SOC

SOC reúne los registros de toda la organización: los de los equipos Windows y Linux, mediante un pequeño programa que se instala con un solo comando, y los de sus propias aplicaciones, mediante una API o un tipo de registro que usted mismo describe, sin escribir código. Una única búsqueda los recorre todos, con un lenguaje sencillo («host:web01 AND level>=warning»), gráficos por minuto y la lista de los valores más frecuentes.

Unas reglas vigilan el flujo: basta un evento, o demasiados fallos desde la misma dirección, o un equipo que ha enmudecido. Se entregan veinticuatro reglas, cada una vinculada a una técnica de MITRE ATT&CK. Una alerta agrupa los eventos parecidos en lugar de repetirse; se asume, se anota, se abre como expediente, y el correo electrónico, un webhook, Slack o Teams avisan a la persona adecuada sin saturarla.

El recolector solo lee: no abre ningún puerto, no recibe ninguna orden del servidor y lee únicamente lo que el administrador del equipo le ha permitido leer. Guarda sus lotes en disco cuando la red cae y los reenvía después, sin duplicados. Sus agentes de IA pueden consultar los registros y tratar las alertas mediante el punto MCP, sin borrar nunca nada. SOC busca y alerta: no es ni un antivirus ni una herramienta de respuesta automática.

La caja fuerte (módulo Vault) guarda en el mismo sitio las contraseñas, los códigos de autenticación (TOTP), las claves SSH y los certificados de la organización, en cajas fuertes compartidas por persona. Para los servidores, una pasarela SSH y RDP abre la sesión en el navegador sin entregar nunca las credenciales, la graba (cifrada, anunciada desde la primera línea, reproducible solo por los administradores) y permite observarla en directo o cortarla. Una aplicación Android calcula los códigos de un solo uso sin red. La caja fuerte sigue la licencia y los derechos del SOC.

SOC está en preparación. Se incorporará al catálogo de la suscripción Prophetix cuando salga.