Equipos de inteligencia
Equipos que operan plataformas de análisis y correlación de amenazas, como OpenCTI o MISP, en producción.
Isla M
La isla donde se trabaja de verdad: capacidad real para operar plataformas de inteligencia y seguridad en producción, sobre un servidor dedicado de alta capacidad.
EL PLANTEAMIENTO
La isla donde se trabaja.
La Isla M es el caballo de trabajo del producto. Donde la Isla S ofrece una plataforma soberana en su forma más contenida, la Isla M aporta la capacidad para sostener el trabajo real de un equipo de inteligencia o de seguridad: plataformas de análisis de amenazas completas, con sus bases de datos, sus colas y sus procesos, funcionando en producción día a día. Es la isla pensada para quien ya sabe lo que necesita ejecutar y quiere hacerlo sobre infraestructura propia, controlada y auditable.
LA FORMA
Un servidor de alta capacidad.
La Isla M corre sobre un único servidor dedicado, dimensionado con holgura para cargas exigentes. Comparte una característica con la Isla S, y conviene decirlo con claridad: la Isla M tampoco es de alta disponibilidad. El mantenimiento programado se realiza en una ventana de parada acordada, y un fallo del servidor interrumpe el servicio hasta completar la recuperación. La diferencia con la Isla S está en la capacidad. La resiliencia frente a una caída es lo que aporta la Isla L.
- Servidores
- Un servidor dedicado de alta capacidad
- Alta disponibilidad
- No
- Entornos
- Producción y pruebas
- Prueba de recuperación
- Real, antes de la entrega
- Garantía de salida
- Por escrito, desde el inicio del contrato
PARA QUIÉN
A quién le encaja.
La Isla M encaja con equipos que operan herramientas exigentes y quieren hacerlo sobre infraestructura propia.
Operación de seguridad
Equipos de seguridad que necesitan capacidad para sus herramientas de vigilancia, registro y respuesta.
Boutiques técnicas
Firmas pequeñas que trabajan con datos sensibles y prefieren una plataforma dedicada antes que servicios compartidos.
QUÉ INCLUYE
Lo que entra en la Isla M.
Todo lo de la Isla S, más la capacidad y el entorno de pruebas que pide el trabajo serio.
Todo lo de la Isla S
Infraestructura dedicada, identidad unificada con segundo factor, copias cifradas y verificadas, prueba de recuperación y garantía de salida.
Capacidad para plataformas completas
Holgura para sostener plataformas de inteligencia con sus bases de datos, sus colas y sus procesos, en producción.
Entorno de pruebas
Un entorno separado del de producción, donde el equipo del cliente valida cambios antes de llevarlos a producción.
Aislamiento de fallos
Un problema en el entorno de pruebas no alcanza al de producción. El trabajo real queda protegido de los ensayos.
QUÉ EJECUTA
Plataformas de trabajo.
La Isla M está dimensionada para las plataformas de inteligencia y seguridad completas, esas que la Isla S no puede sostener. Es la isla donde corre el trabajo de análisis de verdad.
Análisis de amenazas
Plataformas completas de inteligencia, como OpenCTI o MISP, con todas sus dependencias en producción.
Operación de seguridad
Herramientas de vigilancia, registro centralizado y respuesta para el equipo de seguridad.
Aplicaciones internas
Portales, paneles y herramientas de equipo, junto a las plataformas principales de la isla.
LOS LÍMITES
Lo que la Isla M no resuelve.
La Isla M da capacidad de trabajo, no continuidad ininterrumpida. No es de alta disponibilidad: el mantenimiento programado implica una ventana de parada acordada, y un fallo del servidor detiene el servicio hasta completar la recuperación. Para operaciones donde una parada no es aceptable, la isla adecuada es la L, que tolera el fallo de un servidor sin interrumpir el servicio. La Isla M es la opción correcta cuando el trabajo es exigente y una ventana de mantenimiento planificada resulta asumible.
ENTRE LA S Y LA L
El punto medio del producto.
La Isla M está entre la Isla S y la Isla L, y la diferencia con cada una es precisa. Frente a la Isla S, la M aporta capacidad: sostiene plataformas que la S no puede. Frente a la Isla L, le falta resiliencia: la L tolera el fallo de un servidor sin parar, la M no. Una isla puede recorrer ese camino sin reconstruirse: empezar en la S y crecer a la M, o pasar de la M a la L cuando la continuidad se vuelve un requisito.
¿Encaja la Isla M?
Cuéntanos qué plataformas necesitas operar y te decimos si la Isla M es la adecuada para tu caso.