Pymes y mediana empresa
NDR para pequeñas y medianas empresas
El NDR para una pequeña o mediana empresa es network detection and response para una organización sin centro de operaciones de seguridad propio. La detección es la misma que en una gran empresa: observar el tráfico entre dispositivos en busca de escaneos, movimiento lateral, beaconing de C2 y datos inusuales que salen de la red. Lo que cambia es todo lo demás. Un equipo de uno o dos administradores necesita alertas explicadas en lenguaje claro, cobertura para impresoras, cámaras y máquinas que no admiten un agente, y un precio que pueda ver antes de la primera reunión comercial.
El dato que conviene tener presente
Según la Recomendación 2003/361/CE de la Comisión, una mediana empresa tiene menos de 250 personas en plantilla y un volumen de negocios anual de hasta 50 millones de euros o un balance general de hasta 43 millones de euros; una pequeña empresa tiene menos de 50 personas y un volumen de negocios o balance de hasta 10 millones de euros. NIS2 (Directiva (UE) 2022/2555, artículo 2) se aplica, por regla general, a partir del umbral de mediana empresa en los sectores de sus anexos I y II.
Lo que le cuesta un día sin sistemas
Una cifra en su moneda, con sus propios números, para ponerla junto a un precio publicado. Nada de lo que introduzca sale de su navegador.
Los campos empiezan con valores de ejemplo, no con datos de su empresa ni de su sector. Sustitúyalos por los suyos.
| Coste | Por día | Periodo de recuperación |
|---|---|---|
| Facturación perdida | 10.000 € | 50.000 € |
| Personal parado | 6000 € | 30.000 € |
| Coste de recuperación | 0 € | 0 € |
| Por día / Periodo de recuperación | 16.000 € | 80.000 € |
La detección a precios publicados
| Un mes | Un año | |
|---|---|---|
| Free | 0 € | 0 € |
| Solo | 19 € | 190 € |
| Starter | 49 € | 490 € |
| Pro | 99 € | 990 € |
| Business | 249 € | 2490 € |
| Enterprise | desde 999 € | desde 9990 € |
Un mes y un año de cada plan, del catálogo de planes. No es una promesa de retorno de la inversión: la detección no evita todas las caídas, y las cifras de arriba son suyas, no nuestras.
Facturación perdida por día = facturación anual ÷ días laborables × parte que se detiene ÷ 100. Personal parado por día = personas que no pueden trabajar × coste por persona y día. Coste de recuperación por día = horas extra y ayuda externa. El periodo de recuperación multiplica el total diario por los días hasta recuperar los sistemas.
Lo que NetSenX no hace aquí: no acorta una restauración ni sustituye sus copias de seguridad ni su plan de continuidad. Muestra pronto una intrusión en la red, cuando quizá aún haya tiempo de actuar antes de que se detengan los sistemas.
Cinco preguntas para cualquier proveedor de NDR
Sirven para cualquier producto que elija, NetSenX incluido.
01¿Las alertas se explican en lenguaje claro?
Un equipo pequeño no tiene analistas de primer nivel que traduzcan campos en bruto. Pida ver una alerta real: debe decir qué ha pasado, en qué equipo y por qué se ha generado.
02¿Ve los dispositivos que no admiten un agente?
Impresoras, cámaras, controladores de puertas y máquinas de producción suelen ser el punto débil de una red pequeña. Un sensor en un puerto SPAN o un TAP ve su tráfico; en ellos no se puede instalar un agente de endpoint.
03¿El precio está publicado y cómo se cuentan los dispositivos?
Pregunte por el precio mensual y la regla de recuento antes de la primera reunión. Si un sensor en un puerto SPAN o un TAP cuenta como un dispositivo, una red pequeña necesita muy pocos.
04¿Dónde se tratan los datos?
Los metadatos de red incluyen direcciones IP, que según el Tribunal de Justicia de la UE pueden ser datos personales (Breyer, C-582/14). Pregunte dónde se almacenan los datos, qué subencargados los tratan y si hay un contrato de encargo del tratamiento publicado.
05¿Se puede probar en la propia red?
Una prueba con su propio tráfico muestra cuántas alertas a la semana recibiría de verdad. Pregunte si hay un plan gratuito o una prueba y qué queda fuera.
Planes y precios publicados
Del catálogo de planes de NetSenX: al mes, en euros, sin IVA; la facturación anual regala dos meses. Un dispositivo es un host que ejecuta el agente de NetSenX; un agente en un puerto SPAN o TAP supervisa todo un segmento de red y cuenta como un solo dispositivo.
| Plan | Dispositivos | Historial de alertas | Precio al mes |
|---|---|---|---|
| Free | 3 | 30 días | 0 € |
| Solo | 1 | 60 días | 19 € |
| Starter | 10 | 60 días | 49 € |
| Pro | 25 | 90 días | 99 € |
| Business | 100 | 365 días | 249 € |
| Enterprise | Ilimitado | Ilimitado | desde 999 € |
Qué hace NetSenX hoy
- Detecta escaneos, movimiento lateral, beaconing de C2 y volúmenes de datos salientes inusuales a partir del comportamiento en la red, en todos los planes, incluido Free.
- Ve los dispositivos sin agente, como impresoras, cámaras y controladores, porque un solo agente en un puerto SPAN o un TAP observa todo el segmento.
- Explica cada alerta en lenguaje claro, con las características de red que determinaron su puntuación, en todos los planes.
- Almacena los datos de clientes en la UE y publica un contrato de encargo del tratamiento conforme al artículo 28 del RGPD con la lista completa de subencargados.
Qué no hace NetSenX
NetSenX no es un servicio de detección gestionado (MDR): una alerta sigue necesitando que alguien de su lado, o su proveedor de TI, la investigue. No sustituye a la protección de endpoints (EDR) ni a las copias de seguridad, solo ve los segmentos que usted monitoriza y nunca descifra el tráfico. Tampoco decide si NIS2 se aplica a su empresa.
Preguntas de los compradores
¿Necesita una pequeña empresa un NDR?
No todas. Una empresa con unos pocos portátiles y todo en la nube puede sacar más partido de la protección de endpoints y de buenas copias de seguridad. El NDR tiene sentido cuando hay una red local con servidores, impresoras, cámaras o máquinas que no admiten un agente, o cuando NIS2 o un contrato con un cliente exige detectar y notificar incidentes.
¿Cuánto cuesta un NDR para una pequeña empresa?
Depende del número de dispositivos y de las funciones que necesite. NetSenX publica sus precios: la tabla de esta página sale del mismo catálogo de planes que aplica el producto, desde el plan Free hasta Enterprise.
¿Cómo se cuentan los dispositivos?
Un dispositivo es un host que ejecuta el agente de NetSenX. Un agente en un puerto SPAN o TAP supervisa todo un segmento de red y cuenta como un solo dispositivo.
¿Puede un equipo sin especialistas en seguridad usar un NDR?
Sí, si las alertas están escritas para generalistas. Cada alerta de NetSenX explica en lenguaje claro qué ha pasado y enumera las características de red detrás de su puntuación, en todos los planes. Investigar y contener un incidente sigue requiriendo a alguien: su administrador, su proveedor de TI o una empresa de respuesta a incidentes.
Fuentes
- Commission Recommendation 2003/361/EC (definition of micro, small and medium-sized enterprises) — EUR-Lex
- Directive (EU) 2022/2555 (NIS2), Articles 21, 23 and 41 — EUR-Lex
- Court of Justice of the EU, Case C-582/14 (Breyer), judgment of 19 October 2016 — EUR-Lex
Esta página es información general y no constituye asesoramiento jurídico. Compruebe sus obligaciones con su autoridad nacional o con su asesor jurídico.
Páginas relacionadas
Pruebe NetSenX en su propia red
Empiece con el plan Free para un máximo de 3 dispositivos o reserve una demo de 20 minutos.