Panel
Visión ejecutiva y operativa en tiempo real.
SOC AI para WebApps
SOC AI completo para servidores web y sitios
WAF, malware, análisis IA, SOAR y threat intel en un solo ecosistema. Protege todos los sitios del servidor — shared hosting, VPS o stack no-code.
100%
Plataforma SOC completa
<1s
Respuesta en menos de 1 segundo
€39,90
por servidor
El riesgo en el servidor
Sus sitios son el objetivo — incluso sin equipo de seguridad
Los ataques llegan primero a las apps web: sondas de admin, fuerza bruta, bots e inyección. Las suites de servidor y los WAF de perímetro no son un SOC. Necesita detección, respuesta y contexto en el mismo sitio.
- Sondas a paneles de admin y CVEs explotadas antes del parche
- Fuerza bruta y credential stuffing en los logins
- Tráfico de bots, scraping y abuso a nivel de CDN
- Nadie vigilando los logs a las 3 de la mañana cuando ocurre el ataque
El hosting compartido y los servidores web necesitan un SOC, no solo un WAF. Suscríbase y proteja todos los sitios del servidor.
El mismo motor de IA
Orquestador + 8 agentes especialistas
La misma arquitectura multiagente del SOC AI Agent. Cada evento web se clasifica y analiza con el especialista adecuado — con el agente Web & Applications liderando el contexto.
Orquestador de IA
Clasifica cada evento, delega a especialistas, consolida el análisis y activa playbooks SOAR — de forma autónoma, 24/7.
Red & Tráfico
Autenticación & Identidad
Web & Aplicaciones
Cloud & SaaS
Endpoint & Host
Malware & Payloads
Exfiltración & C2
Cumplimiento & Auditoría
rule: webapp_sqli_attempt severity: high response: block + alert
El especialista Web & Applications analiza peticiones HTTP, logs de app, APIs y errores con contexto web completo.
En Managed, la intervención humana mensual y el informe del servidor están incluidos. En los demás planes, SOAR e IA responden de forma autónoma.
Plataforma completa
Todos los módulos. Ámbito web.
Los 24 módulos desbloqueados — panel, incidentes, SOAR, threat intel, feeds de IOC y más. La ingestión se limita a conectores web: potencia SOC sin infraestructura empresarial.
Operaciones
Endpoints
Inventario del agente XDR nativo con telemetría en tiempo real de procesos, archivos, registro y red en Windows y Linux.
Gestión de Vulnerabilidades
Descubrimiento de CVE en endpoints con puntuación CVSS, filtros de severidad y escaneos bajo demanda vinculados al inventario de activos.
Registros
Búsqueda, filtros y correlación de eventos.
Incidentes
Triaje, severidad, asignación y resolución.
SOAR
Playbooks, ejecuciones e integraciones de respuesta.
Chat IA
Asistente contextual sobre su entorno.
Análisis manual
Investigación guiada por analistas.
Sistema de Blacklist
Visualice, añada y gestione bloqueos de IPs, dominios y acciones maliciosas con auditoría completa.
UEBA ML
Análisis conductual con machine learning para detectar anomalías, amenazas internas y desviaciones de baseline.
WAF integrado
Reglas web OWASP y Sigma, peticiones bloqueadas en vivo y ajuste desde la consola — sin un producto WAF aparte.
Sandbox de Archivos
Analice de forma segura pruebas de archivos maliciosos desde el panel web — sandbox aislado, veredictos y triaje enriquecido por IA sin tocar endpoints de producción.
Inteligencia de Amenazas
Inteligencia de amenazas
Enriquecimiento y contexto de amenazas.
Mapa de amenazas
Geolocalización y origen de ataques.
Feed de IOC
Indicadores en tiempo real.
Historial TI
Historial de consultas y coincidencias.
DolutechAI Threat Network
Red colaborativa propia — comparte y recibe IOCs validados por la comunidad con enriquecimiento automático.
Enriquecimiento y Corrección TI
Valida, corrige y enriquece indicadores y contexto de amenaza con correlación continua contra logs e incidentes.
Administración
Conectores
Fuentes de ingesta y salida configurables.
Lista blanca
Excepciones controladas para reducir falsos positivos.
Equipo
Usuarios, roles y permisos.
Configuración
Políticas, retención y preferencias.
Mi perfil
Cuenta personal y preferencias de sesión.
Autenticación Multi-Factor
MFA seguro (TOTP) para analistas y administradores, con políticas por rol y sesiones protegidas.
Conectores
Conecte el servidor y las apps en minutos
Envíe logs y eventos de seguridad del hosting, los sitios y el stack — con WAF nativo en cada conector, sin proyecto SIEM.
Conectores incluidos
JSON / REST API
Cualquier evento web estructurado vía API.
WordPress
Plugin SOC Collector para sitios WordPress — un conector entre varios.
Lovable SDK
SDK nativo para apps Lovable — eventos, errores y señales de seguridad.
Replit SDK
Transmita logs y eventos de runtime desde apps Replit.
Vercel
Logs de despliegue, funciones y eventos edge.
Cloudflare
Eventos de CDN y perímetro correlacionados con incidentes del sitio.
Webhook
Endpoint HTTP genérico para integraciones personalizadas.
Shopify
Eventos de checkout, admin y apps — pruebas de tarjetas, toma de cuentas y abuso en la tienda sin un SIEM aparte.
PrestaShop
Módulo SOC Collector para tiendas PrestaShop — las mismas capacidades del conector WordPress.
Magento
Módulo SOC Collector para tiendas Magento — las mismas capacidades del conector WordPress.
WAF Integrado
Firewall de Aplicaciones Web en Cada Conector
Cada Conector WebApp incluye protección WAF nativa — reglas alineadas con OWASP y detecciones Sigma para aplicaciones web, actualización automática de reglas y respuesta SOAR. Sin licencia WAF separada.
Consola WAF
Vea cada bloqueo en su panel SOC
Revise hits de reglas OWASP y Sigma, solicitudes bloqueadas y severidad — vinculados a incidentes y playbooks en la misma consola.
- Biblioteca de reglas OWASP y Sigma con activar/desactivar, severidad y mapeo MITRE
- Bloqueos en tiempo real vinculados a contexto HTTP, usuarios y rutas de solicitud
- Escalación instantánea a incidentes y playbooks SOAR — bloquear, cuarentena, alerta
GET /admin/login 403 rule: waf_auth_probe POST /api?id=1' OR 1=1-- 403 rule: waf_sqli ip: 203.0.113.42
Reglas alineadas con OWASP
Bloquee inyección SQL, XSS, path traversal, sondas de escáneres y bots maliciosos según patrones de ataque web OWASP Top 10 — antes de que las amenazas lleguen a su aplicación.
Reglas Sigma para web apps
Detecciones Sigma ajustadas para anomalías HTTP, abuso de login, comportamiento de CMS y plugins, y uso indebido de API — correlacionadas por el agente especialista Web & Applications.
Actualización automática de reglas
Los conjuntos de reglas se actualizan continuamente en la plataforma — cero tiempo de inactividad, sin parches manuales, y nuevos patrones de amenaza web desplegados sin acción del cliente.
Incluido en cada Conector WebApp — sin licencia WAF separada.
WAF, malware y SOAR en el mismo ecosistema. Suscríbase al plan adecuado para su servidor.
Cómo funciona
01
02
03
04
Del servidor a la respuesta autónoma
Conecte el servidor
Instale el agente o conector en el hosting, apunte webhooks o use SDKs — en minutos. CMS como WordPress, PrestaShop y Magento se conectan como cualquier otro.
Los eventos fluyen
Logs HTTP, autenticación, archivos, CDN y APIs se ingieren en tiempo real para todos los sitios del servidor.
La IA analiza
El orquestador y los ocho especialistas correlacionan señales y puntúan amenazas con contexto web.
SOAR responde
Los playbooks bloquean IPs, aíslan sesiones y alertan al equipo — a menudo en menos de un segundo.
Escenarios de amenaza
Qué detectamos en su servidor y sitios
Abuso de login
Fuerza bruta, credential stuffing y patrones de viaje imposible en logins de admin y usuarios.
Malware y cambios de archivos
Archivos sospechosos, webshells y cambios no autorizados en el servidor y las apps.
Inyección y abuso
SQLi, sondas XSS, path traversal y payloads maliciosos en peticiones web.
CDN y tráfico de bots
Tráfico anómalo vía Cloudflare, scrapers y precursores de DDoS correlacionados con logs de la app.
Skimmers de pago
JavaScript malicioso tipo Magecart en el checkout que roba tarjetas y tokens de sesión.
Defacement y web shells
Cambios no autorizados en páginas, shells implantadas y persistencia tras un compromiso.
¿Listo para cubrir el servidor? Suscríbase a Essential, Pro o Managed.
Precios
Planes por servidor web
Un precio por servidor / mes. Todos los sitios de ese servidor quedan cubiertos.
Essential
€39,90/moPlataforma SOC completa en el servidor — sin análisis IA de código, Boot mode, backup ni envelope humano.
- WAF engine, malware, SOAR, threat intel y módulos
- Todos los sitios del servidor cubiertos
- Monitorización y respuesta autónomas 24/7
- Sin análisis IA, Boot mode, backup ni envelope humano
Más suscrito
Pro
€89,90/moTodo de Essential, más análisis IA de código/malware y Boot mode seguro para SEO.
- Todo incluido en Essential
- Análisis IA de código y malware en sitios configurados
- Boot mode (SEO-safe)
- Misma cobertura: todos los sitios del servidor
Managed
€149,90/moTodo de Pro, más backup individual, envelope de intervención humana e informe mensual del servidor.
- Todo incluido en Pro
- Espacio de backup individual
- Envelope mensual de intervención/análisis humano
- Informe mensual del servidor
Comparación
SOC AI WebApps frente a suites de servidor y WAF comercial
SOC AI WebApps
BitNinja
Imunify360
cPGuard
Imperva WAF
Tipo de producto
SOC AI completo
Suite servidor
Suite servidor
Suite servidor
WAF de perímetro
WAF
✓
✓
✓
✓
✓
Escaneo de malware
✓
✓
✓
✓
—
Análisis IA de código
✓
—
—
—
—
SOC/SOAR multiagente
✓
—
—
—
—
MDR / respuesta humana
✓
~
~
—
—
Plataforma de threat intel
✓
~
~
—
~
Boot mode SEO-safe
✓
—
—
—
—
Backup + envelope humano
✓
~
~
~
—
Informe mensual del servidor
✓
—
—
—
—
Precio de entrada (indicativo)
€39,90/mo
Bajo consulta
Bajo consulta
Bajo consulta
Enterprise
Elija su SOC
WebApps vs SOC empresarial
SOC AI WebApps
SOC AI Agent
Ideal para
Shared hosting, servidores web, sitios y WebApps
Infraestructura completa, endpoints, SIEM, cloud híbrida
Conectores
API, webhooks, Cloudflare, SDKs, CMS (incl. WordPress, PrestaShop, Magento) + WAF
Todos los conectores web + Wazuh, Splunk, Syslog, agentes Go, CEF
Plataforma
Los 24 módulos — alcance de ingestión web
Los 24 módulos — ingestión universal
Precios
€39,90–€149,90/mes por servidor
From €299/month for 10 devices — contáctenos para presupuesto
MDR & SOAR
Incluidos — mismo motor de IA
Incluidos — mismo motor de IA
Más que un WAF tradicional. Suscríbase a SOC AI WebApps y active la protección en el servidor.
FAQ
Preguntas Frecuentes
¿Es la misma plataforma que SOC AI Agent?
Sí. SOC AI WebApps corre en la misma plataforma SOC AI Agent — orquestador, ocho agentes, SOAR, incidentes y threat intel. La diferencia es el alcance: conectores web y precios por servidor.
¿Cómo conecto mi servidor o hosting?
Instale el conector o agente en el servidor, apunte webhooks o use un SDK. CMS como WordPress, PrestaShop y Magento tienen módulo collector dedicado; el resto se conecta por API, Cloudflare o webhook.
¿Funciona con apps Lovable o Replit?
Sí. SDKs nativos permiten enviar eventos, errores y señales de seguridad desde aplicaciones Lovable y Replit sin construir infraestructura personalizada.
¿Qué pasa si supero WebApps?
Actualice a SOC AI Agent para agentes de endpoint, conectores SIEM empresariales y cobertura completa de infraestructura. Su cuenta y playbooks pueden migrar — contáctenos para planificar la transición.
¿Cómo se calcula el precio?
Essential €39,90, Pro €89,90 y Managed €149,90 por servidor / mes. Todos los sitios de ese servidor quedan cubiertos. Recomendamos el plan adecuado en una breve llamada.
¿La respuesta es realmente autónoma?
Sí. Los playbooks SOAR pueden bloquear IPs, poner sesiones en cuarentena y ejecutar contención en menos de un segundo. Las acciones críticas pueden escalar a human-in-the-loop en planes compatibles.
¿Mis datos cumplen con el GDPR?
Sí. Trazas de auditoría inmutables, retención configurable y soporte GDPR, RGPD y LGPD están integrados desde el primer día.
¿Funciona solo con Cloudflare o hosting compartido?
Sí. Cloudflare, shared hosting, VPS y stacks JAMstack se conectan sin necesitar un CMS concreto.
¿El WAF está incluido en SOC AI WebApps?
Sí. Cada Conector WebApp incluye protección WAF nativa con reglas alineadas con OWASP y detecciones Sigma para aplicaciones web. Las reglas se actualizan automáticamente y los bloqueos se integran con incidentes y SOAR — sin producto ni licencia WAF separada.
¿Listo para proteger el servidor?
Elija el plan y suscríbase. Después recibirá el contacto con el enlace para activar la suscripción en el sistema.
Sin demo · Respuesta en días · Plataforma completa