Preguntas frecuentes
Lo que suelen preguntarnos antes de una demo sobre la plataforma, sus integraciones y el modelo de servicio.
Sobre la plataforma
CiberEm es una plataforma SOC que centraliza detección, investigación y respuesta ante amenazas. Se ofrece como SOC como servicio y como MDR para empresas, y como consola multi-tenant para MSP y MSSP.
Integraciones
La plataforma se apoya en herramientas de código abierto consolidadas en la industria y las unifica en una sola consola: Wazuh, TheHive y Cortex, DefectDojo y GreyNoise.
Seguridad y cumplimiento
El acceso se controla por roles, el filtrado por organización se aplica en cada consulta y toda acción queda auditada. La plataforma no registra información personal en los logs de aplicación.
Todas las preguntas
¿CiberEm presta servicio a empresas en Venezuela?
Sí. Venezuela es nuestro mercado prioritario. CiberEm tiene su base en Acarigua, estado Portuguesa, y opera un SOC remoto con monitoreo 24/7 para empresas y MSPs de todo el país y de Latinoamérica, con atención en español y sin necesidad de instalar un SOC en tus oficinas.
¿Qué planes ofrece CiberEm?
Dos planes mensuales. El Plan Max incluye SOC 24/7, gestión de vulnerabilidades y 1 pentest anual. El Plan Max+ añade 3 pentests al año (uno cada 4 meses) y hardening de servidores y sistemas. Con pago anual obtienes un descuento y mantienes tu tarifa mientras sigas con nosotros. La cotización se envía en USD según tu infraestructura.
¿Con qué herramientas se integra CiberEm?
Wazuh (SIEM/EDR), TheHive y Cortex (gestión de casos y analizadores), DefectDojo (vulnerabilidades) y GreyNoise (enriquecimiento de IOC).
¿Sirve para MSSP o para varios clientes?
Sí. La multi-tenancy aísla datos, agentes, alertas y casos por organización, y el administrador cambia de cliente desde un conmutador sin volver a iniciar sesión.
¿Puedo evaluarlo sin mi infraestructura?
Sí. Existe un modo de evaluación con datos de ejemplo para cada integración que permite recorrer toda la plataforma antes de conectar sistemas reales.
¿Soporta MITRE ATT&CK?
Sí. Cada alerta se mapea automáticamente a tácticas y técnicas, con heatmap de cobertura, análisis de brechas y ranking de técnicas más frecuentes.
¿Cumple requisitos de auditoría?
Toda acción que modifica datos queda registrada con usuario, organización, entidad, IP y metadatos. El registro sirve para auditorías, cumplimiento y análisis forense.
¿Qué son MTTD y MTTR?
MTTD es el tiempo medio hasta detectar una amenaza y MTTR el tiempo medio hasta resolverla. CiberEm los calcula automáticamente a partir del ciclo de vida de cada caso, junto con el MTTC (contención).
¿Cómo agendo una demo?
Desde el botón "Solicitar Demo" eliges un hueco de 30 minutos en nuestro calendario. En la sesión recorremos la plataforma con tus casos de uso y definimos los siguientes pasos.
¿En qué idiomas está disponible?
El sitio y la atención comercial están disponibles en español e inglés. La plataforma se opera en inglés, el idioma habitual de las herramientas de seguridad que integra.