Draco · SOC gestionado

Tu SOC de confianza

Nuestro equipo vigila tu correo, tus identidades, tus equipos, tu red y tu cloud. Si algo pasa, lo vemos, lo contenemos y te lo explicamos. Tú lo sigues todo en Draco, tu panel de seguridad.

Ver planes

Acceder a Draco ↗

Mi seguridadEjemplo ilustrativo

38/ 100

Exposure Score

Estado: atención

Clics en phishing9 %
Dominios correctos2 / 3
Backups verificadosOK
Formación completada78 %

34
capacidades de seguridad
8
áreas cubiertas
3
planes
1
panel para verlo todo

Cómo funciona

De la señal a la respuesta

01
Conectamos
Correo, identidades, dominios, equipos, red y cloud envían sus eventos al SOC.
02
Detectamos
El SIEM correlaciona los eventos y prioriza las alertas por gravedad.
03
Respondemos
El SOAR ejecuta playbooks: bloquea, abre el incidente y lo registra todo.
04
Informamos
Tú lo ves en Draco: estado, incidentes cerrados y acciones recomendadas.

Draco · Tu panel

Toda tu seguridad, en un solo panel

Draco es tu portal en offense.es: ves cómo está tu empresa, qué hemos encontrado y qué tienes que hacer, sin tecnicismos.

01
Mi panel
Semáforo de estado y Exposure Score de 0 a 100 con su evolución.
02
Campañas
Resultados de las campañas de phishing por departamento, sin señalar a nadie.
03
Avisos
Alertas importantes en un solo sitio, que puedes marcar como leídas.
04
Equipo
Invita, edita o da de baja a tu plantilla, con roles y departamentos.
05
Contraseñas
Bóveda cifrada con generador, medidor de fortaleza y aviso de claves débiles o repetidas.
06
Backups
Estado de tus copias de seguridad y botón para pedir una restauración.
07
Formación
Cursos de concienciación asignados, progreso y certificado en PDF.
08
Ficheros
Comparte documentos con análisis antivirus, cifrado y enlaces que caducan.
09
Dominios
Comprobación en directo de SPF, DKIM, DMARC y certificados TLS.

Cobertura

Lo que vigilamos por ti

34 capacidades en 8 áreas. Activamos las que encajan con tu plan y tu infraestructura, y su estado aparece en Draco.

4
Operaciones SOC
- Gestión de incidentes
- SIEM
- SOAR
- Automatización de respuesta
5
Detección y respuesta
- Correo y phishing
- EDR / XDR
- IDS / IPS / NDR
- Monitorización de endpoints
- Threat intelligence
9
Activos e identidad
- Inventario de activos
- Identidades
- Autenticación Zero Trust
- Control de la red WiFi
- KYC
- Redes
- Servidores
- Cloud
- Dominios y DNS
5
Riesgo y cumplimiento
- Vulnerabilidades
- Riesgos (ISO 27005)
- Cumplimiento
- Auditorías
- Proveedores (TPRM)
5
Seguridad especializada
- Seguridad web
- AppSec / DevSecOps
- Seguridad de IA
- Blockchain
- Seguridad física
2
Forense y evidencias
- Forense digital (DFIR)
- Cadena de custodia
2
Resiliencia
- Backups 3-2-1-1
- Continuidad (ISO 22301)
2
Gestión
- Reporting y paneles
- Usuarios externos

Automatización

Reglas que actúan solas

Cuando llega un evento, el SOC no espera: aplica la regla y deja constancia en el SIEM.

SiAparece un dispositivo nuevo en tu WiFiEntoncesSe bloquea hasta que lo apruebes y se abre un incidente
SiEl SIEM recibe una alerta alta o críticaEntoncesSe abre un incidente con el contexto de la alerta
SiUn dominio pierde SPF, DKIM o DMARCEntoncesPasa a la cola de vulnerabilidades con su prioridad

Integraciones

Google Workspace
Colectores de red WiFi / LAN
DNS y certificados TLS
Microsoft 365· Próximamente
Wazuh· Próximamente
Avisos por Slack y WhatsApp· Próximamente

Paquetes

Planes de Draco

Empieza por lo esencial y crece hasta la plataforma completa sin cambiar de proveedor.

Primer SOC de la empresa
Essentials
Precio a medida
Incluye
- Correo y phishing: SPF, DKIM y DMARC
- Dominios, DNS y certificados
- Identidades y estado de MFA
- Cola única de vulnerabilidades
- Gestión de incidentes y reporting
Más elegido
Pymes con equipo de IT
Business
Precio a medida
Incluye
- Todo lo de Essentials
- SIEM con búsqueda y correlación
- SOAR y reglas de respuesta automática
- EDR/XDR, endpoints y control de la red WiFi
- Seguridad cloud y mapa de cumplimiento
Organizaciones críticas
Enterprise
Precio a medida
Incluye
- Las 34 capacidades de vigilancia
- Forense digital y cadena de custodia
- Backups, continuidad y planes de recuperación
- Seguridad de aplicaciones y de IA
- Proveedores, auditorías y usuarios externos

¿No encaja ninguno? Montamos un alcance a medida.

Seguridad

Construido como si fuéramos a atacarlo

01
MFA obligatorio
Nadie entra solo con contraseña.
02
Aislamiento por cliente
Dos capas de separación entre los datos de cada empresa.
03
Datos en la UE
Toda la información se aloja en la Unión Europea.
04
Registro inmutable
Cada acción queda en un registro de auditoría que no se puede alterar.

FAQ

Preguntas frecuentes

Draco PassContraseñas cifradas en tu navegador

¿Necesito instalar algo?

Depende de los módulos: algunos solo necesitan acceso de lectura (correo, identidades, dominios) y otros un colector ligero en tu red.

¿Quién ve mis datos?

Solo el equipo de offense.es asignado a tu cuenta. Cada cliente está aislado del resto.

¿Sustituye a mi equipo de IT?

No. Lo complementa: nosotros vigilamos y respondemos a incidentes de seguridad; tu IT sigue con la operación diaria.

¿Cómo veo lo que hacéis?

En Draco, tu portal: estado, incidentes y acciones recomendadas en lenguaje claro.

¿Quién tiene acceso a Draco?

Los clientes de offense.es. El administrador de tu empresa invita al resto del equipo.

¿Desde Draco se lanzan pruebas?

No. Draco es tu ventana: muestra resultados y estado. Las pruebas y la operación las hace nuestro equipo con sus propias herramientas.

¿Guardáis las contraseñas capturadas en las campañas?

Nunca. Registramos que alguien las introdujo, pero no su contenido.

Siguiente paso