Panel
Visión ejecutiva y operativa en tiempo real.
SOC AI para WebApps
SOC AI completo para servidores web y sitios
WAF, malware, análisis IA, SOAR y threat intel en un solo ecosistema. Protege todos los sitios del servidor, ya sea shared hosting, VPS o stack no-code.
- Monitorización autónoma 24/7
- Respuesta en menos de 1 segundo
- Todos los sitios del servidor cubiertos
24/7
Monitorización autónoma
<1s
Respuesta SOAR
24
Módulos incluidos
10+
Conectores web
El riesgo en el servidor
Sus sitios son el objetivo, incluso sin equipo de seguridad
Los ataques llegan primero a las apps web: sondas de admin, fuerza bruta, bots e inyección. Las suites de servidor y los WAF de perímetro no son un SOC. Necesita detección, respuesta y contexto en el mismo sitio.
-
Sondas a paneles de admin y CVEs explotadas antes del parche
-
Fuerza bruta y credential stuffing en los logins
-
Tráfico de bots, scraping y abuso a nivel de CDN
-
Nadie vigilando los logs a las 3 de la mañana cuando ocurre el ataque
El hosting compartido y los servidores web necesitan un SOC, no solo un WAF. Suscríbase y proteja todos los sitios del servidor.
El mismo motor de IA
Orquestador + 8 agentes especialistas
La misma arquitectura multiagente del SOC AI Agent. Cada evento web se clasifica y analiza con el especialista adecuado, con el agente Web & Applications liderando el contexto.
01
Orquestador de IA
Clasifica cada evento, delega a especialistas, consolida el análisis y activa playbooks SOAR de forma autónoma, 24/7.
- Red & Tráfico
- Autenticación & Identidad
- Web & Aplicaciones
- Cloud & SaaS
- Endpoint & Host
- Malware & Payloads
- Exfiltración & C2
- Cumplimiento & Auditoría
event: POST /api/orders?id=1' OR 1=1-- agent: web_applications rule: webapp_sqli_attempt severity: high soar: block_ip + quarantine_session status: contained in 0.8s
El especialista Web & Applications analiza peticiones HTTP, logs de app, APIs y errores con contexto web completo.
En Managed, la intervención humana mensual y el informe del servidor están incluidos. En los demás planes, SOAR e IA responden de forma autónoma.
Plataforma completa
Todos los módulos. Ámbito web.
Los 24 módulos desbloqueados: panel, incidentes, SOAR, threat intel, feeds de IOC y más. La ingestión se limita a conectores web: potencia SOC sin infraestructura empresarial.
Operaciones
Endpoints
Inventario del agente XDR nativo con telemetría en tiempo real de procesos, archivos, registro y red en Windows y Linux.
Gestión de Vulnerabilidades
Descubrimiento de CVE en endpoints con puntuación CVSS, filtros de severidad y escaneos bajo demanda vinculados al inventario de activos.
Registros
Búsqueda, filtros y correlación de eventos.
Incidentes
Triaje, severidad, asignación y resolución.
SOAR
Playbooks, ejecuciones e integraciones de respuesta.
Chat IA
Asistente contextual sobre su entorno.
Análisis manual
Investigación guiada por analistas.
Sistema de Blacklist
Visualice, añada y gestione bloqueos de IPs, dominios y acciones maliciosas con auditoría completa.
UEBA ML
Análisis conductual con machine learning para detectar anomalías, amenazas internas y desviaciones de baseline.
WAF integrado
Reglas web OWASP y Sigma, peticiones bloqueadas en vivo y ajuste desde la consola, sin un producto WAF aparte.
Sandbox de Archivos
Analice de forma segura pruebas de archivos maliciosos desde el panel web: sandbox aislado, veredictos y triaje enriquecido por IA sin tocar endpoints de producción.
Inteligencia de Amenazas
Inteligencia de amenazas
Enriquecimiento y contexto de amenazas.
Mapa de amenazas
Geolocalización y origen de ataques.
Feed de IOC
Indicadores en tiempo real.
Historial TI
Historial de consultas y coincidencias.
DolutechAI Threat Network
Red colaborativa propia: comparte y recibe IOCs validados por la comunidad con enriquecimiento automático.
Enriquecimiento y Corrección TI
Valida, corrige y enriquece indicadores y contexto de amenaza con correlación continua contra logs e incidentes.
Administración
Conectores
Fuentes de ingesta y salida configurables.
Lista blanca
Excepciones controladas para reducir falsos positivos.
Equipo
Usuarios, roles y permisos.
Configuración
Políticas, retención y preferencias.
Mi perfil
Cuenta personal y preferencias de sesión.
Autenticación Multi-Factor
MFA seguro (TOTP) para analistas y administradores, con políticas por rol y sesiones protegidas.
Conectores
Conecte el servidor y las apps en minutos
Envíe logs y eventos de seguridad del hosting, los sitios y el stack, con WAF nativo en cada conector y sin proyecto SIEM.
Conectores incluidos
JSON / REST API
Cualquier evento web estructurado vía API.
WordPress
Plugin SOC Collector para sitios WordPress, un conector entre varios.
Lovable SDK
SDK nativo para apps Lovable: eventos, errores y señales de seguridad.
Replit SDK
Transmita logs y eventos de runtime desde apps Replit.
Vercel
Logs de despliegue, funciones y eventos edge.
Cloudflare
Eventos de CDN y perímetro correlacionados con incidentes del sitio.
Webhook
Endpoint HTTP genérico para integraciones personalizadas.
Shopify
Eventos de checkout, admin y apps: pruebas de tarjetas, toma de cuentas y abuso en la tienda sin un SIEM aparte.
PrestaShop
Módulo SOC Collector para tiendas PrestaShop, con las mismas capacidades del conector WordPress.
Magento
Módulo SOC Collector para tiendas Magento, con las mismas capacidades del conector WordPress.
WAF Integrado
Firewall de Aplicaciones Web en Cada Conector
Cada conector WebApp incluye protección WAF nativa: reglas alineadas con OWASP y detecciones Sigma para aplicaciones web, actualización automática de reglas y respuesta SOAR. Sin licencia WAF separada.
Consola WAF
Vea cada bloqueo en su panel SOC
Revise hits de reglas OWASP y Sigma, solicitudes bloqueadas y severidad, todo vinculado a incidentes y playbooks en la misma consola.
- Biblioteca de reglas OWASP y Sigma con activar/desactivar, severidad y mapeo MITRE
- Bloqueos en tiempo real vinculados a contexto HTTP, usuarios y rutas de solicitud
- Escalación instantánea a incidentes y playbooks SOAR: bloquear, cuarentena, alerta
Incluido en cada conector WebApp, sin licencia WAF separada.
Reglas alineadas con OWASP
Bloquee inyección SQL, XSS, path traversal, sondas de escáneres y bots maliciosos según patrones de ataque web OWASP Top 10, antes de que las amenazas lleguen a su aplicación.
Reglas Sigma para web apps
Detecciones Sigma ajustadas para anomalías HTTP, abuso de login, comportamiento de CMS y plugins y uso indebido de API, correlacionadas por el agente especialista Web & Applications.
Actualización automática de reglas
Los conjuntos de reglas se actualizan continuamente en la plataforma: cero tiempo de inactividad, sin parches manuales y nuevos patrones de amenaza web desplegados sin acción del cliente.
Cómo funciona
Del servidor a la respuesta autónoma
-
Conecte el servidor
Instale el agente o conector en el hosting, apunte webhooks o use SDKs, en minutos. CMS como WordPress, PrestaShop y Magento se conectan como cualquier otro.
-
Los eventos fluyen
Logs HTTP, autenticación, archivos, CDN y APIs se ingieren en tiempo real para todos los sitios del servidor.
-
La IA analiza
El orquestador y los ocho especialistas correlacionan señales y puntúan amenazas con contexto web.
-
SOAR responde
Los playbooks bloquean IPs, aíslan sesiones y alertan al equipo, a menudo en menos de un segundo.
Escenarios de amenaza
Qué detectamos en su servidor y sitios
Abuso de login
Fuerza bruta, credential stuffing y patrones de viaje imposible en logins de admin y usuarios.
Malware y cambios de archivos
Archivos sospechosos, webshells y cambios no autorizados en el servidor y las apps.
Inyección y abuso
SQLi, sondas XSS, path traversal y payloads maliciosos en peticiones web.
CDN y tráfico de bots
Tráfico anómalo vía Cloudflare, scrapers y precursores de DDoS correlacionados con logs de la app.
Skimmers de pago
JavaScript malicioso tipo Magecart en el checkout que roba tarjetas y tokens de sesión.
Defacement y web shells
Cambios no autorizados en páginas, shells implantadas y persistencia tras un compromiso.
Planes
Planes por servidor web
Una suscripción por servidor. Todos los sitios de ese servidor quedan cubiertos. Elija el plan y reciba la propuesta por email.
Essential
Plataforma SOC completa en el servidor, sin análisis IA de código, Boot mode, backup ni envelope humano.
- WAF engine, malware, SOAR, threat intel y módulos
- Todos los sitios del servidor cubiertos
- Monitorización y respuesta autónomas 24/7
- Sin análisis IA, Boot mode, backup ni envelope humano
Más suscrito
Pro
Todo de Essential, más análisis IA de código/malware y Boot mode seguro para SEO.
- Todo incluido en Essential
- Análisis IA de código y malware en sitios configurados
- Boot mode (SEO-safe)
- Misma cobertura: todos los sitios del servidor
Managed
Todo de Pro, más backup individual, envelope de intervención humana e informe mensual del servidor.
- Todo incluido en Pro
- Espacio de backup individual
- Envelope mensual de intervención/análisis humano
- Informe mensual del servidor
Precios bajo propuesta, por servidor y por mes. Tras la solicitud, recibe el contacto con la propuesta y el enlace para activar la suscripción en el sistema.
Comparación
SOC AI WebApps frente a suites de servidor y WAF comercial
| Comparación | SOC AI WebApps | BitNinja | Imunify360 | cPGuard | Imperva WAF |
|---|---|---|---|---|---|
| Tipo de producto | SOC AI completo | Suite servidor | Suite servidor | Suite servidor | WAF de perímetro |
| WAF | |||||
| Escaneo de malware | |||||
| Análisis IA de código | |||||
| SOC/SOAR multiagente | |||||
| MDR / respuesta humana | |||||
| Plataforma de threat intel | |||||
| Boot mode SEO-safe | |||||
| Backup + envelope humano | |||||
| Informe mensual del servidor |
Las capacidades de los competidores se mapearon a partir de documentación pública y cambian con el tiempo. Compare la cobertura equivalente antes de decidir.
Elija su SOC
WebApps vs SOC empresarial
SOC AI WebApps
SOC AI Agent
Ideal para
Shared hosting, servidores web, sitios y WebApps
Infraestructura completa, endpoints, SIEM, cloud híbrida
Conectores
API, webhooks, Cloudflare, SDKs, CMS (incl. WordPress, PrestaShop, Magento) + WAF
Todos los conectores web + Wazuh, Splunk, Syslog, agentes Go, CEF
Plataforma
Los 24 módulos, con alcance de ingestión web
Los 24 módulos, con ingestión universal
Modelo de suscripción
Por servidor web, con todos los sitios de ese servidor cubiertos
Por infraestructura, dispositivos y endpoints, con propuesta a medida
MDR & SOAR
Incluidos, con el mismo motor de IA
Incluidos, con el mismo motor de IA
WAF, malware y SOAR en el mismo ecosistema. Suscríbase al plan adecuado para su servidor.
FAQ
Preguntas Frecuentes
¿Es la misma plataforma que SOC AI Agent?
Sí. SOC AI WebApps corre en la misma plataforma SOC AI Agent: orquestador, ocho agentes, SOAR, incidentes y threat intel. La diferencia es el alcance: conectores web y suscripción por servidor.
¿Cómo conecto mi servidor o hosting?
Instale el conector o agente en el servidor, apunte webhooks o use un SDK. CMS como WordPress, PrestaShop y Magento tienen módulo collector dedicado; el resto se conecta por API, Cloudflare o webhook.
¿Funciona con apps Lovable o Replit?
Sí. SDKs nativos permiten enviar eventos, errores y señales de seguridad desde aplicaciones Lovable y Replit sin construir infraestructura personalizada.
¿Qué pasa si supero WebApps?
Actualice a SOC AI Agent para agentes de endpoint, conectores SIEM empresariales y cobertura completa de infraestructura. Su cuenta y playbooks pueden migrar. Contáctenos para planificar la transición.
¿Cómo funciona la suscripción?
La suscripción es por servidor web y por mes, en los planes Essential, Pro o Managed. Todos los sitios de ese servidor quedan cubiertos. Tras la solicitud enviamos la propuesta y recomendamos el plan adecuado en una breve llamada.
¿La respuesta es realmente autónoma?
Sí. Los playbooks SOAR pueden bloquear IPs, poner sesiones en cuarentena y ejecutar contención en menos de un segundo. Las acciones críticas pueden escalar a human-in-the-loop en planes compatibles.
¿Mis datos cumplen con el GDPR?
Sí. Trazas de auditoría inmutables, retención configurable y soporte GDPR, RGPD y LGPD están integrados desde el primer día.
¿Funciona solo con Cloudflare o hosting compartido?
Sí. Cloudflare, shared hosting, VPS y stacks JAMstack se conectan sin necesitar un CMS concreto.
¿El WAF está incluido en SOC AI WebApps?
Sí. Cada conector WebApp incluye protección WAF nativa con reglas alineadas con OWASP y detecciones Sigma para aplicaciones web. Las reglas se actualizan automáticamente y los bloqueos se integran con incidentes y SOAR, sin producto ni licencia WAF separada.
SOC AI para WebApps
¿Listo para proteger el servidor?
Elija el plan y suscríbase. Recibirá a continuación la propuesta y el enlace para activar la suscripción en el sistema.
Sin demo · Respuesta en días laborables · Plataforma completa