BullhostProveedor de servicios de ciberseguridad (MSSP) · Leioa, BizkaiaSOCMSSPConsultoría

Procesos y automatización para escalar un SOC europeo

Consultoría estratégica de SOC desde finales de 2023: de servicios aún sin formalizar en catálogo a un MSSP procedimentado, con automatización de flujos, catálogo estructurado en equipos Blue, Purple y Red y foco en soberanía europea de datos.

Hablar con el equipo
Bullhost

El punto de partida

Bullhost contaba con un SOC operativo, con buen nivel técnico, pero sin estructura profesional formalizada: sin procedimientos documentados, con servicios aún sin catalogar y sin capacidad para competir por clientes exigentes o de mayor envergadura. El conocimiento técnico estaba ahí, pero la operación no estaba empaquetada como un servicio gestionado vendible.

Sobre Bullhost

Bullhost
años de trayectoria en IT
20+
especialización en ciberseguridad desde
2016
empresas cliente
125+
profesionales
40+

Certificaciones y registros

  • ISO 20000
  • ISO 27001
  • ENS (RD 311/2022)
  • RNS
  • RIPE NCC
  • INCIBE
  • Cyberzaintza
  • DCA
  • Cybasque
  • Trusted
  • CCI

Cifras publicadas por Bullhost

La transformación

El mismo SOC, dos registros: los servicios aún sin catalogar de los que partimos y el MSSP procedimentado en el que se convirtió.

Antes
  • SOC operativo, con conocimiento concentrado en personas clave
  • Sin procedimientos ni runbooks documentados
  • Servicios aún sin catalogar ni empaquetar
  • Sin capacidad de competir por contratos exigentes
El papel de Hodeitek
  • Rediseño de procesos y runbooks
  • Catálogo, SLAs y modelo comercial
  • Orientación a soberanía europea
  • Apoyo al posicionamiento comercial

Consultoría y acompañamiento estratégico — no operábamos el día a día.

Consultoría estratégica del SOC iniciada a finales de 2023, con acompañamiento continuo (tercer año en curso). Rediseño de procesos y procedimientos operativos y redacción de runbooks. Definición y estructuración del catálogo de servicios en tres equipos —Blue, Purple y Red— con SLAs y modelos comerciales. Orientación hacia la soberanía europea de datos y apoyo activo en el posicionamiento comercial para acceder a contratos de mayor complejidad. Fue consultoría y acompañamiento estratégico: no operábamos el día a día del SOC de Bullhost.

Después
  • Procesos, runbooks y políticas del SOC documentados
  • Catálogo estructurado Blue/Purple/Red (9 servicios) con SLAs
  • Modelo comercial definido para contratos de mayor complejidad
  • Posicionamiento explícito en soberanía europea de datos
Runbooks · SLAs · Catálogo

Cómo lo hicimos

Un acompañamiento por fases, desde el diagnóstico del SOC hasta el posicionamiento europeo.

  1. Fase 1 — Diagnóstico operativo

    Evaluación del SOC existente, identificación de brechas procedimentales y definición de la hoja de ruta.

    Finales de 2023

  2. Fase 2 — Rediseño de procesos

    Documentación de procedimientos operativos, runbooks y políticas internas del SOC.

    2024

  3. Fase 3 — Catálogo Blue/Purple/Red

    Definición y estructuración del catálogo de 9 servicios gestionados con SLAs y modelos comerciales.

    2024–2025

  4. Fase 4 — Posicionamiento europeo

    Orientación a soberanía de datos EU y apoyo comercial para contratos de mayor complejidad.

    En curso

Catálogo gestionado, estructurado

Nueve servicios gestionados en tres equipos, con procedimientos y SLAs.

Blue Team

4 servicios
  • SOCaaS / Monitorización de Seguridad
  • VMaaS
  • DSPMaaS
  • DLPaaS

Monitorización continua, detección y respuesta ante incidentes.

Purple Team

2 servicios
  • ASM (Attack Surface Management)
  • CTI / Alerta Temprana

Coordina a Blue y Red: superficie de ataque expuesta e inteligencia de amenazas.

Red Team

3 servicios
  • Awareness
  • Pentesting
  • App Security aaS

Simulación de ataque y concienciación para poner a prueba las defensas.

Soberanía europea del dato

Los contratos más exigentes piden algo concreto: saber dónde viven los datos y bajo qué jurisdicción operan. El catálogo de Bullhost se reordenó alrededor de esa pregunta desde el diseño, no como un añadido de última hora.

Operación dentro de la Unión Europea, procesos documentados y certificaciones auditables — ENS, RNS — que respaldan esa posición ante clientes que ya no aceptan una promesa sin marco regulatorio detrás.

Sede real en Bizkaia, País Vasco (España) — dentro de la Unión Europea.

Certificaciones que lo acreditan
  • ISO 27001
  • ENS (RD 311/2022)
  • RNS
  • INCIBE
  • Cyberzaintza

Cómo medimos estos resultados

Metodología

No hemos encargado una auditoría externa de estas cifras. En su lugar, para cada métrica publicada arriba: el punto de partida (baseline) y cómo se obtuvo el dato final.

catálogoBlue · Purple · Red
Baseline: 0 servicios formalizados con SLA a finales de 2023 (servicios aún sin formalizar en catálogo). Medición: recuento directo de los 9 servicios definidos, documentados y entregados en el catálogo final del proyecto.
modelo operativoProcedimentado
Baseline: 0 runbooks ni políticas documentadas en el diagnóstico inicial (finales de 2023). Medición: verificación de la entrega de runbooks, políticas internas y catálogo de servicios documentados al cierre de cada fase.
acompañamientoDesde finales de 2023
Baseline: fecha de inicio de la consultoría (finales de 2023). Medición: duración transcurrida desde el arranque del contrato hasta hoy, sin interrupción del acompañamiento.
posicionamientoSoberanía europea
Baseline: sin mensaje de soberanía de datos en el posicionamiento comercial de Bullhost antes del proyecto. Medición: cualitativa, a partir del cambio de posicionamiento incorporado a las propuestas comerciales de Bullhost a raíz de esta consultoría.

En sus palabras

“Desde Bullhost valoramos muy positivamente la elección de Hodeitek como partner de desarrollo, ya que aportan un gran valor a nuestro SOC. Gracias a sus automatizaciones hemos logrado optimizar nuestros procesos de detección y respuesta, reduciendo significativamente las tareas manuales mediante la orquestación de flujos y mejorando con ello la eficiencia operativa de nuestro equipo de ciberinteligencia.”

Iñaki Aldama, CEO · Bullhost
Iñaki AldamaCEO · Bullhost
Bullhost

El siguiente acto

El siguiente acto

De un MSSP procedimentado a un SOC con IA

Bull-Eye: la plataforma propia con IA y SOAR que Bullhost construyó como continuación de esta transformación.

Leer la continuación

Servicios y soluciones utilizados

Hablemos de tu caso

¿Tu SOC funciona, pero no está empaquetado como servicio?

Ayudamos a MSSPs y equipos de seguridad a procedimentar su operación, estructurar un catálogo con SLAs y posicionarse para contratos exigentes, con soberanía europea del dato. Hablemos de tu caso concreto.

Hablar con el equipo

Recursos relacionados

Lectura previa
Whitepaper
IntroductorioSOC / Red Team
SOC & Detección

Checklist de preparación y cobertura de un SOC

Una lista para auditar la capacidad de detección y respuesta con evidencia: gobierno y alcance, fuentes de telemetría, ventanas horarias, detección, triaje y respuesta, notificación y cumplimiento, y mejora y reporte. Cada punto se marca Sí, Parcial, No o No aplica, con su evidencia; un Sí sin evidencia cuenta como Parcial. Sirve con SOC propio, externo o mixto.

4
SOCMDRDetección
Leer más
Lectura complementaria
Whitepaper
GeneralSOC / Red Team
IA & Seguridad

Guía: reducir la fatiga de alertas en un equipo de seguridad

Un método de cinco pasos para recuperar horas de trabajo de un equipo de seguridad: línea base antes de tocar nada, dueño de cada regla, reducción de ruido en la fuente, correlación y priorización con contexto. Explica dónde ayuda la IA y dónde no, y cierra con un ciclo de mejora y una lista de comprobación. No incluye cifras de ahorro: cada mejora se mide en tu entorno.

4
SOCAlertasIA
Leer más
Para profundizar
Caso de éxito
GeneralSOC / Red Team
Proveedor de servicios de ciberseguridad (MSSP)

Bull-Eye: plataforma de desarrollo a medida para Bullhost. Combina IA y SOAR sobre infraestructura europea soberana, reduce el MTTD de 45 minutos a menos de 10 segundos, y es propiedad y operada por Bullhost.

Bull-Eye: plataforma de desarrollo a medida para Bullhost. Combina IA y SOAR sobre infraestructura europea soberana, reduce el MTTD de 45 minutos a menos de 10 segundos, y es propiedad y operada por Bullhost.

Proveedor de servicios de ciberseguridad (MSSP)PYME en crecimiento
IASOARSOC
Leer más