On-premise o air-gapped
Tu data no sale de tu red. El motor IA corre dentro de tu infraestructura. Actualizaciones por canal offline firmado con Ed25519.
Drokio Enterprise
Command center para
infraestructura crítica
El stack defensivo de Conan más Gladiador, Notario e IR retainer — desplegado como command center dentro de tu red. On-premise o air-gapped según tu política. Contención guiada por humano con equipo drokiano. SLA y certificaciones específicas se negocian por contrato según alcance.
SLA sev1 15 min (objetivo, early-access)Programa de readiness ISO/SOC 2/PCI-DSSOn-premise o air-gapped
Pilares
Lo que cambia cuando sos enterprise
Seis diferencias concretas que separan nuestro tier enterprise del producto self-serve. No son upgrades opcionales — son parte del contrato.
Readiness de compliance
Programa de readiness para ISO 27001, SOC 2 Type II y PCI-DSS: preparamos evidencia continua y controles documentados para tus propios auditores. La auditoría externa la contrata el cliente — no la reemplazamos.
Red team continuo
Gladiador simula APTs trimestralmente contra tu propia infraestructura. Encontramos la vulnerabilidad antes que el adversario.
SLA objetivo (early-access)
Objetivo de respuesta sev1 de 15 minutos, co-construido en early-access. Sin penalidad contractual hasta operar a régimen; la cláusula económica se define por contrato. Histórico auditable en tu consola.
Equipo drokiano dedicado
Contención guiada por humano hoy, con ingenieros de plantilla (no subcontratamos). El equipo dedicado asignado a tu cuenta y su cobertura se definen por contrato según alcance.
Cadena de custodia forense
Notario firma evidencia con Ed25519 + RFC3161 para que sea admisible en procesos judiciales LATAM y EE.UU.
Stack incluido
12 productos Drokio · un solo contrato
El tier enterprise agrupa los productos que normalmente se venden por separado. Sin add-ons con asterisco. Sin upselling en medio de un incidente.
Drako
Hardening WordPress/WooCommerce base
Cairo
SIEM unificado con correlación en vivo
Conan
Tier defensivo completo: Brain multi-modelo, virtual patching, Bóveda DLP
Argos
Forense digital con atribución de TTPs
Atlas
Mapa de amenazas con threat intel contextual
Oráculo
Predicción de amenazas emergentes
Espejo
Decepción avanzada anti-APT
Gladiador
Red team automatizado trimestral
Fénix
Backups, snapshots y RTO < 5 min
Ensayo
Simulacros de incidente continuos
Auditor
Evidencia de compliance 24/7
Notario
Firma forense Ed25519 + RFC3161
Sectores atendidos
Dónde ya estamos operativos
Banca y fintech
$500K-5M en tránsito / díaPCI-DSS continuo, anti-fraude en checkout, protección de APIs de pagos y detección de skimmers.
Utilities e infraestructura
Infra crítica nacionalOT/IT protegido con aislamiento por dominio, defensa de SCADA y detección de malware industrial.
Healthcare enterprise
PHI / HIPAAHIPAA + habeas data por país. Protección de HIS, HRM y portales de pacientes. Red team sobre endpoints médicos.
Retail enterprise
Millones de transacciones / díaPicos de Black Friday absorbidos sin degradar latencia. Anti-skimmer especializado en checkout y protección de APIs.
Compliance
Readiness de compliance con evidencia continua
No te cobramos extra por “compliance módulo”. Preparamos evidencia continua generada por Auditor y firmada por Notario para tus propios auditores. La auditoría externa la contrata el cliente — Drokio aporta la evidencia y los controles, no la reemplaza.
- ISO 27001 (SGSI) — readiness con evidencia de controles.
- SOC 2 Type II — evidencia continua de controles.
- PCI-DSS — cobertura para procesamiento de pagos.
- HIPAA, FERPA, GDPR, LGPD — según jurisdicción y scope.
- Habeas data LATAM — Colombia, México, Chile, Argentina, Brasil.
Continuous compliance posture
Cómo se ve la auditoría con Drokio
- Duración típica
- 3 días
- Findings promedio
- 0-2
- Evidencia on-demand
- 24/7
- Costo auditoría externa
- Lo contrata el cliente
Casos reales
Lo que cambió para nuestros clientes enterprise
Neobanco LATAM — auditoría PCI-DSS en 3 días
Auditor mantuvo evidencia continua 12 meses. Cero findings. Certificación aprobada. El CEO presentó postura de seguridad al board sin consultar con el CISO.
- Duración auditoría
- 3 días
- Findings
- 0
- Certificación
- Aprobada
Hospital privado México — red team preventivo
Gladiador descubrió vulnerabilidad en sistema de citas que expondría PHI. Fix en 5 días. Un mes después, ataque real fue bloqueado por el parche preventivo.
- Vuln preventivas
- 1
- Tiempo a fix
- 5 días
- Ataques bloqueados post-fix
- 12
Utility regional — incident response en 12 min
Ransomware detectado en estación de ingeniería. Contención automática por Protocolo, forense por Argos, restore por Fénix. Downtime operacional: cero.
- Tiempo de contención
- 12 min
- Downtime
- 0
- Data comprometida
- 0
Preguntas frecuentes
Lo que preguntan CISOs antes de firmar
¿Por qué desde $4.000/mes?+
Es el precio early-access de entrada del tier Diesel mientras la operación on-premise madura. Incluye el stack defensivo completo de Conan más Gladiador (red team), Notario (firma forense), equipo dedicado 24/7 y deployment custom on-premise / air-gapped. El costo base cubre el equipo asignado. Auditorías externas, certificaciones específicas (SOC 2, ISO 27001, PCI-DSS) y SLA contractuales se negocian por contrato según el alcance que tu organización requiera — no vienen pre-empaquetadas como standard. El precio sube a medida que el tier deja el early-access.
¿Cómo se mide el SLA?+
Objetivos de respuesta por severidad (sev1 15min, sev2 1h, sev3 4h, sev4 24h) medidos desde alert recibido hasta ingeniero asignado, con disponibilidad objetivo 99.95% auditable. En early-access son objetivos, no garantía: la penalidad económica se define por contrato a régimen. Histórico transparente en tu consola.
¿El equipo es drokiano o subcontratado?+
Equipo drokiano directo. Ingenieros de plantilla de FANFUSION HUB, LLC (entidad matriz de Drokio). Para clientes que requieren local hire, contratamos ingenieros locales bajo Drokio — sin outsourcing a terceros.
¿Qué pasa si me hackean?+
Incident Response Team asignado en minutos. Contención + limpieza + análisis forense + reporte ejecutivo + plan de remediación. Todo incluido en el contrato. Si el IR requiere effort extraordinario, escalás a adicional — pero la primera línea siempre está cubierta.
¿Integración con mis herramientas actuales (SIEM, SOAR, ITSM)?+
Sí. Exportamos eventos por syslog, Elastic, Splunk HEC, webhooks y API REST. Para tickets de ITSM integramos con Jira Service Management, ServiceNow y Freshservice vía conectores nativos.
¿Qué pasa con nuestros datos cuando termina el contrato?+
Te los devolvemos en formato abierto (JSON + PDF firmado) y destruimos nuestra copia con cadena de custodia. El script de decomiso corre ante un auditor externo que vos elijas.
Hablemos
Agendá una llamada con ventas
Respondemos en menos de 24h hábiles. Si preferís, escribinos directo a enterprise@drokio.com.
NDA disponible en primera llamadaDeployment típico 4-8 semanasEquipo asignado antes del kick-off