Servicios

Cuatro pilares y una práctica transversal de seguridad.

Cada pilar cubre el ciclo completo, de la preventa técnica a la operación, con productos líderes integrados al ecosistema de cada cliente.

Práctica transversal

Ciberseguridad ofensiva y defensiva.

Para probar y ejercitar la postura de seguridad, los pilares se complementan con una práctica de seguridad ofensiva, ciberdefensa y gobierno, entregada con un solo interlocutor.

Seguridad ofensiva

  • Análisis de vulnerabilidades
  • Ethical hacking y pentesting
  • Simulación de adversarios (Red Team)

Ciberdefensa y resiliencia

  • Monitoreo de dark y deep web
  • Respuesta a incidentes y forense
  • Ejercicios table top y concientización

Gobierno y cumplimiento

  • CISO y BISO as a Service
  • Auditoría ISO 27001 · CIS Controls
  • Gestión de proyectos de ciberseguridad

Estos servicios se entregan integrados a los proyectos y al modelo de operación de Lumynar, manteniendo la responsabilidad técnica de punta a punta.

Cómo trabajamos

Un método, cinco etapas.

  1. Descubrimiento

    Levantamiento del entorno, objetivos y línea base.

  2. Diseño

    Arquitectura dimensionada y validada con evidencia, antes de invertir.

  3. Implementación

    Despliegue, integraciones, hardening y documentación.

  4. Adopción

    Capacitación y transferencia al equipo que opera la plataforma.

  5. Operación

    Soporte evolutivo, tuning y mejora continua.

Proyectos de referencia

Alcances tipo, listos para cotizar.

Dimensionados según las ofertas estándar del fabricante y ejecutados por equipo local. El valor de cada proyecto se cotiza según el alcance y el ambiente de cada cliente.

Guardium + Verify

LPD: cumplimiento Ley 21.719

Descubrimiento y clasificación con taxonomía chilena, monitoreo de la actividad sobre los datos, gobierno de accesos y evidencia lista para fiscalización.

Guardium

Despliegue y migración GDP

Plan de solución, install and build de colectores y agregador, discovery and classify y migración a Guardium Insights.

Verify Governance

IGA: gobierno de identidades

Install and configure, portal self-service con workflows y campañas de certificación de accesos.

SevOne + SANO

Observabilidad de red (NPM)

Arquitectura y despliegue NPM, monitoreo multivendor con dashboards y alertas, automatización.

HashiCorp Vault

PKI: gestión de certificados

Cluster Vault en alta disponibilidad, PKI engine con CAs y políticas, emisión y rotación automática.

Cloudability

FinOps multicloud

Assessment y onboarding de nubes, tagging, presupuestos y tableros, modelo FinOps y optimización.

Conversemos sobre su proyecto.

Evaluación inicial sin costo, en contacto directo con el ingeniero que diseña la solución.