Saltar al contenido

Plataforma · SIEM + XDR

U-SIEM Cloud

SIEM en la nube con XDR incluido. Centraliza de 1 a 1000 GB/día, correlaciona amenazas y consulta dashboards ejecutivos. Incluye 3 meses en caliente y opciones de retención extendida de 6, 12, 24 o 36 meses.

Ingesta y normalización

Del log crudo al evento útil

Explora el recorrido con datos de ejemplo: logs crudos, filtro de parsing y eventos normalizados en U-SIEM.

VISTA ILUSTRATIVA · DATOS DE EJEMPLO

Filtra el ruido antes de indexar

Logs crudos de ejemplo entran a un filtro de parsing. Los health checks, DEBUG y duplicados se tachan, se marcan como descartados y desaparecen. Los eventos útiles de inicio de sesión fallido 4625, proceso PowerShell y conexión denegada al puerto 3389 se normalizan en JSON con un giro de fila y llegan a U-SIEM. Con las animaciones pausadas se muestran el ruido tachado y los eventos normalizados.

Qué incluye

Telemetría y analítica de seguridad en la nube

01 · Correlación

Correlación de amenazas

Gestión de eventos e información de seguridad con correlación de amenazas y analítica de seguridad.

02 · XDR incluido

Endpoint, red y nube

XDR con correlación de telemetría de endpoint, red y nube, incluido en la suscripción U-SIEM Cloud.

03 · Dashboards

Dashboards ejecutivos

Dashboards ejecutivos incluidos para consultar la información de seguridad.

04 · Soporte

Soporte estándar

La suscripción en la nube incluye soporte estándar.

Retención

Datos en caliente y archivo en frío

Elige la retención junto con el volumen diario de ingesta.

  • Base incluida: 3 meses en caliente con U-SIEM Cloud.
  • Extendida en caliente: opciones de 6, 12, 24 o 36 meses, con búsquedas instantáneas de auditoría y análisis forense sin costo de desarchivado.
  • Archivo en frío: U-SIEM Cold Archive ofrece opciones de 1, 2 o 3 años de retención total, combinando caliente y frío. Conocer Cold Archive →
ESQUEMA DE RETENCIÓN · OPCIONES DEL CATÁLOGO
Caliente · 3 meses incluidos
Opciones: 6 / 12 / 24 / 36 meses
Cold Archive
Retención total: 1 / 2 / 3 años

Cómo se dimensiona

Empieza por tus fuentes y sus GB/día

La capacidad de U-SIEM se elige por volumen de ingesta diaria, de 1 a 1000 GB/día.

  1. Identifica tus fuentes de logs: estaciones y servidores, red, identidad, correo y nube.
  2. Completa el inventario en la calculadora para estimar los GB/día y seleccionar la retención.
  3. Valida el volumen con muestreo o una prueba de concepto antes de acordar el plan.

Se complementa con

Conecta detección, operación y respuesta

EDR Cloud

Detección y respuesta en estaciones de trabajo y servidores, con telemetría integrada a U-SIEM.

Conocer EDR Cloud →

V-SOC MDR

SOC gestionado 24/7 por analistas para la detección y respuesta a amenazas.

Conocer V-SOC MDR →

Integraciones

Conectores de ingesta, enriquecimiento y respuesta para las fuentes y herramientas de tu operación.

Explorar integraciones →

Precio de referencia

Consulta el plan según tu ingesta

Revisa la lista mensual de U-SIEM Cloud por GB/día y las opciones de retención.

Precios de referencia en COP. Impuestos y condiciones comerciales se definen en la propuesta formal.

Tu siguiente paso

Dimensiona U-SIEM para tu operación

Estima la ingesta o agenda una demo para revisar tu caso con MUUSA.