Presupuesto, personal y ruido de alertas

No hay un porcentaje universal fiable: las reglas generales publicadas difieren mucho, así que parta de sus riesgos y obligaciones y no de una referencia externa. Empiece por lo que le costaría un incidente: días sin sistemas, pedidos perdidos, trabajos de restauración, obligaciones de notificación y penalizaciones contractuales. Después cubra lo básico que protege frente a los ataques más comunes, que en gran parte cuesta poco: autenticación multifactor, actualizaciones rápidas, protección de equipos, copias de seguridad desconectadas o inmutables que prueba, y un plan escrito de a quién llamar. Añada lo que clientes, aseguradoras o NIS2 le piden demostrar, como detección, registro de incidentes y notificación. Solo entonces compare herramientas, y prefiera las que publican sus precios para presupuestar con honestidad. Reserve parte del presupuesto para personas: el tiempo de quien lee las alertas y una empresa de respuesta a incidentes a la que pueda llamar. NetSenX publica sus planes y tiene un plan Free, así que el coste de la detección de red se conoce antes de planificar.

El que detiene los ataques más comunes o hace posible la recuperación: autenticación multifactor, actualizaciones, protección de equipos, copias de seguridad probadas y el teléfono de alguien que pueda ayudar en un incidente. Es barato comparado con una caída, y recortarlo ahorra poco mientras elimina los controles por los que aseguradoras y clientes preguntan primero. Las copias desconectadas o inmutables deciden si un ransomware es una mala semana o el fin de la empresa, y solo una prueba de restauración demuestra que funcionan. Conserve los registros y el historial de alertas que necesitaría para responder qué pasó y cuándo, porque las pruebas no se crean después. Si el presupuesto tiene que bajar, recorte herramientas que nadie usa, licencias duplicadas y funciones que nunca activó, no lo básico. El plan Free de NetSenX mantiene la detección de red esencial sin coste, así que la supervisión no tiene por qué ser la partida que desaparece.

Sume, para un día laborable, cuatro partidas: ingresos o margen perdidos, salarios pagados mientras la gente no puede trabajar, coste de la recuperación y penalizaciones o costes indirectos. Los ingresos perdidos son lo que normalmente factura o vende en un día, o el margen correspondiente, en la parte del negocio que se detiene sin sistemas. Los salarios improductivos son los del personal que no puede trabajar, multiplicados por su coste diario. La recuperación incluye horas extra, ayuda externa, hardware de sustitución y restauración de datos. Los costes indirectos incluyen penalizaciones por retrasos, envíos urgentes para ponerse al día, clientes perdidos y, si hay datos personales afectados, el trabajo de notificación. Calcule el total de un día y pregúntese cuántos días llevaría realmente recuperarse de un ransomware con sus copias actuales. Use sus propias cifras, no medias del sector, y anote las hipótesis para que finanzas pueda revisarlas. El resultado le dice cuánto vale una semana de prevención y detección.

Hable de riesgo de negocio, no de funciones: cuánto tiempo pararía la empresa una caída, cuánto costaría en tiempo y multas un incidente notificable, qué clientes o contratos exigen pruebas de seguridad y qué no ve usted hoy. Use primero sus propias cifras, como la facturación por día laborable, el personal parado durante una caída y las penalizaciones contractuales, porque la dirección confía más en ellas que en las medias del sector. Si cita una cifra pública, indique la fuente y el año: el informe Cost of a Data Breach 2025 de IBM sitúa, por ejemplo, el coste medio mundial de una brecha en 4,44 millones de dólares estadounidenses, lo que dice más de las grandes empresas que de la suya. Después plantee la decisión: cuánto cuesta la herramienta al año, qué muestra que hoy no ve y qué no hace. Por último, enséñela en su propia red: el plan Free de NetSenX no tiene límite de tiempo, así que la dirección puede ver resultados reales antes de gastar nada.

Con NetSenX depende del número de dispositivos que supervisa, no de la plantilla, y en muchas empresas de 50 personas ese número es pequeño. Un dispositivo es un host con el agente de NetSenX, y un agente en un puerto SPAN o TAP vigila todo un segmento de red y cuenta como un solo dispositivo. Una oficina típica con un switch principal y unos pocos servidores que quiera vigilar directamente puede caber en el plan Starter, a 49 € al mes para un máximo de 10 dispositivos, o en el plan Pro, a 99 € para un máximo de 25 dispositivos, si necesita supervisión de Shadow AI u OT. Los precios no incluyen IVA, y la facturación anual cuesta diez veces el precio mensual. El plan Free, a 0 €, cubre 3 dispositivos sin límite de tiempo, suficiente para probar primero en su propia red. Sume el tiempo que alguien dedica a leer alertas; también es un coste real.

En NetSenX el precio depende del número de dispositivos supervisados, no de la plantilla: Starter cuesta 49 € al mes para un máximo de 10 dispositivos, Pro 99 € para 25, Business 249 € para 100 y Enterprise desde 999 € al mes (precios sin IVA; el plan Free cuesta 0 €). Un dispositivo es un equipo con el agente de NetSenX, y un agente en un puerto SPAN o TAP vigila un segmento de red completo, así que una empresa de 200 personas no necesita 200 dispositivos. Muchos proveedores de NDR para grandes empresas no publican tarifas y presupuestan cada despliegue por separado. También existe Solo, por 19 € al mes, para exactamente un dispositivo y un usuario.

Normalmente porque cada venta se negocia: el fabricante quiere ajustar el precio a su presupuesto, empaquetar servicios y evitar que se le compare con la competencia. Los precios solo bajo petición son habituales en los productos de seguridad para grandes empresas, cuyos despliegues incluyen hardware, sensores por sede, servicios profesionales y descuentos plurianuales. A una pequeña o mediana empresa le complica el presupuesto: pasan semanas de llamadas antes de saber si el producto está siquiera a su alcance, y las renovaciones pueden subir sin aviso. Cuando un fabricante no publica precios, pida el coste completo por escrito: unidad de licencia, duración mínima, hardware, instalación, soporte, formación y condiciones de renovación. Pregunte si añadir una sede, un segmento o un módulo cambia el precio. NetSenX publica el precio de cada plan, de Free a Enterprise, a partir del mismo catálogo de planes que aplica el producto, así que conoce el coste antes de la primera llamada.

Porque muchos productos de seguridad se cobran por sensor, por sede o por módulo, de modo que un crecimiento que a usted le parece pequeño supone para el fabricante nuevo hardware, licencias y servicios. Una segunda oficina puede significar un segundo appliance, un segmento nuevo otra licencia de sensor, y una función como el análisis de tráfico cifrado o la supervisión OT puede ser un módulo aparte con su propio precio. Antes de firmar, pida al fabricante que valore su siguiente paso probable: una sede más, el doble de dispositivos, el módulo que probablemente querrá el año que viene. Compruebe si el contrato limita las subidas en la renovación. En NetSenX, la unidad es el dispositivo: un host con el agente, y un agente en un puerto SPAN o TAP cuenta como un solo dispositivo para todo el segmento. Las funciones vienen con el plan y no como módulos aparte, y el catálogo de planes muestra qué incluye cada uno, así que el coste de crecer se ve por adelantado.

La licencia es solo una parte: sume hardware, instalación, el tiempo del personal para leer y ajustar alertas, formación y lo que cuesta salir. El hardware son appliances o sensores por sede y su ciclo de sustitución. La instalación cubre puertos espejo o TAP en sus switches y posibles servicios profesionales. El tiempo del personal suele ser el mayor coste: alguien tiene que leer alertas cada día e investigar las graves, y una herramienta ruidosa cuesta más en horas que en licencias. Añada las subidas en la renovación, los módulos extra que necesitará más adelante y el almacenamiento de datos si el producto guarda registros de tráfico. Piense por último en la salida: ¿podrá exportar alertas y pruebas cuando se vaya? Compare productos a tres años, no a uno. NetSenX no tiene hardware propio: un agente en un host conectado a un puerto SPAN o TAP vigila un segmento, los precios están publicados y las alertas se explican en lenguaje claro para reducir el tiempo por alerta.

Varía mucho, porque el MDR se cobra por equipo, por usuario o por sede, con alcances muy distintos bajo el mismo nombre. El MDR (managed detection and response) es un servicio: analistas que vigilan sus alertas las 24 horas y responden. El precio depende de cuántos equipos o usuarios cubre, qué sensores incluye, si el proveedor responde por usted o solo avisa, el tiempo de respuesta del contrato y si la respuesta a incidentes tras una brecha se cobra aparte. Pida ofertas por escrito a dos o tres proveedores para el mismo alcance y compare lo que ocurre a las 3 de la madrugada, no solo la cuota mensual. Revise la permanencia mínima y qué conserva si se va. El MDR y la detección de red son cosas distintas: NetSenX es software, no un servicio gestionado, y puede funcionar junto a un proveedor de MDR, con alertas por correo en todos los planes, por Slack o webhook desde el plan Pro y hacia un SIEM desde el plan Business.

En coste de licencia, normalmente sí, pero no es un sustituto: la herramienta detecta y la persona decide y responde. Un analista de seguridad supone un sueldo más formación, vacaciones y el hecho de que una sola persona no cubre sola noches y fines de semana. La detección de red funciona a cualquier hora, no se va de vacaciones y vigila dispositivos que nadie podría revisar a mano, pero no puede juzgar si una conexión extraña es el mantenimiento de un proveedor o un intruso, ni llamar a la persona adecuada ni restaurar un servidor. Para la mayoría de las pequeñas y medianas empresas, la elección realista no es herramienta o analista, sino herramienta más las personas que ya tiene: su administrador, su proveedor de TI y una empresa de respuesta a incidentes de guardia. Compare con honestidad usando sus propias cifras salariales. NetSenX cuesta desde 0 € en el plan Free hasta 249 € al mes en el plan Business, y está pensado para que un generalista pueda actuar sobre sus alertas sin ser especialista en seguridad.

Una herramienta vigila cada conexión a cualquier hora y la recuerda; una persona entiende el negocio, decide y arregla. Un administrador a tiempo parcial no puede leer el tráfico de red toda la noche, notar que una impresora empezó a llamar a un servidor externo a las 2:00 ni comparar el comportamiento de cincuenta dispositivos esta semana con el del mes pasado. Una herramienta de detección sí puede, y guarda el registro que pedirá una investigación o una aseguradora. Pero la herramienta no sabe si esa conexión nueva es un mantenimiento previsto del proveedor, no puede decidir desconectar el servidor de finanzas durante el cierre del ejercicio, ni hablar con el personal ni restaurar una copia. La combinación funciona cuando la herramienta filtra y explica, y la persona dedica unos minutos al día a lo importante. NetSenX está pensado para ese reparto: alertas explicadas en lenguaje claro en todos los planes, enviadas por correo, con las decisiones y acciones guardadas en el registro de auditoría.

Sí. El plan Free cubre hasta 3 dispositivos, conserva 30 días de historial de alertas e incluye la explicación en lenguaje claro de cada alerta y la NetSenX Math Guarantee. Sin límite de tiempo y sin tarjeta de crédito.

No existe un período de prueba independiente. Toda cuenta nueva empieza en el plan Free — hasta 3 dispositivos, sin tarjeta de crédito, sin límite de tiempo. Free protege los ordenadores en los que está instalado el agente; la supervisión de un segmento de red con un sensor SPAN o TAP está disponible a partir de Starter. Actualice a un plan de pago cuando necesite más capacidad; el cambio de plan se aplica de inmediato.

Sí: en NetSenX un plan anual cuesta diez veces el precio mensual, es decir, dos meses gratis, y puede cancelar en cualquier momento sin dar explicaciones. La cancelación se hace en la sección de facturación del panel. Por defecto surte efecto al final del periodo ya pagado: hasta entonces conserva su plan y no se cobra nada más. Después, la cuenta sigue en el plan Free, con sus funciones y límites. Las cuotas mensuales no se reembolsan por el resto del mes. En una primera suscripción anual, la política de reembolsos prevé un reembolso proporcional si lo solicita en un plazo breve tras el pago; pasado ese plazo, y en las renovaciones, las cuotas anuales no se reembolsan. Las renovaciones anuales se avisan por correo con antelación. Los contratos Enterprise se rigen por su propia orden de pedido. Los precios no incluyen IVA; las condiciones completas están en la política de reembolsos y cancelación.

Sí. Las organizaciones sin ánimo de lucro verificadas, universidades y laboratorios de investigación acreditados reciben un 50 % de descuento en los planes Starter y Pro, o un límite de dispositivos ampliado en el plan Free. Escriba a sales@netsenx.com con la verificación correspondiente.

Tarjetas de crédito y débito (Visa, Mastercard, AmEx), domiciliación SEPA en los planes anuales y transferencia bancaria para contratos Business y Enterprise. Todo se procesa a través de proveedores de pago de la UE certificados en PCI-DSS; la certificación es del proveedor, no de NetSenX.

Los planes anuales Business y Enterprise pueden facturarse con condiciones a 30 días. En los planes anuales Starter y Pro se puede solicitar facturación manual previa aprobación. Cada pago genera automáticamente una factura conforme al IVA.

La fatiga de alertas es lo que ocurre cuando un equipo recibe más alertas de las que puede leer: la gente empieza a ignorarlas y el ataque real se pierde entre el ruido. Suele venir de herramientas con ajustes por defecto que señalan cada evento inusual, de alertas duplicadas de varios productos sobre lo mismo y de alertas que no dicen por qué importan. Los equipos pequeños la afrontan de cuatro formas. Reducir fuentes: solo las alertas relevantes llegan a las personas y el resto queda como registro. Marcar la actividad normal recurrente, como copias de seguridad y servidores de actualizaciones, para que deje de alertar. Agrupar las alertas que forman parte de una misma historia. Y preferir herramientas cuyas alertas se explican solas, para que cada una lleve minutos y no una hora. Revise cada mes lo que se cerró como inofensivo. NetSenX explica cada alerta en lenguaje claro en todos los planes, permite marcar falsos positivos y solo muestra una cota de falsos positivos cuando sus propios datos de calibración la respaldan.

No hay un número normal; lo que importa es que su equipo pueda leer cada alerta que llega a una persona y actuar sobre las importantes. Una herramienta que envía cientos de alertas al día a un equipo pequeño no es más segura, solo menos leída. Una referencia útil: una alerta que llega a una persona debería acabar con cierta frecuencia en una acción o una decisión. Si casi ninguna lo hace, la herramienta necesita ajuste o el nivel de alerta está mal fijado. Si un tipo de alerta siempre es inofensivo en su red, márquelo así o decida que debe ir a un registro y no al buzón de alguien. Espere más alertas en las primeras semanas, mientras la herramienta aprende su red y usted marca la actividad normal, y menos después. Mida su propia semana: alertas recibidas, alertas leídas, acciones tomadas. NetSenX no promete un número de alertas; explica cada una para que leerla lleve minutos.

Lo suficiente para actuar sin hacer de detective: qué host y qué cuenta, qué se observó, cuándo empezó, por qué es inusual para ese host, qué confianza tiene la herramienta y qué comprobar después. Una buena alerta también indica dónde están las pruebas, por ejemplo qué conexiones intervienen, para que el lector pueda confirmarla, y qué otras alertas forman parte de la misma historia. Una alerta que solo da el nombre de una regla o una puntuación devuelve al analista a los datos en bruto, y en un equipo pequeño eso suele significar que se ignora. Cuando evalúe una herramienta, pida tres alertas reales y entrégueselas al compañero que las leería a las 8:00: ¿podría decidir en cinco minutos si escalar? Cada alerta de NetSenX incluye en todos los planes una explicación en lenguaje claro de por qué saltó y qué características de red pesaron en su puntuación, y el registro de auditoría guarda qué se hizo con ella y quién lo hizo.

No existe una cifra única y honesta: depende de su red, del ajuste y de cómo se cuente un falso positivo, y las cifras de los fabricantes rara vez se miden de forma independiente. Una tasa medida en laboratorio, con el tráfico de otra empresa o para otro tipo de alerta dice poco de su lunes por la mañana. Hágale tres preguntas a cualquier cifra: ¿medida con qué datos, sobre qué alertas y en qué unidad, por día, por host o por alerta? Lo que le importa es práctico: cuántas alertas llegan a una persona cada semana y qué parte de ellas acaba en una acción. Mídalo usted mismo desde el primer mes. NetSenX no da una tasa. Una capa split-conformal acota los falsos positivos entre las alertas que muestra cuando sus propios datos de calibración lo permiten, a partir del tráfico benigno que su equipo ha etiquetado; hasta entonces, el panel lo dice en lugar de mostrar una cifra que no puede respaldar.

Ajuste de forma acotada y deje constancia: excluya una actividad conocida concreta en un host concreto, nunca un tipo de alerta entero en toda la red. Empiece por las alertas que más se repiten. Para cada una, confirme la causa, por ejemplo el servidor de copias que cada noche copia al sistema de almacenamiento, y marque exactamente ese comportamiento como esperado, a ser posible con el host, el destino y la franja horaria. Deje intacto el resto de la detección, para que el mismo patrón desde cualquier otro host siga alertando. Anote quién decidió y por qué, y revise las exclusiones cada pocos meses, porque una excepción olvidada es un escondite para un atacante. Pruebe después de ajustar: lance un escaneo inofensivo o una llamada de prueba al exterior y compruebe que sigue saltando una alerta. En NetSenX, los falsos positivos se marcan en las propias alertas, cada decisión queda en el registro de auditoría y la cota de falsos positivos solo se muestra cuando sus datos etiquetados la respaldan.

Cuente con que las primeras semanas sean las más ruidosas y reserve tiempo para ellas; lo rápido que se calme depende de su red y de lo pronto que marque lo que es normal. Una herramienta de comportamiento compara cada dispositivo con su propia normalidad, y aprenderla lleva tiempo: tareas mensuales, informes de cierre de mes o una actualización trimestral pueden aparecer solo al cabo de semanas. Mientras tanto, sus propias decisiones hacen buena parte del trabajo: cada alerta inofensiva recurrente que confirma y marca deja de volver. Prevea una breve revisión diaria en las primeras semanas y una revisión de exclusiones tras el primer mes. Desconfíe de cualquier promesa de que una herramienta es silenciosa desde el primer día: o detecta muy poco o esconde aquello de lo que no está segura. NetSenX lanza alertas desde el principio, en cuanto circula tráfico, mejora sus comparaciones a medida que aprende su red y dice claramente cuándo sus datos aún no respaldan una cota de falsos positivos.

Prevea una breve revisión diaria y, de vez en cuando, investigaciones más largas; el tiempo exacto depende de cuántas alertas genere la herramienta y de lo bien que se explique cada una. En la práctica, un equipo pequeño necesita tres tipos de tiempo. Un vistazo diario a las alertas nuevas, para que nada espere una semana. Una revisión semanal o mensual de las alertas cerradas, para marcar la actividad normal recurrente, como copias de seguridad o servidores de actualizaciones, y que deje de volver. Y, cuando llega una alerta grave, tiempo suficiente para investigar, lo que puede suponer horas y a veces ayuda externa. Las primeras semanas requieren más atención que las siguientes, mientras la herramienta y el equipo aprenden qué es normal. Las alertas que dicen con palabras sencillas qué pasó, en qué host y por qué, reducen el tiempo por alerta. NetSenX explica cada alerta en lenguaje claro en todos los planes y permite marcar falsos positivos, pero no elimina la necesidad de que alguien las lea y decida.