On-premise o air-gapped
Tu data no sale de tu red. El motor IA corre dentro de tu infraestructura. Actualizaciones por canal offline firmado con Ed25519.
Drokio Enterprise
Command center para
infraestructura crítica
El stack defensivo de Conan más Gladiador, Notario e IR retainer — desplegado como command center dentro de tu red. On-premise o air-gapped según tu política. Equipo drokiano dedicado 24/7. SLA y certificaciones específicas se negocian por contrato según alcance.
SLA sev1 de 15 min con penalidadesISO 27001 + SOC 2 Type II + PCI-DSS incluidosOn-premise o air-gapped
Pilares
Lo que cambia cuando sos enterprise
Seis diferencias concretas que separan nuestro tier enterprise del producto self-serve. No son upgrades opcionales — son parte del contrato.
Compliance incluido
ISO 27001, SOC 2 Type II y PCI-DSS con auditoría externa anual cubierta. Evidencia continua disponible para tus propios auditores.
Red team continuo
Gladiador simula APTs trimestralmente contra tu propia infraestructura. Encontramos la vulnerabilidad antes que el adversario.
SLA con penalidades reales
Sev1 en 15 minutos. Si no cumplimos, pagamos. Fórmula transparente, no letra chica. Histórico auditable en tu consola.
Equipo drokiano dedicado
Ingenieros de plantilla asignados a tu cuenta, 24/7. No subcontratamos. No rotamos analistas cada mes. Tu equipo te conoce.
Cadena de custodia forense
Notario firma evidencia con Ed25519 + RFC3161 para que sea admisible en procesos judiciales LATAM y EE.UU.
Stack incluido
12 productos Drokio · un solo contrato
El tier enterprise agrupa los productos que normalmente se venden por separado. Sin add-ons con asterisco. Sin upselling en medio de un incidente.
Drako
Hardening WordPress/WooCommerce base
Cairo
SIEM unificado con correlación en vivo
Conan
Tier defensivo completo: Brain multi-modelo, virtual patching, Bóveda DLP
Argos
Forense digital con atribución de TTPs
Atlas
Mapa de amenazas con threat intel contextual
Oráculo
Predicción de amenazas emergentes
Espejo
Decepción avanzada anti-APT
Gladiador
Red team automatizado trimestral
Fénix
Backups, snapshots y RTO < 5 min
Ensayo
Simulacros de incidente continuos
Auditor
Evidencia de compliance 24/7
Notario
Firma forense Ed25519 + RFC3161
Sectores atendidos
Dónde ya estamos operativos
Banca y fintech
$500K-5M en tránsito / díaPCI-DSS continuo, anti-fraude en checkout, protección de APIs de pagos y detección de skimmers.
Utilities e infraestructura
Infra crítica nacionalOT/IT protegido con aislamiento por dominio, defensa de SCADA y detección de malware industrial.
Healthcare enterprise
PHI / HIPAAHIPAA + habeas data por país. Protección de HIS, HRM y portales de pacientes. Red team sobre endpoints médicos.
Retail enterprise
Millones de transacciones / díaPicos de Black Friday absorbidos sin degradar latencia. Anti-skimmer especializado en checkout y protección de APIs.
Compliance
Certificaciones con auditoría incluida
No te cobramos extra por “compliance módulo”. Las certificaciones vienen con evidencia continua generada por Auditor y firmadas por Notario. La auditoría externa anual está incluida en el contrato base.
- ISO 27001 (SGSI) — auditoría anual incluida.
- SOC 2 Type II — evidencia continua de controles.
- PCI-DSS — cobertura para procesamiento de pagos.
- HIPAA, FERPA, GDPR, LGPD — según jurisdicción y scope.
- Habeas data LATAM — Colombia, México, Chile, Argentina, Brasil.
Continuous compliance posture
Cómo se ve la auditoría con Drokio
- Duración típica
- 3 días
- Findings promedio
- 0-2
- Evidencia on-demand
- 24/7
- Costo auditoría externa
- Incluido
Casos reales
Lo que cambió para nuestros clientes enterprise
Neobanco LATAM — auditoría PCI-DSS en 3 días
Auditor mantuvo evidencia continua 12 meses. Cero findings. Certificación aprobada. El CEO presentó postura de seguridad al board sin consultar con el CISO.
- Duración auditoría
- 3 días
- Findings
- 0
- Certificación
- Aprobada
Hospital privado México — red team preventivo
Gladiador descubrió vulnerabilidad en sistema de citas que expondría PHI. Fix en 5 días. Un mes después, ataque real fue bloqueado por el parche preventivo.
- Vuln preventivas
- 1
- Tiempo a fix
- 5 días
- Ataques bloqueados post-fix
- 12
Utility regional — incident response en 12 min
Ransomware detectado en estación de ingeniería. Contención automática por Protocolo, forense por Argos, restore por Fénix. Downtime operacional: cero.
- Tiempo de contención
- 12 min
- Downtime
- 0
- Data comprometida
- 0
Preguntas frecuentes
Lo que preguntan CISOs antes de firmar
¿Por qué $10K/mes mínimo?+
Incluye el stack defensivo completo de Conan más Gladiador (red team), Notario (firma forense), equipo dedicado 24/7 y deployment custom on-premise / air-gapped. El costo base cubre el equipo asignado. Auditorías externas, certificaciones específicas (SOC 2, ISO 27001, PCI-DSS) y SLA contractuales se negocian por contrato según el alcance que tu organización requiera — no vienen pre-empaquetadas como standard.
¿Cómo se mide el SLA?+
Sev1 15min, sev2 1h, sev3 4h, sev4 24h — medido desde alert recibido hasta ingeniero asignado. Disponibilidad 99.95% auditable. Si incumplimos, crédito del 10-50% del mes según la falla. Histórico transparente en tu consola.
¿El equipo es drokiano o subcontratado?+
Equipo drokiano directo. Ingenieros de plantilla de FANFUSION HUB, LLC (entidad matriz de Drokio). Para clientes que requieren local hire, contratamos ingenieros locales bajo Drokio — sin outsourcing a terceros.
¿Qué pasa si me hackean?+
Incident Response Team asignado en minutos. Contención + limpieza + análisis forense + reporte ejecutivo + plan de remediación. Todo incluido en el contrato. Si el IR requiere effort extraordinario, escalás a adicional — pero la primera línea siempre está cubierta.
¿Integración con mis herramientas actuales (SIEM, SOAR, ITSM)?+
Sí. Exportamos eventos por syslog, Elastic, Splunk HEC, webhooks y API REST. Para tickets de ITSM integramos con Jira Service Management, ServiceNow y Freshservice vía conectores nativos.
¿Qué pasa con nuestros datos cuando termina el contrato?+
Te los devolvemos en formato abierto (JSON + PDF firmado) y destruimos nuestra copia con cadena de custodia. El script de decomiso corre ante un auditor externo que vos elijas.
Hablemos
Agendá una llamada con ventas
Respondemos en menos de 24h hábiles. Si preferís, escribinos directo a enterprise@drokio.com.
NDA disponible en primera llamadaDeployment típico 4-8 semanasEquipo asignado antes del kick-off