Las modalidades de Tu Gestor Tecnológico con Ciberseguridad Avanzada MDR y Tu Gestor Tecnológico -Ciberseguridad Avanzada MDR incluyen el servicio MDR. El servicio MDR supervisa de forma continua, 24 horas al día, los 7 días de la semana y los 365 días del año, la actividad y la información de seguridad generada por los dispositivos protegidos. El equipo especializado utiliza esta información para identificar, investigar y responder ante posibles amenazas. Cuando sea necesario, recibirás una comunicación con el resultado del análisis y las recomendaciones de actuación.
Importante: Recibir una alerta no significa necesariamente que el dispositivo esté infectado. El equipo especializado revisa la información disponible para determinar si existe una amenaza y qué medidas deben adoptarse.
1. ¿Qué ocurre cuando se detecta una alerta?
El agente de seguridad puede actuar automáticamente ante determinadas amenazas, por ejemplo, bloqueando una actividad maliciosa o poniendo en cuarentena un archivo, según las capacidades y la configuración de la plataforma. Además, el servicio MDR supervisa y analiza de forma continua la información de seguridad recibida. Cuando identifica una actividad sospechosa que requiere una investigación más avanzada, el equipo especializado revisa el contexto para determinar qué ha ocurrido, valorar el posible impacto y decidir si son necesarias acciones adicionales. Como parte de esta revisión puede:
- Comprobar el dispositivo o entorno afectado y el contexto de la detección.
- Determinar la gravedad de la alerta y si se trata de una amenaza real.
- Aplicar las acciones de contención disponibles cuando sean necesarias y estén dentro del alcance del servicio.
- Preparar las recomendaciones que deberá seguir el cliente para completar la remediación.
2. ¿Cómo recibirás las comunicaciones?
Las alertas relevantes se comunican por correo electrónico a los contactos designados para el servicio.
Cuando se detecte una alerta crítica o sea necesaria una actuación urgente por parte del cliente, el equipo especializado podrá contactar también por teléfono para explicar la situación y las acciones necesarias.
Importante: Mantén actualizados los datos de contacto asociados al servicio para que podamos localizarte si es necesaria tu intervención.
3. ¿Qué información encontrarás en el correo?
La comunicación puede incluir:
| Información | Qué significa |
| Identificación del caso | Referencia de la alerta o incidencia gestionada. |
| Gravedad | Nivel de prioridad asignado tras el análisis. |
| Dispositivo o entorno afectado | Equipo, servidor o servicio relacionado con la detección. |
| Análisis y conclusiones | Resumen de la revisión realizada por el equipo especializado. |
| Acciones y recomendaciones | Medidas aplicadas por el servicio y pasos que debe realizar el cliente, cuando corresponda. |
4. ¿Qué debes hacer cuando recibes una alerta?
- Lee la comunicación completa y revisa las recomendaciones indicadas.
- Realiza las acciones solicitadas dentro del plazo recomendado, especialmente si la alerta requiere una actuación urgente.
- Facilita la información adicional que pueda solicitar el equipo especializado.
- No desinstales el agente ni realices cambios sobre el dispositivo que puedan dificultar la investigación, salvo que se te indique lo contrario.
La remediación puede requerir acciones en tus sistemas, como actualizar software, cambiar credenciales, corregir configuraciones o revisar otros dispositivos. El servicio te explicará las recomendaciones, pero su ejecución corresponde al cliente o a los terceros que este designe.