrado en tránsito
- Ciclo de vida de las cuentas y revisiones de acceso
- Revisión de comparticiones y permisos en los archivos de Cloud Office
- Resultados de la evaluación de configuración
Informe: paquete de evidencias del artículo 32
REGLAMENTO 2022/2554
RESILIENCIA FINANCIERADORA (resiliencia operativa digital)
Marco para entidades financieras y proveedores terceros críticos de TIC que aborda la gestión del riesgo operativo de las TIC y la resiliencia continua de los sistemas.
Controles evidenciados:
- Registros de gestión del riesgo de TIC
- Registros de monitorización de la disponibilidad
- Inventario de dependencias de terceros
- Apoyo a la clasificación de incidentes (artículos 17–23)
Informe: paquete de evidencias DORA
TDRA / NESA
Estándar NESA IAS
Controles del Information Assurance Standard de la National Electronic Security Authority de los EAU para infraestructuras de información críticas.
DUBAI DESC
Marco DESC ISR
Information Security Regulation del Dubai Electronic Security Center, asociada a los datos del agente.
LEY FEDERAL
PDPL (Ley 45 de 2021)
Ley de Protección de Datos Personales de los EAU (Decreto-ley federal 45 de 2021), asociada a la seguridad del tratamiento y a las transferencias internacionales.
NIST
NIST CSF 2.0 y SP 800-53 / 171
Gobernar, identificar, proteger, detectar, responder y recuperar, asociados a los datos del agente.
DOD / FEDERAL
CMMC 2.0 (nivel 1 y nivel 2)
Alineación con la Cybersecurity Maturity Model Certification para proteger la información de contratos federales (FCI) y la CUI.
AICPA y HHS
SOC 2 Tipo II y HIPAA Security
Evidencias para los Trust Services Criteria (seguridad, confidencialidad, disponibilidad) y las salvaguardas de la HIPAA Security Rule.
NCSC UK
Network and Information Systems (NIS) Regulations 2018
Para operadores de servicios esenciales y proveedores de servicios digitales relevantes del Reino Unido, asociado al Cyber Assessment Framework (CAF) del NCSC.
IASME y NCSC
Cyber Essentials y Cyber Essentials Plus
Los cinco controles técnicos: cortafuegos, configuración segura, control de acceso de usuarios, protección contra malware y gestión de parches, comprobados con los datos del agente.
ISO / IEC
ISO/IEC 27001:2022 anexo A
Asociado a los 93 controles del anexo A: organizativos, de personas, físicos y tecnológicos.
CENTER FOR INTERNET SEC
CIS Controls v8 (IG1, IG2, IG3)
Inventario de activos, salvaguardas de protección de datos y gestión de registros de auditoría.
SECTOR DE TARJETAS DE PAGO
PCI DSS 4.0
Comprobaciones de la segmentación del entorno de datos de titulares de tarjetas, la configuración TLS y las reglas de autenticación.
¿Necesitas un marco que no aparece en la lista?
Envíanos tu marco o las directrices de tu autoridad supervisora, y asociamos la monitorización a él.
METODOLOGÍA
Cómo funciona
Las cinco etapas del módulo, desde la recogida de datos en tus servidores hasta un informe que puedes entregar a tu auditor.
PASO 01
Agente instalado
El agente de monitorización se ejecuta en cada VPS o máquina virtual, y Cloud Office comunica sus propios eventos de inicio de sesión, compartición y administración.
ContinuoPASO 02
Telemetría recogida
Eventos de seguridad, ejecución de procesos, puertos abiertos, vulnerabilidades de paquetes, comprobaciones de configuración y trazas de integridad de archivos.
ContinuoPASO 03
Controles evaluados
Hallazgos asociados a los controles del marco que selecciones.
AutomatizadoPASO 04
Brechas señaladas
Hallazgos con indicaciones de corrección para tus administradores. Los cambios siguen en tus manos.
AutomatizadoPASO 05
Informe generado
Informes en PDF para auditores y exportaciones legibles por máquina.
Automatizado
ALCANCE DE LA OBSERVACIÓN
Qué se monitoriza
Dos áreas. El agente lee eventos del sistema, configuración e inventario de paquetes — no el contenido de tus bases de datos ni de tu correo.
Tu infraestructura de VPS / máquinas virtuales soberanas
Sistema operativo y servicios del host
- Autenticación por clave SSH y detección de fuerza brutaComprobaciones de la configuración SSH y alertas ante inicios de sesión fallidos repetidos.
- Parches del kernel y análisis de vulnerabilidades CVEInventario de paquetes instalados cotejado con los datos de vulnerabilidades publicados (detección de vulnerabilidades).
- Reglas de cortafuegos de entrada/salida y puertos en escuchaInventario de puertos en escucha y comprobaciones de la configuración del cortafuegos.
- Monitorización de la integridad de archivos (FIM) en rutas críticasVerificación de sumas de comprobación criptográficas en /etc, /bin, /sbin, /usr/bin para detectar manipulaciones no autorizadas de binarios.
- Escaladas de privilegios con sudo y usuarios no registradosAlertas de escalada de privilegios (sudo) y de cambios en las cuentas locales.
Tu Cloud Office soberano
Núcleo de aplicaciones y colaboración
- Monitorización de inicios de sesiónAlertas ante inicios de sesión inusuales y comprobaciones del SPF, DKIM y DMARC de tu dominio.
- Revisión de archivos compartidosUna lista de enlaces públicos para compartir, incluidos los que no caducan.
- Acciones administrativasEl registro de auditoría de administración de Cloud Office — cambios de cuentas, roles y buzones — enviado al módulo.
- Conexiones de sincronizaciónQué contraseñas de dispositivo usan los clientes de calendario, contactos y archivos.
- Revisión del acceso a buzonesQuién puede abrir cada buzón compartido, para revisiones periódicas de acceso.
INFORME DE EJEMPLO
Informe de ejemplo
Lo que recibe tu auditor. Las filas siguientes son datos de ejemplo, no de un cliente real.
DATOS DE EJEMPLO — NO ES UN CLIENTE • Marco: Directiva (UE) 2022/2555 y CIR 2024/2690
Plazos legales de notificación de incidentes del artículo 23 de NIS2
Lista de comprobación interactiva| Ref. del control | Requisito | Evidencia observada | Estado |
|---|---|---|---|
| CIR punto 11.6 | Autenticación criptográfica | Todos los accesos SSH exigen claves públicas Ed25519. Autenticación de root por contraseña desactivada en sshd_config. | CUMPLE |
| CIR punto 11.2 | Control de acceso y archivos compartidos | Se han detectado 3 carpetas compartidas públicas activas en la unidad de Cloud Office sin fecha de caducidad. Corrección: establece una caducidad máxima de 7 días o revoca los tokens de enlaces externos anónimos. | BRECHA |
| CIR punto 6.7 | Segmentación de red | Política iptables por defecto DROP en INPUT; solo los puertos 22, 80 y 443 abiertos en la interfaz pública eth0. | CUMPLE |
| CIR punto 6.10 | Gestión de vulnerabilidades | 1 CVE crítico detectado en la biblioteca OpenSSL que requiere actualizar de inmediato el paquete de la distribución. Corrección: ejecuta 'apt-get update && apt-get install --only-upgrade openssl' | BRECHA |
| CIR punto 3.2 | Monitorización y registro | Registros del sistema y el journal de systemd recogidos por el agente de monitorización. | CUMPLE |
| CIR punto 15.3 | Control industrial / SCADA | No se han detectado tecnologías operativas (OT) ni protocolos industriales Modbus/DNP3 en la red de tu organización. | N/A |
Aún no se han recogido datos de telemetría
En cuanto el agente esté instalado en tus servidores, tu primer informe aparecerá aquí.
RESIDENCIA DE LOS DATOS
Organizaciones aisladas. Tus datos se quedan en tu jurisdicción.
Cada organización se mantiene aparte: sus agentes forman su propio grupo, y sus datos solo pueden leerse a través de un rol restringido a esa organización. Los datos de monitorización se almacenan y procesan en la jurisdicción que elijas.
Lo que ya es así hoy
- Tu jurisdicción
- Tráfico cifrado entre el agente y el servidor
- Sin rastreadores analíticos ni publicitarios
- Copias de seguridad cifradas fuera del sitio
INCLUIDO • MEJORA • TU PROPIA INFRAESTRUCTURA
Precios
Compliance Baseline viene con todos los planes de Cloud Office y VPS. Mejora para tener todos los marcos, o incorpora a los mismos informes las máquinas que gestionas tú.
En todos los planes
IncluidoCompliance Baseline
Viene con todos los planes de Cloud Office y VPS, desde el primer día.
Incluido en todos los planes
- Monitorización de tu Cloud Office y tu VPS
- Panel de seguridad en vivo
- Un informe de marco, para tu jurisdicción
- 90 días de historial
- Exportación en PDF y JSON
Mejora
RecomendadoCompliance Pro
Para organizaciones reguladas que responden ante varios marcos o ante un auditor externo.
€149 / mes por organización
- Todos los marcos, en todas las jurisdicciones
- Paquetes de evidencias y acceso para auditores
- Borradores de notificación de incidentes del artículo 23 de NIS2
- Informes programados
- 24 meses de historial
- Respuesta activa, con tu aprobación
Tu propia infraestructura
Niveles fijosTu propia infraestructura
Tus propios servidores, otras nubes y los equipos de la oficina, en los mismos informes. Disponible con o sin un plan de TotulDigital.
Desde €99 / mes, según el número de servidores
- Small: hasta 10 servidores, €99 / mes
- Medium: hasta 20 servidores, €249 / mes · Large: hasta 40, €499 / mes
- Los marcos de tu plan
- Un solo informe de todo lo que gestionas
- No requiere alojamiento en TotulDigital
PREGUNTAS Y RESPUESTAS
Preguntas frecuentes
Sobre el módulo de cumplimiento y su motor de monitorización.
¿Cómo recoge TotulDigital los datos de cumplimiento sin comprometer los archivos confidenciales?
El agente de monitorización lee eventos del sistema, registros, configuración e inventario de paquetes. No está configurado para leer el contenido del correo, las bases de datos ni los documentos.
¿Tiene el agente permisos de escritura o de corrección en mi VPS o mi Cloud Office?
El agente se ejecuta con los privilegios que necesita para leer registros y configuración. La respuesta activa, que puede bloquear una amenaza automáticamente, solo se activa con tu aprobación, y la corrección sigue bajo el control de tus administradores.
¿Cómo funciona el mecanismo de alerta temprana de 24 y 72 horas del artículo 23 de NIS2?
Cuando se detecta un incidente significativo, el módulo inicia la cronología del artículo 23 y prepara borradores de notificación para que los revises y los presentes a la autoridad.
¿Puedo exportar evidencias para auditores externos?
Sí: informes en PDF para tu auditor, con los datos subyacentes en JSON.
¿Qué ocurre si nuestra empresa opera en varias jurisdicciones (p. ej., la UE y el Reino Unido o EE. UU.)?
Los mismos datos de monitorización se asocian a cada marco que selecciones, con un informe distinto por marco.
¿Dónde se almacenan los datos de monitorización?
En la jurisdicción soberana que elijas, bajo su ley. TotulDigital no tiene matriz ni filial en EE. UU.
RESERVA UNA DEMO
Cumplimiento listo para auditoría, todos los días.
Reserva una demo.
Cuéntanos tu jurisdicción y tu configuración. Preparamos tu organización, conectamos tus servidores y te entregamos tu primer informe.
Tu jurisdicción • Por organización, no por usuario • NDA bajo petición