Bullhost · bullhost.techProveedor de servicios de ciberseguridad (MSSP)

De 45 minutos a menos de 10 segundos

Bull-Eye: plataforma de desarrollo a medida para Bullhost. Combina IA y SOAR sobre infraestructura europea soberana, reduce el MTTD de 45 minutos a menos de 10 segundos, y es propiedad y operada por Bullhost.

  • IA
  • SOAR
  • SOC
  • Soberanía EU
En vivo·Detección en tiempo real

El tiempo medio de detección pasa de 45 minutos a menos de 10 segundos con Bull-Eye.

El cuello de botella

Antes de Bull-Eye, el equipo del SOC dedicaba horas a un trabajo manual y repetitivo. El tiempo medio de detección rondaba los 45 minutos y los clientes no tenían visibilidad en tiempo real de su seguridad.

Tiempo medio de detección

~45 min

Cada minuto en esta cola es un minuto sin respuesta.

Cola de trabajo manual

  1. Análisis manual de amenazas

    +6 min

  2. Redacción manual de notificaciones

    +10 min

  3. Generación manual de informes

    +14 min

  4. Sin visibilidad en tiempo real para el cliente

    +18 min

  5. Detección confirmada, ~45 minutos después.

La plataforma

La plataforma Bull-Eye

Ingeniería de software y una capa de IA propia unidas en un solo cauce: la señal entra por la izquierda y sale como respuesta automatizada y portales en vivo por la derecha.

Flujo de la señal, de izquierda a derecha

Entrada

Señal y telemetría

Alertas y telemetría del SOC entran en la plataforma en continuo.

Capa de IA

Triage con IA

Modelos Ollama fine-tuned analizan y contextualizan cada amenaza, redactan notificaciones de alerta y generan informes por servicio — sobre infraestructura europea soberana.

Automatización

Respuesta SOAR

Playbooks de orquestación automatizan la respuesta y reducen el MTTR de forma equivalente al MTTD.

Salida

Portales en tiempo real

Portal de cliente con estado de seguridad en vivo y portal interno del SOC con gestión de incidentes y KPIs.

Cómo se construyó Bull-Eye

Un desarrollo por fases, desde el motor de correlación y automatización hasta el portal en vivo para clientes.

  1. Fase 1 — Diseño de Bull-Eye

    Arranque del proyecto en 2024: arquitectura de la plataforma, selección de modelos Ollama y diseño del despliegue soberano en infraestructura europea.

    2024

  2. Fase 2 — Desarrollo e IA

    Construcción de la plataforma, fine-tuning de los modelos y automatización del análisis de amenazas, la notificación de alertas contextualizada por IA y la generación de informes por servicio.

    En curso

  3. Fase 3 — SOAR y portales

    Orquestación SOAR para reducir los tiempos de respuesta, portal de cliente en tiempo real (portal.bullhost.tech) y portal interno del SOC con gestión de incidentes y KPIs.

    En curso

  4. Fase 4 — Operación y mantenimiento

    La plataforma opera 24/7 con KPIs en vivo. Bullhost mantiene la operación y gestiona las mejoras y evoluciones de los modelos de IA según su propia hoja de ruta.

    En producción

Resultados medidos

Medido

Cifras confirmadas por el cliente, no proyecciones.

MTTD
antes45min
ahora<10s
Cambio de categoría

reducción radical del tiempo medio de detección

SOARAutomatizado

MTTR con reducción equivalente gracias a la orquestación

Y no solo más rápido

100% EU

modelos Ollama fine-tuned sobre infraestructura europea soberana

Tiempo real

portal con estado de seguridad en vivo para cada cliente

Cómo medimos estos resultados

Metodología

No hemos encargado una auditoría externa de estas cifras. En su lugar, para cada métrica publicada arriba: el punto de partida (baseline) y cómo se obtuvo el dato final.

MTTD45min → <10s
Baseline: 45 minutos, MTTD medio del SOC de Bullhost operando de forma manual, registrado por el propio equipo antes del despliegue. Medición: tiempo de detección automatizado registrado en producción por la plataforma Bull-Eye tras desplegar los modelos de IA.
SOARAutomatizado
Baseline: respuesta manual a cada alerta, sin orquestación automática, previa al despliegue. Medición: cualitativa — playbooks de SOAR activos que ejecutan la respuesta sin intervención manual sobre las alertas ya detectadas, con MTTR reducido según el mismo criterio de medición que el MTTD.
infraestructura100% EU
No es una mejora medida antes/después, sino una decisión de arquitectura vigente desde el diseño del proyecto: los modelos Ollama fine-tuned de Bull-Eye se ejecutan en infraestructura europea, verificable por la ubicación de despliegue declarada.
visibilidad clienteTiempo real
Baseline: sin portal; los clientes recibían informes bajo demanda o de forma manual antes de Bull-Eye. Medición: disponibilidad y funcionamiento del portal en producción (portal.bullhost.tech), verificable accediendo directamente a él.

Dónde viven los datos

100% infraestructura europea

Los modelos de IA de Bull-Eye corren sobre infraestructura soberana europea. Los datos de los clientes no salen de la UE.

Región UE

Pruébelo usted mismo

El producto está en vivo. Vaya a mirarlo.

No es una demo grabada ni una maqueta: es la superficie real donde cada cliente ve, en tiempo real, el estado de sus servicios y su postura de seguridad.

Lo que expone el portal

  • Estado de los servicios en tiempo real
  • Visibilidad en vivo del estado de seguridad
  • Notificaciones de alerta contextualizadas por IA
  • Informes por servicio

El mismo portal sirve como herramienta operativa para los equipos de Bullhost.

Abrir el portal en vivo

portal.bullhost.tech

portal.bullhost.tech
Estado del sistemaPortal de cliente Bull-Eye
En vivo
  • Monitorización perimetralOperativo
  • Telemetría de endpointsOperativo
  • Inteligencia de amenazasOperativo
  • Playbooks SOAROperativo
  • Alerta contextualizada por IAResumen y siguiente paso redactados automáticamente

Representación ilustrativa de Hodeitek — no son datos reales de cliente.

En sus palabras

“Pasar de 45 minutos a menos de 10 segundos en MTTD no es una optimización: es un cambio de categoría. Bull-Eye nos permite operar con una fracción de la carga manual y dar a nuestros clientes algo que casi nadie ofrece: visibilidad real en tiempo real, sobre infraestructura 100% europea.”

Iñaki Aldama, CEO · Bullhost
Iñaki AldamaCEO · Bullhost
Bullhost

Servicios y soluciones utilizados

Hablemos de tu SOC

¿Quieres una plataforma así para tu SOC?

Construimos plataformas de detección y respuesta con IA y SOAR sobre infraestructura soberana europea: correlación propia, automatización de la respuesta y un portal en vivo para tus clientes. Hablemos de cómo llevar tu SOC hasta ahí.

Hablar con el equipo

Recursos relacionados

Lectura complementaria
Artículo
GeneralSOC / Red Team
IA

Cómo la IA está transformando la detección de amenazas en el SOC

La IA no sustituye al analista del SOC: reduce ruido, acelera la caza de amenazas y exige gobernanza bajo el Reglamento de IA y el ENS.

13 min2026-02-28
IA y SeguridadSOCDetección de Amenazas
Leer más
Para profundizar
Caso de éxito
GeneralSOC / Red Team
Proveedor de servicios de ciberseguridad (MSSP) · Leioa, Bizkaia

Consultoría estratégica de SOC desde finales de 2023: de servicios aún sin formalizar en catálogo a un MSSP procedimentado, con automatización de flujos, catálogo estructurado en equipos Blue, Purple y Red y foco en soberanía europea de datos.

Consultoría estratégica de SOC desde finales de 2023: de servicios aún sin formalizar en catálogo a un MSSP procedimentado, con automatización de flujos, catálogo estructurado en equipos Blue, Purple y Red y foco en soberanía europea de datos.

Proveedor de servicios de ciberseguridad (MSSP) · Leioa, BizkaiaMSSP consolidado, País Vasco
SOCMSSPConsultoría
Leer más
Para profundizar
Caso de éxito
GeneralSOC / Red Team
Agencia de branding y marketing digital · País Vasco

Securización integral de AZK Taldea, agencia de branding y marketing digital: de un entorno sin EDR, sin firewall y sin cultura de seguridad a una defensa de grado empresarial en tres capas —técnica, humana y la cadena de webs de sus clientes—, con la subvención SPRI de ciberseguridad gestionada por Hodeitek.

Securización integral de AZK Taldea, agencia de branding y marketing digital: de un entorno sin EDR, sin firewall y sin cultura de seguridad a una defensa de grado empresarial en tres capas —técnica, humana y la cadena de webs de sus clientes—, con la subvención SPRI de ciberseguridad gestionada por Hodeitek.

Agencia de branding y marketing digital · País VascoAgencia · 20+ personas
EDR/MDRPalo AltoBitdefender
Leer más