GONDOMAR vigila su infraestructura las 24 horas del día. Recoge eventos de todos los nodos, los correlaciona en tiempo real y detecta patrones de ataque antes de que se materialicen. Cuando encuentra una amenaza, alerta a LEZO y actúa automáticamente. El Conde de Gondomar fue el mejor espía de España en la corte inglesa. Nuestro GONDOMAR espía a los atacantes.
Un ataque tarda 11 minutos.
Detectarlo sin SIEM, 207 días.
La media de detección de una brecha en Europa es de 207 días según los informes del sector. Para entonces, los atacantes ya han exfiltrado datos, establecido persistencia y comprometido sistemas críticos.
GONDOMAR reduce ese tiempo a segundos. Monitoriza todos los nodos de su infraestructura, correlaciona eventos en tiempo real y detecta patrones de ataque que un humano tardaría horas en identificar. Y lo hace a las 3 de la madrugada de un domingo igual que a las 10 de un martes.
De la detección a la contención.
11 segundos.
Qué hace GONDOMAR.
Correlación en tiempo real
Recoge eventos de syslog, APIs de agentes, SNMP, firewalls, switches y los correlaciona buscando patrones de ataque conocidos y desconocidos.
Detección de anomalías
Establece una línea base de comportamiento normal y alerta cuando detecta desviaciones: horarios inusuales, volumen anómalo, conexiones sospechosas.
Respuesta automática
Ante amenazas confirmadas: bloquea IPs, cierra puertos, aísla procesos. No espera aprobación humana para las acciones de contención de primer nivel.
Alertas a LEZO
Cuando la amenaza supera el nivel de contención automática, GONDOMAR escala a LEZO con el expediente completo: timeline, evidencia y recomendación.
Retención de logs
1 año de retención caliente (búsqueda rápida) + hasta 10 años de retención fría. Cumple con los requisitos de NIS2 de conservación de evidencia.
Informes de seguridad
Genera informes periódicos para dirección: incidentes, tendencias, superficie de ataque, estado de cumplimiento. Listos para presentar al comité.
Especificaciones.
| Motor SIEM | Wazuh + Elastic — correlación, indexación y análisis de eventos |
| IA | Mistral 7B fine-tuned para detección de anomalías en logs de seguridad |
| Fuentes | Syslog, journald, SNMP, NetFlow, APIs de agentes, firewalls, switches |
| Capacidad | +10.000 eventos/minuto sin degradación |
| Correlación | Menos de 5 segundos desde evento hasta análisis completado |
| Retención | 1 año caliente (rápido) + 10 años frío (NAS RAID 5) |
| Cadena de mando | Reporta a LEZO (CISO). Opera junto a BAZÁN (reconocimiento) y GÁLVEZ (crisis) |
| Host | HOST8 · TR 9960X · 64 GB DDR5 ECC · 2x RTX 4000 (48 GB total) |
GONDOMAR es los ojos de LEZO.
LEZO decide. GONDOMAR vigila. BAZÁN reconoce el perímetro. GÁLVEZ responde a crisis. ARELLANO patrulla nodos cliente. Cadena de mando estricta.
Estrategia de defensa, cumplimiento NIS2, autorización de operaciones.
Correlación de eventos en tiempo real. Alertas 24/7. El agente que nunca duerme.
Escaneo perimetral, auditoría de configuraciones, servicios no autorizados.
Respuesta a incidentes, contención quirúrgica, coordinación de ENCAMISADOS.
Coordina zapadores en nodos cliente. Correlación multi-sede.
Elija dónde vigila GONDOMAR.
SOC gestionado desde Zamora
GONDOMAR vigila su infraestructura desde nuestro CPD. Usted recibe alertas e informes.
- Sin infraestructura de seguridad propia
- SOC virtual 24/7
- Informes periódicos para dirección
SIEM en su red
GONDOMAR opera en su Towin Castillo. Los logs nunca salen de su edificio. Ideal para sectores regulados.
- Logs en su red local
- Latencia cero en detección
- 2x RTX 4000 dedicadas
¿Sabe quién está intentando entrar en su red ahora mismo?
Le hacemos un escaneo de superficie de ataque desde Zamora. En 48 horas sabe qué está expuesto y qué haría GONDOMAR para protegerlo.
- Escaneo de perímetro externo
- Informe de superficie de ataque
- Evaluación NIS2 según su sector
- Respondemos en menos de 24 horas
Solicite su evaluación
Formulario de evaluación
Alex: sustituir por shortcode CF7
Sin spam. Sus datos son tratados por TYBSI SL conforme al RGPD. Respondemos en menos de 24 horas.
GONDOMAR no duerme.
GONDOMAR vigila.
El Conde de Gondomar conocía cada secreto de la corte inglesa. Nuestro GONDOMAR conoce cada evento de su infraestructura. A cualquier hora. Cualquier día.