Transformaciones documentadas en ciberseguridad

Reto

Bullhost contaba con un SOC operativo, con buen nivel técnico, pero sin estructura profesional formalizada: sin procedimientos documentados, con servicios aún sin catalogar y sin capacidad para competir por clientes exigentes o de mayor envergadura. El conocimiento técnico estaba ahí, pero la operación no estaba empaquetada como un servicio gestionado vendible.

Enfoque

Consultoría estratégica del SOC iniciada a finales de 2023, con acompañamiento continuo (tercer año en curso). Rediseño de procesos y procedimientos operativos y redacción de runbooks. Definición y estructuración del catálogo de servicios en tres equipos —Blue, Purple y Red— con SLAs y modelos comerciales. Orientación hacia la soberanía europea de datos y apoyo activo en el posicionamiento comercial para acceder a contratos de mayor complejidad. Fue consultoría y acompañamiento estratégico: no operábamos el día a día del SOC de Bullhost.

Resultado

“Desde Bullhost valoramos muy positivamente la elección de Hodeitek como partner de desarrollo, ya que aportan un gran valor a nuestro SOC. Gracias a sus automatizaciones hemos logrado optimizar nuestros procesos de detección y respuesta, reduciendo significativamente las tareas manuales mediante la orquestación de flujos y mejorando con ello la eficiencia operativa de nuestro equipo de ciberinteligencia.”

Reto

El equipo del SOC dedicaba tiempo excesivo a tareas repetitivas: análisis de amenazas, redacción de notificaciones, generación de informes. El MTTD rondaba los 45 minutos. Los clientes no tenían visibilidad en tiempo real de su estado de seguridad.

Enfoque

Proyecto de desarrollo a medida para Bullhost. Construimos una plataforma que combina ingeniería de software e inteligencia artificial con SOAR para operar el SOC de Bullhost de forma automatizada. Modelos Ollama fine-tuned desplegados en infraestructura europea soberana. Automatización de análisis de amenazas, redacción de notificaciones e informes. SOAR reduce los tiempos de respuesta drásticamente. Bullhost opera dos portales: uno externo para sus clientes (con visibilidad en tiempo real) y uno interno (con gestión de incidentes y KPIs). La plataforma es propiedad y operada por Bullhost.

Resultado

“Pasar de 45 minutos a menos de 10 segundos en MTTD no es una optimización: es un cambio de categoría. Bull-Eye nos permite operar con una fracción de la carga manual y dar a nuestros clientes algo que casi nadie ofrece: visibilidad real en tiempo real, sobre infraestructura 100% europea.”

Reto

AZK Taldea es una agencia de branding y marketing digital: su activo no son los servidores, es la reputación —la suya y la de las marcas que gestiona—. Arrancaba sin ninguna defensa activa: sin EDR, sin firewall, sin VPN corporativa, sin gestión de secretos y sin cultura de seguridad. Y con una superficie que casi nadie ve: la agencia aloja las webs de sus propios clientes, así que un único incidente no comprometería un equipo, comprometería la confianza sobre la que se sostiene todo el negocio.

Enfoque

Un despliegue en tres capas que se refuerzan entre sí. Capa técnica: EDR y MDR 24/7 con Bitdefender GravityZone, firewall de nueva generación Palo Alto con VPN para teletrabajo y acceso seguro a servidores y almacenamiento interno, y gestión de secretos con 1Password. Capa humana: formación a los equipos y simulacros de phishing reales. Cadena extendida: hosting e infraestructura segura para las webs de los clientes de AZK. Y, antes de empezar, gestionamos la subvención SPRI de ciberseguridad que hizo viable el proyecto.

Resultado

“Somos una agencia: vivimos de la confianza de nuestros clientes y de nuestra propia reputación. Hodeitek lo entendió desde el primer día. Pasamos de no tener ninguna defensa a una seguridad de nivel empresarial —equipos, personas y hasta las webs de nuestros clientes— y encima gestionaron la ayuda de la SPRI para hacerlo posible. Es el partner que quieres cuando la seguridad no es tu negocio, pero tu reputación depende de ella.”