Seguridad corporativa, operada en toda la región.
Leiva Consultores opera la seguridad de empresas medianas y corporativos con operaciones en toda América Latina: detección y respuesta 24/7 con triaje asistido por IA, respuesta a incidentes con compromisos contractuales y programas de cumplimiento que se sostienen en cada país donde operas.
gestionada
Ciudad de México
analista en el circuito
de seguridad en la región
Asesorar. Operar. Responder.
La mayoría de los proveedores te vende una de las tres y te deja las otras dos. A escala de mediana empresa y corporativo, ese hueco es justo donde viven los incidentes: la estrategia, la operación diaria y la ruta de emergencia tienen que ser el mismo equipo, respondiendo por el mismo resultado, en cada sitio que operas.
Consultoría
Dónde estás realmente parado, qué corregir primero y en qué orden: medido contra los marcos que usan tus clientes, auditores y reguladores, y consolidado entre unidades de negocio y países en lugar de sitio por sitio.
- Evaluación de postura y brechas
- vCISO y reporte a nivel consejo
- Arquitectura y hoja de ruta Zero Trust
- Preparación y evidencia de cumplimiento
Servicios gestionados
Nosotros lo operamos. Una operación de detección y respuesta 24/7/365 construida para entornos distribuidos, con triaje asistido por IA y un analista humano en cada decisión que importa: un solo SOC cubriendo cada país donde operas.
- MDR con escalamiento L1–L3
- Agnóstico de marca, trae tu propio SIEM
- Gestión continua de exposición
- Reporte consolidado entre sitios y países
Respuesta a incidentes
Una retención con tiempo de respuesta escrito en el contrato, para que el peor día del año empiece con una llamada que alguien contesta y no con un proceso de compras.
- SLA de respuesta contractual
- Contención, forense y erradicación
- Recuperación ante ransomware con RTO comprometido
- Apoyo en reportes a aseguradora y regulador
Un SOC que escala como tal.
"Monitoreo 24/7" es la afirmación más fácil de hacer en esta industria y la más difícil de verificar. Ya operamos un SOC a escala regional: White Label, para socios de canal en toda América Latina, con cobertura entregada entre husos horarios las 24 horas. Así que aquí está exactamente quién vigila tu entorno, qué puede hacer sin llamarte y los números con los que nos puedes medir: la misma operación lo mismo si manejas un sitio que veinte en seis países.
Telemetría continua y primer triaje
Ingesta las 24 horas de endpoint, red, identidad, nube y correo. La correlación asistida por IA suprime el ruido que entierra la señal real, con el analista — no el modelo — a cargo del veredicto.
Investigación y contención automatizada
Las amenazas confirmadas se investigan y contienen con playbooks de SOAR acordados contigo de antemano — aislar el equipo, deshabilitar la cuenta, bloquear al remitente — para que el reloj se detenga mientras seguimos al teléfono.
Caza de amenazas y forense profundo
Caza proactiva contra las técnicas que el adversario usa hoy, forense de causa raíz tras cualquier evento material, y la ingeniería de detección que hace que el mismo ataque falle la próxima vez.
Organizados por el problema, no por categoría de producto.
Nadie amanece con ganas de comprar una plataforma de NDR. Amanece porque le están desviando los pagos, porque un cliente le mandó un cuestionario de seguridad o porque se paró una planta. Cada servicio nombra la capacidad que lo sostiene.
Identidad y Active Directory
La ruta que realmente toma la mayoría de las brechas. MFA extendido a sistemas legacy y cuentas de servicio, acceso privilegiado controlado y detección de amenazas sobre el directorio mismo.
Fraude en correo y pagos
El fraude por correo corporativo es un problema de finanzas disfrazado de TI. IA conductual sobre el buzón, detección de suplantación de proveedores y DMARC aplicado en serio.
Recuperación ante ransomware
Prevención que asume la falla. Respaldo inmutable, recuperación aislada, control anti-ransomware en el endpoint y un objetivo de tiempo de recuperación que comprometemos por contrato.
Gestión continua de exposición
Un pentest anual es una fotografía de un blanco en movimiento. La validación automatizada continua muestra qué exposiciones son realmente explotables en tu entorno esta semana y cuáles pueden esperar.
Detección y respuesta de red
El comportamiento del atacante visible en el tráfico mismo: movimiento lateral, comando y control, preparación de datos, incluso en los segmentos donde no se pueden instalar agentes.
Protección de marca y dominio
Dominios similares, suplantación de directivos y sitios fraudulentos dados de baja antes de que tus clientes sean quienes los encuentren. Incluye protección de borde y DNS.
Blindaje de Microsoft 365
La mayoría de los tenants se despliegan con la configuración de fábrica y nadie los vuelve a revisar. Configuración endurecida contra benchmark, acceso condicional aplicado y la bitácora de auditoría encendida antes de que la necesites.
Móvil y endpoint
Los teléfonos y las laptops son el perímetro hoy, sobre todo en operación de campo y planta. Defensa de amenazas en móvil, EDR en el endpoint y una sola ruta de escalamiento al mismo SOC.
Seguridad OT e industrial
Manufactura, petroquímica, logística y puertos. Visibilidad pasiva de la red de control, segmentación IT/OT y alineación con IEC 62443 sin tocar la disponibilidad de producción.
Gobierno de IA
Tus equipos ya están usando IA. Gobernar qué datos llegan a qué modelo, controlar identidades no humanas y permisos de agentes, y documentarlo al estándar que los auditores ya empezaron a pedir.
vCISO
Liderazgo senior de seguridad a una fracción de una contratación. Matriz de riesgos, hoja de ruta, defensa de presupuesto, reporte a consejo y aseguradora, y alguien que responde y que ya lo hizo antes.
Cumplimiento de cadena de suministro y nearshoring
Un cliente, la matriz o una aseguradora te mandó un cuestionario de seguridad con fecha límite. Cerramos las brechas, construimos la evidencia y te sacamos adelante la evaluación en cada entidad dentro del alcance; y te sostenemos para la siguiente.
Una sola operación de seguridad. Cada país donde operas.
Las operaciones multipaís suelen terminar con seguridad multipaís: un proveedor distinto por mercado, herramientas distintas, reportes distintos y ninguna vista única del riesgo. Nosotros operamos una sola para toda la región, de modo que un incidente en Querétaro y uno en Bogotá llegan a los mismos analistas, bajo los mismos playbooks y se reportan igual.
México, cobertura nacional
Centros de operación en Ciudad de México y Monterrey, con cobertura de los corredores industriales donde nuestros clientes realmente operan.
América Latina
SOC y consultoría entregados de forma remota en toda la región, con trabajo en sitio programado donde el proyecto lo requiera. Los requisitos regulatorios locales se atienden por mercado, no se promedian.
Matrices en EE.UU. y el mundo
Para grupos con matriz fuera de la región, operamos en español con los equipos locales y reportamos en inglés a la matriz, en los formatos que esperan la casa matriz, los auditores y las aseguradoras.
reportado en inglés
husos horarios de la región
regulatorias atendidas localmente
para cada sitio
Leiva Consultores atiende empresas medianas y corporativos. Las operaciones más pequeñas se atienden a través de prácticas hermanas dentro del grupo, que manejan sus propios portafolios de socios y modelos de entrega.
Lo mejor de su categoría, elegido por proyecto.
Somos deliberadamente agnósticos de marca. Las plataformas de abajo son representativas de lo que el grupo despliega y opera por categoría; la tecnología específica de cada proyecto se elige según tu entorno, tus inversiones actuales y el país donde operas. La tecnología es solo la mitad del valor: la otra mitad es un equipo que lleva dos décadas desplegándola en producción en toda América Latina.
| Categoría | Plataformas representativas | Qué detiene |
|---|---|---|
| Identidad e ITDR | Silverfort | Abuso de credenciales, movimiento lateral, cuentas de servicio sin proteger |
| Seguridad de correo | Abnormal AI · Check Point Harmony | Fraude por correo corporativo, facturas falsas, suplantación de proveedores |
| Endpoint y XDR | SentinelOne | Malware, loaders, intrusión manual del atacante |
| Anti-ransomware | Halcyon | Eventos de cifrado, preparación de extorsión |
| Detección de red | Vectra AI | Comando y control, preparación de datos, puntos ciegos sin agente |
| Validación de exposición | Pentera | Rutas realmente explotables, no conteos teóricos de CVE |
| Borde, DNS y marca | Akamai | DDoS, dominios similares, sitios fraudulentos |
| Defensa móvil | Lookout | Phishing en móvil, dispositivos comprometidos en campo |
| Respaldo y recuperación | Cohesity | Datos irrecuperables tras un evento de cifrado |
| SIEM y SOAR | Google Security Operations · BYO-SIEM | Telemetría fragmentada y respuesta manual |
Agnósticos de marca por diseño. Si ya tienes una plataforma, la operamos en lugar de reemplazarla: el SOC soporta SIEM, EDR y firewall propios. Los portafolios de socios varían entre las empresas del grupo y por territorio; las plataformas disponibles para tu proyecto se confirman durante el dimensionamiento.
La auditoría que te manda tu cliente, respondida.
El cumplimiento rara vez es la razón por la que una empresa nos llama. Casi siempre es la razón por la que nos llama ahora: porque un cliente en EE.UU., una aseguradora o un regulador puso una fecha límite. Mapeamos los controles, cerramos las brechas y producimos la evidencia.
Tres formas de trabajar juntos.
Cada modelo tiene un alcance definido y una ruta clara al siguiente conforme madura tu operación. El alcance se dimensiona según tu entorno — número de sitios, países, usuarios y obligaciones regulatorias — y se confirma por escrito antes de empezar.
Esencial
- Protección de endpoint y correo
- Monitoreo y alertamiento en horario laboral
- Blindaje de Microsoft 365
- Reporte trimestral de postura
- Evaluación inicial incluida
Gestionado
- Todo lo de Esencial
- MDR 24/7/365 con escalamiento L1–L3
- Contención automatizada vía SOAR
- Detección de identidad y red
- Retención de respuesta a incidentes con SLA
- Reporte consolidado · MTTD / MTTR por sitio
Dirigido
- Todo lo de Gestionado
- vCISO con reporte a consejo
- Continuous exposure validation
- Recuperación ante ransomware con RTO comprometido
- Programa de cumplimiento y apoyo en auditoría
- Revisión trimestral de negocio con el consejo
Descubre dónde estás parado antes de hablar con nadie.
Sin formulario obligatorio ni llamada de ventas amarrada. Cada uno te devuelve un resultado sobre el que puedes actuar por tu cuenta; y si sale algo serio, vas a saber qué preguntarnos.
Superficie de ataque externa
Lo que un atacante ve de ti desde internet hoy.
Credenciales filtradas
Cuáles de tus cuentas corporativas ya están circulando.
Verificador DMARC
Si cualquiera puede enviar correo como tu dominio en este momento.
Calculadora de costo de paro
Lo que un día detenido le cuesta realmente a tu operación.
Preparación ante ransomware
Autoevaluación de 10 preguntas con resultado calificado.
¿Estás bajo ataque en este momento?
Si hay sistemas cifrados, si ya se movió dinero o si perdiste el control de una cuenta: deja de leer y llama. La línea se contesta 24/7. No necesitas ser cliente.
No apagues nada
Apagar destruye la evidencia volátil que se necesita para dimensionar el incidente. Desconecta de la red en lugar de apagar.
No pagues todavía
Ni antes de dimensionar, ni antes de revisar las opciones de recuperación, ni antes de entender las implicaciones legales y de seguro.
Llámanos desde un equipo limpio
Asume que están leyendo tu correo y tu chat. Usa un teléfono que no esté en la red afectada.
Veinticinco años del otro lado de la mesa.
Leiva Consultores la construyeron operadores que pasaron dos décadas llevando fabricantes de seguridad a América Latina: seleccionándolos, desplegándolos, escalándolos hasta su adquisición, y operando al mismo tiempo el SOC de distribución líder de la región. Sabemos qué tecnología sobrevive al contacto con un entorno real porque nosotros la pusimos ahí, y sabemos cómo se ven las 3 de la mañana en un SOC porque nosotros lo cubrimos.
En adquisiciones públicas del portafolio
Fabricantes emergentes de seguridad desarrollados y escalados internacionalmente; varios adquiridos por Cisco, AT&T, Ivanti, Rapid7 y Francisco Partners.
SOC en distribución en América Latina
Construido y operado como servicio White Label para socios de canal en toda la región, con cobertura entregada entre husos horarios las 24 horas, para que los socios pudieran vender detección gestionada sin montar una operación propia.
En portafolio de fabricantes bajo gestión
Tecnología de seguridad e infraestructura seleccionada, desplegada y soportada en toda la región: la experiencia operativa detrás de cada recomendación que hacemos.
Lo que preguntan primero los responsables de seguridad.
Ya tenemos equipo de TI. ¿Dónde encajan ustedes?
Junto a ellos, no en su lugar. Tu equipo de TI mantiene el negocio funcionando; nosotros vigilamos al adversario y respondemos cuando aparece. En la práctica tu equipo conserva la propiedad del entorno y nosotros tomamos la de la detección, la respuesta y la ruta de escalamiento a las 3 de la mañana.
¿Tenemos que reemplazar las herramientas de seguridad que ya tenemos?
No. El SOC es agnóstico de marca y soporta SIEM, EDR y firewall propios. Si ya invertiste en una plataforma, la operamos. Solo recomendamos reemplazar algo cuando genuinamente no puede hacer el trabajo, y te decimos qué brecha estamos tratando de cerrar.
¿Qué pueden hacer sin llamarnos primero?
Exactamente lo que autorices, por escrito antes de empezar. La mayoría de los clientes preaprueba aislar un endpoint, deshabilitar una cuenta y bloquear un remitente, porque esas tres acciones detienen la mayoría de los incidentes cuando todavía son pequeños. Todo lo que tenga impacto en producción pasa por ti primero.
¿Qué tan rápido responden a un incidente?
El tiempo de respuesta queda escrito en el contrato de retención, no prometido en un folleto. El objetivo varía según el modelo y el entorno, y te decimos con claridad qué es realista para tu caso antes de que firmes, incluyendo qué haría falta para que sea más rápido.
¿La IA está tomando decisiones sobre nuestro entorno?
No. La IA hace el trabajo de correlación y triaje que de otro modo enterraría al analista en ruido, y lo hace muy bien. Un analista humano es dueño de cada veredicto y de cada decisión de contención. Creemos que quien vende un SOC totalmente autónomo o está exagerando o no te está diciendo quién responde cuando se equivoca.
Nuestro cliente en EE.UU. nos mandó un cuestionario de seguridad con fecha límite. ¿Pueden ayudar?
Sí; es una de las razones más comunes por las que nos llaman. Mapeamos el cuestionario a los controles que hay detrás, te decimos con honestidad qué brechas se pueden cerrar antes de la fecha y cuáles no, armamos el paquete de evidencia y te acompañamos durante la evaluación.
¿Trabajan en inglés y en español?
De forma nativa en ambos. En seguridad eso importa más que en casi cualquier otro campo: la operación corre en español con tu equipo local, mientras que el reporte que recibe tu matriz en EE.UU., tu aseguradora o tu auditor llega en inglés y en el formato que esperan.
¿Qué pasa en la evaluación ejecutiva?
Una sesión de trabajo enfocada. Establecemos qué estás protegiendo realmente, cómo se ve tu exposición de verdad y cuál sería la mejora significativa más rápida. Te vas con una lectura franca, trabajes con nosotros o no.
Agenda una evaluación ejecutiva.
Treinta minutos. Trae tu entorno, tus obligaciones y lo que sea que te esté quitando el sueño. Sal con una lectura clara de tu exposición y la ruta más rápida para cerrarla. Sin presentación de venta.