Saltar al contenido

Empresas · Partners

Defiende tu organización

Operamos la seguridad que tu equipo no alcanza a cubrir: detección, cumplimiento y cierre de vulnerabilidades, con un informe que un directorio entiende.

TuthorIA opera la ciberseguridad de tu organización: un SOC y SIEM gestionados sobre Wazuh, el sistema de gestión ISO 27001 en un portal de cumplimiento, apoyo para las leyes 21.663 y 21.719, y seguimiento de vulnerabilidades. También hacemos ethical hacking y respaldo, y lo entregamos bajo tu marca si eres partner.

SOC y SIEM gestionados

Desplegamos y operamos Wazuh sobre tu infraestructura o la nuestra, con reglas afinadas a tu realidad y no a un catálogo genérico.

  • Monitoreo continuo de endpoints, servidores y equipos de red
  • Casos de uso propios: fuerza bruta, exfiltración, cambios de privilegio
  • Informe semanal con lo que pasó, lo que hicimos y lo que queda abierto

SGSI ISO 27001 y portal de cumplimiento

Levantamos el sistema de gestión completo y lo dejamos vivo en un portal donde cada control tiene responsable, evidencia y fecha.

  • Análisis de brechas contra el Anexo A
  • Políticas, procedimientos y registros redactados para tu operación
  • Trazabilidad de la evidencia para el día de la auditoría externa

Ley 21.663 de ciberseguridad

Te decimos si eres servicio esencial u operador de importancia vital, y te dejamos en condiciones de reportar dentro de los plazos de la ANCI.

  • Determinación de alcance y obligaciones
  • Procedimiento de reporte de incidentes y ensayo del mismo
  • Plan de continuidad y de respuesta acordado con tu gente

Ley 21.719 de datos personales

Registro de tratamientos, evaluaciones de impacto y avisos de privacidad listos antes de que la agencia empiece a fiscalizar.

  • Inventario de datos y bases de licitud
  • Procedimiento de brechas y derechos de las personas
  • Contratos con encargados y transferencias internacionales

Gestión de vulnerabilidades y superficie de ataque

Descubrimos lo que expones a internet, priorizamos por riesgo real y hacemos seguimiento hasta que el hallazgo se cierra.

  • Análisis externo recurrente de dominios, subdominios y servicios
  • Priorización por explotabilidad, no solo por puntaje CVSS
  • Monitoreo de credenciales filtradas de tu dominio

Ethical hacking, respaldo y continuidad

Pruebas de intrusión con alcance acordado por escrito, y esquemas de respaldo y recuperación que se prueban de verdad.

  • Pruebas externas e internas con informe ejecutivo y técnico
  • Respaldo verificado con restauración de prueba
  • Plan de recuperación con tiempos objetivo definidos contigo

Marca blanca

Lo entregamos bajo tu marca

Si eres integrador o consultora, operamos detrás de ti: el informe sale con tu logo, el portal con tus colores y el contacto con tu gente. Nosotros ponemos la operación y el conocimiento técnico, tú pones la relación con el cliente.

Conversemos sobre marca blanca

Preguntas frecuentes

¿Qué es un SOC gestionado y qué hace TuthorIA en él?
Es un centro de operaciones de seguridad que monitorea tu infraestructura por ti. TuthorIA despliega y opera Wazuh sobre tu infraestructura o la nuestra, vigila endpoints, servidores y equipos de red, y te entrega un informe semanal con lo que pasó y lo que queda abierto.
¿Qué es Wazuh y por qué lo usamos?
Wazuh es la plataforma de SIEM sobre la que operamos el monitoreo. La usamos porque podemos afinar sus reglas a tu realidad y no a un catálogo genérico, con casos de uso propios como fuerza bruta, exfiltración y cambios de privilegio.
¿Qué incluye el SGSI ISO 27001 y el portal de cumplimiento?
Incluye un análisis de brechas contra el Anexo A y las políticas, procedimientos y registros redactados para tu operación. Todo queda en un portal donde cada control tiene responsable, evidencia y fecha, con trazabilidad para el día de la auditoría externa.
¿Qué es la Ley 21.663 y qué ofrecemos para cumplirla?
Es la ley de ciberseguridad que define obligaciones para servicios esenciales y operadores de importancia vital. Te decimos si te alcanza, definimos tus obligaciones y dejamos listo un procedimiento de reporte de incidentes, con ensayo, además de un plan de continuidad y de respuesta.
¿Qué es la Ley 21.719 y qué ofrecemos para cumplirla?
Es la ley de datos personales, que será fiscalizada por una agencia. Preparamos el registro de tratamientos, las evaluaciones de impacto y los avisos de privacidad, además del inventario de datos, el procedimiento de brechas y derechos, y los contratos con encargados.
¿Qué significa marca blanca para un partner?
Significa que operamos detrás de ti si eres integrador o consultora. El informe sale con tu logo, el portal con tus colores y el contacto con tu gente: nosotros ponemos la operación y el conocimiento técnico, y tú pones la relación con el cliente.