BKA Phylax · SOC 24x7 · MDR
BKA Phylax es tu división de ciberdefensa: el SOC 24x7 y el MDR de Backbone Area. Un equipo de analistas de guardia, día y noche, potenciado por una IA europea. En cuanto se abre un caso, la IA ya lo está leyendo: avisa al equipo y le pone delante qué está pasando y qué hacer. Las personas deciden. Y actúan.
Cifras del SLA, no medias de marketing. El tiempo cuenta desde que el SOC abre el incidente, con las condiciones que recoge el contrato.
Muchos ataques a empresas no entran por el ordenador: entran por una cuenta de correo. Una contraseña robada, una regla que reenvía el correo hacia fuera, una aplicación con permiso para leer el buzón. El antivirus no ve nada de eso.
Y cuando alguien sí lo ve, suele ser un aviso en una bandeja que nadie abre hasta el lunes. A esas alturas el problema ya no es el aviso: es todo lo que ha pasado mientras tanto.
Un SOC vigila. Un MDR, además, responde. BKA Phylax es las dos cosas, con un equipo de guardia y una IA trabajando juntos en cada caso, a cualquier hora.
Personas que conocen tu entorno, de guardia día y noche. Revisan cada caso, deciden la respuesta y la ejecutan dentro de la política que firmas. Nada importante se queda en una bandeja hasta el lunes.
En cuanto se abre un caso, la IA cruza lo que ha pasado en tus equipos, tus cuentas y tu red, avisa al equipo y le propone qué hacer. Propone, no manda: qué se ejecuta lo dice tu política, y lo que afecta a personas lo aprueba el equipo.
No hay que cambiar de herramientas ni de proveedor. Conectamos lo que ya tienes y nos ponemos de guardia.
01Lo que ya tienes
El EDR de tus equipos, tu Microsoft 365 o Google Workspace y los registros de tu firewall.
02Un solo caso
El motor de SentinelOne (mapeado a MITRE ATT&CK) y nuestras reglas cruzan equipos, cuentas y red en un solo caso.
03IA europea
En cuanto se abre el caso, la IA lo lee entero, avisa al equipo de guardia y propone la respuesta.
04Según tu política
El analista decide y actúa según tu política. Cada caso queda documentado y cada mes recibes un informe con todo.
Cada arco del símbolo de BKA Phylax es una capa. Se contratan por separado y juntas se ven como una sola.
Ordenadores y servidores
Vigilancia 24x7 de cada equipo y contención según tu política.
Cuentas de Microsoft 365 o Google Workspace
Lo que el antivirus no ve. Se puede contratar sola.
El firewall de cada sede
A partir de los registros del firewall, lo gestionemos nosotros o no.
Y tu web: Phylax Web vigila cada dominio detrás del cortafuegos web de Cloudflare (escaneos, oleadas de ataques y quien ataca tu web y luego intenta entrar en tus cuentas). Próximamente: tus copias de seguridad.
Así se ve cuando pasa algo de verdad. El equipo que cifra ficheros y la cuenta que alguien ha usado desde fuera no llegan como dos avisos sueltos: llegan como un solo caso, con la IA ya encima y un analista de guardia decidiendo.
Caso ilustrativo, con atención 24x7 contratada.
Antes de empezar firmamos contigo una política de respuesta: qué se hace al momento, qué aprueba antes una persona de guardia y qué no se toca nunca.
Parar un programa malicioso o poner en cuarentena un fichero. Se hace en el momento, a cualquier hora, y queda en el caso para el equipo de guardia.
Aislar un equipo, bloquear una cuenta o cerrar sus sesiones deja a alguien sin trabajar. La IA lo propone y lo aprueba una persona de guardia.
Los servidores, los equipos críticos y lo que tú marques no se aíslan nunca de forma automática: se revisa y se decide contigo.
Todo lo que se hace queda registrado y se puede deshacer.
Sin tarifas de catálogo: cada propuesta se calcula con tus equipos, tus cuentas y tus sedes. Y funciona con tu proveedor de IT actual, sin cambiarlo.
Ordenadores y servidores
Se suma al EDR (SentinelOne) que desplegamos en tus equipos.
Pedir propuestaMicrosoft 365 o Google Workspace
Se puede contratar sola, sin nada nuestro en tus equipos.
Pedir propuestaEndpoint, Identidad y Red
La vista entera: lo que pasa en tus equipos, en tus cuentas y en tu red.
Pedir propuestaLo que firmas es lo que hacemos.
Tiempos de respuesta y política de respuesta, por escrito antes de empezar.
Tiempo de respuesta en contrato
Un analista de guardia sobre tu incidente crítico, con sus condiciones y su remedio escritos. Sin medias de marketing.
Política de respuesta firmada
Tú decides qué se hace al momento, qué necesita que una persona lo apruebe y qué no se toca nunca.
Tus datos no salen de la UE
Telemetría del EDR (SentinelOne) en Fráncfort. Y la IA del SOC es europea: Mistral, en Francia, con retención cero. No guarda tus datos ni entrena con ellos.
Informe mensual
Qué ha pasado, qué hemos hecho y qué te recomendamos. Sin jerga y con las cifras de tu mes.
Demo en directo
Te enseñamos el SOC funcionando, con incidentes de ejemplo, antes de que firmes nada.
Equipo en España
Desde Madrid. Te atiende gente que conoce tu entorno, no una cola de tickets al otro lado del mundo.
Las dos cosas. El SOC 24x7 vigila: un equipo de analistas de guardia con una IA que analiza cada caso. El MDR responde: detección y respuesta gestionadas, es decir, que además de avisarte, contenemos la amenaza según tu política.
No. BKA Phylax funciona con tu proveedor actual o con tu informático: nosotros vigilamos y respondemos a la seguridad, y ellos siguen con el día a día. Si además quieres que te llevemos el soporte, también lo hacemos.
Lo mismo que de día. La IA analiza cada caso en cuanto se abre, y lo que tu política deja para el momento se hace en el momento. Con atención 24x7 contratada, el analista de guardia recibe el aviso con la propuesta de la IA y responde en los tiempos del contrato, a cualquier hora.
Todo lo que se hace está en la política de respuesta que firmas: qué se hace al momento, qué necesita la aprobación de una persona y qué es solo aviso. Los servidores y los equipos que tú marques no se aíslan nunca de forma automática.
No. La IA lee cada caso, avisa al equipo y propone la respuesta, pero no decide qué se ejecuta: eso lo dice la política que firmas, y lo que afecta a personas (aislar un equipo, bloquear una cuenta) lo aprueba un analista de guardia. Además, solo puede elegir entre las acciones que el sistema permite para ese caso.
Nada se queda esperando por ti. Lo que tu política deja para el momento se hace igual, y lo que necesita aprobación lo decide nuestro analista de guardia dentro de lo que tú has autorizado.
Todo lo que hace queda registrado y se puede deshacer: un equipo aislado vuelve a la red en cuanto se revisa. Por eso los servidores y los equipos críticos que marques no se aíslan nunca solos.
El antivirus mira el ordenador. Muchos ataques a empresas entran por la cuenta de correo (una contraseña robada, un reenvío oculto, una aplicación con permisos), y eso el antivirus no lo ve. Phylax Identidad sí, y lo cruza con lo que pasa en tus equipos.
En la parte de vigilancia y respuesta, sí: detección continua, un procedimiento de respuesta firmado y un registro de cada incidente, con su informe mensual. No sustituye a un plan de cumplimiento completo; si lo necesitas, lo vemos aparte.
Tus datos no salen de la UE. La telemetría del EDR se aloja en Fráncfort y la IA del SOC es Mistral, en Francia, con retención cero: no guarda tus datos ni entrena con ellos.
Ninguna pregunta coincide con tu búsqueda. Pregúntanos directamente y te contestamos.
Con estos cinco datos te preparamos una propuesta. Si prefieres verlo antes, pide una demo en directo o un diagnóstico gratuito de 30 minutos.
