Detecta, investiga
y responde.
De la ingesta al SOC.
SIEM, observabilidad y respuesta en la nube. Conecta la telemetría de tu infraestructura con la detección de amenazas y un SOC gestionado 24/7.
DESDE RIOHACHA, COLOMBIA · MUUSA.CO
De la señal a la respuesta
[SIEM CORE]DETECCIÓN / RULE T1110
Brute force · ADIntentos de acceso correlacionados → triage SOC
SIEM + SOAR + SOC · FLUJO ILUSTRATIVO
LO QUE CUBRIMOS / CAPACIDAD SEGÚN TU OPERACIÓN
Arquitectura / de extremo a extremo
Una señal. Todo el recorrido.
Ingesta, contexto, detección y respuesta en una misma operación.
- 01 / INPUT
Ingesta
U-SIEM / Cold Archive
- 1–1000 GB/día
- Object storage S3 / R2
- Archivo de 1 a 3 años
- 02 / PARSE
Normalización
U-SIEM
- Eventos centralizados
- 3 meses en caliente incluidos
- Dashboards ejecutivos
- 03 / DETECT
Detección
U-SIEM + XDR + V-SOC
- Correlación de amenazas
- Endpoints, red y nube
- Analistas SOC 24/7
- 04 / RESPOND
Respuesta
U-SOAR + DFIR
- Conectores ilimitados
- Contención EDR / firewall
- Retainer DFIR 40 h / 80 h
01 / Plataforma cloud
Toda la señal.
Más contexto para actuar.
Desde la ingesta de logs hasta el archivo forense. Explora las capacidades que necesita tu equipo.
U-SIEM Cloud
Centraliza eventos de seguridad, correlaciona amenazas y consulta la información de tu operación en la nube.
Conversemos sobre tu ingesta- Ingesta de 1 a 1000 GB por día.
- 3 meses de retención en caliente incluidos.
- Retención caliente extendida: 6, 12, 24 o 36 meses.
- Correlación de amenazas y dashboards ejecutivos.
U-SOAR Cloud
Convierte los procedimientos de respuesta en playbooks e integra las herramientas de tu equipo de seguridad.
Revisemos tus casos de uso- Starter: 15 playbooks. Professional: 50. Enterprise: ilimitados.
- Conectores ilimitados.
- Implementación de playbooks de enriquecimiento y triage de phishing.
- Contención mediante EDR y firewall.
- 01Enriquecimiento OK
- 02Triage de phishing OK
- 03Contención EDR / firewall EN COLA
XDR Cloud
Amplía la detección y la respuesta a los endpoints, la red y los entornos de nube de tu organización.
Define tu cobertura XDR- De 100 a 20.000 agentes.
- Cobertura de endpoints.
- Detección extendida en red y nube.
- Capacidades de detección y respuesta en la nube.
U-NOC Cloud
Mantén visible el estado de tu infraestructura con monitoreo continuo y métricas para tu operación.
Hablemos de tus activos- Monitoreo de infraestructura 24/7.
- Métricas de red y servidores en tiempo real.
- Alertas automatizadas.
- Desde Basic con 10 activos hasta Premium con activos ilimitados.
U-SIEM Cold Archive
Conserva evidencia en frío para necesidades de cumplimiento, investigación forense y requerimientos regulatorios.
Planea tu retención- Archivo sobre object storage en buckets S3 o R2.
- Searchable snapshots para consulta.
- Retención de 1, 2 o 3 años.
- Bloques de 1, 5 y 10 TB por mes.
02 / Servicios gestionados
Tecnología y analistas.
En la misma operación.
Monitoreo, investigación y respuesta para acompañar a tu equipo antes, durante y después de un incidente.
V-SOC MDR
SOC gestionado 24/7 por analistas para la detección y respuesta a amenazas.
De 5 a 250 activos críticosDFIR
Retainer de respuesta a incidentes: equipo asignado en menos de una hora, 24/7/365, según el SLA contratado.
40 h forense · 80 h ransomwareThreat Hunting
Búsqueda continua de amenazas bajo el marco MITRE ATT&CK.
Investigación continua de amenazasDRP Cibervigilancia
Vigilancia de dark web y credenciales filtradas por infostealers, anti-phishing y superficie de ataque externa.
Visibilidad fuera de tu perímetroCompromise Assessment
Investiga una pregunta crítica para tu organización: ¿mi red ya está comprometida?
Evaluación de compromisoTu portafolio.
V-SOC Partner detrás.
La edición multi-tenant del SOC gestionado para canales, integradores y proveedores de servicios administrados. Incorpora V-SOC Partner a tu oferta de ciberseguridad.
Hablemos de una alianza03 / Implementación y conocimiento
Una plataforma bien implementada.
Un equipo que sabe operarla.
Servicios profesionales
Evaluación de arquitectura, implementación, actualización de versión y talleres de casos de uso. Acompañamiento CSM y soporte por horas.
MUUSA Training
Formación en administración, búsqueda avanzada y desarrollo. Ruta de certificación de arquitecto.
MUUSA Platform / Analytics
Nodos dedicados de 8 cores, 64 GB y NVMe, con opción GPU. Licencias on-premise para tu infraestructura.
04 / Integraciones
Se conecta con el stack que ya tienes.
Cientos de integraciones para ingesta, enriquecimiento y respuesta sobre tus herramientas de seguridad, identidad, red y nube. ¿Usas otra? Pregúntanos por tu conector.
- Microsoft DefenderEDR
- CrowdStrikeEDR
- SentinelOneEDR
- FortinetFirewall / WAF
- Palo Alto NetworksFirewall / WAF
- Active DirectoryIdentidad
- Microsoft 365Correo
- Google WorkspaceCorreo
- Windows Event LogsSistemas
- AWS CloudTrailNube
- KubernetesContenedores
- SysmonSistemas
- Cisco ASARed / NDR
- Azure Activity LogsNube
- VirusTotalThreat Intel
- AbuseIPDBThreat Intel
- AlienVault OTXThreat Intel
- Amazon S3Almacenamiento
- Cloudflare R2Almacenamiento
- OpenSearchBúsqueda
- ElasticsearchBúsqueda
- MITRE ATT&CKMarco de detección
- Linux / AuditdSistemas
- Amazon GuardDutyNube
- DockerContenedores
- macOSSistemas
- Check PointRed / NDR
- Google Cloud Audit LogsNube
- SyslogSistemas
- Microsoft Entra IDNube
- OktaIdentidad
- ZeekRed / NDR
- NGINXWeb / Apps
- PostgreSQLBases de datos y mensajería
- SophosEDR
- SuricataRed / NDR
- Apache HTTP ServerWeb / Apps
- MySQLBases de datos y mensajería
- ZscalerRed / NDR
- Microsoft SQL ServerBases de datos y mensajería
- KafkaBases de datos y mensajería
Marcas registradas de sus respectivos titulares.
Empecemos por tu operación
¿Qué necesitas ver,
detectar o responder?
Hablemos de tus activos, volumen de ingesta y necesidades de retención.