Preguntas frecuentes

Somos una empresa de tecnología fundada en 2010. Desarrollamos 25 soluciones propias, ofrecemos ciberseguridad, nube de Microsoft, datacenter, VPS, hosting y servicios profesionales, y operamos todo con Lía Autonomous, nuestra plataforma de IA.

Es nuestra plataforma de ingeniería y operación con IA. Detecta problemas, los corrige, prueba los cambios y los publica solo cuando pasan las verificaciones. Las acciones sensibles requieren aprobación humana. En 7 meses resolvió 12.947 casos.

Las 25 soluciones SGS, incluidas SGS Offensive y SGS WebMon, son desarrollo propio. Además somos canal de Microsoft, Strike, Xcitium, Whalemate, ESET, Kaspersky y Fortinet, entre otros.

Tenemos oficinas en Costa Rica, República Dominicana, Panamá, México y Estados Unidos. La operación, el SOC y el datacenter están en Costa Rica.

Escríbanos desde la página de contacto o por WhatsApp. Cada propuesta se arma según su empresa, por eso no publicamos precios fijos. Un especialista le responde en menos de 24 horas hábiles.

En el Portal cliente, donde ve sus servicios, contratos y casos de soporte.

Cada uno cubre una parte: SPF autoriza servidores, DKIM firma el mensaje y DMARC define la política y alinea ambos. Sin los tres alineados, la protección contra suplantación queda incompleta.

No. WebMon trabaja sobre su proveedor actual — Microsoft 365, Google Workspace o servidor propio — monitoreando su autenticación y filtrando el correo, sin migrar sus buzones.

El monitoreo empieza al publicar los registros de reporte; los reportes DMARC llegan a diario y dan visibilidad en la primera semana. Pasar la política a cuarentena o rechazo se hace de forma gradual y segura.

Sí. SGS despliega y opera WebMon, monitorea y responde desde su SOC 24/7 con datacenter propio en Costa Rica, como parte de Seguridad 360°.

Son las tres políticas DMARC: none solo monitorea, quarantine envía el correo sospechoso a spam y reject lo rechaza directamente. Se recomienda empezar en none y avanzar con los datos de los reportes.

No. DMARC depende de SPF y DKIM: verifica que al menos uno pase y esté alineado con el dominio del From. Sin SPF y DKIM bien configurados, DMARC no tiene qué evaluar.

Puede, si hay fuentes legítimas sin autenticar. Por eso WebMon primero identifica y autentica todas sus fuentes en modo none, y solo entonces sube la política de forma gradual.

WebMon recibe y procesa sus reportes agregados, traduce el XML a fuentes claras, detecta abusos y le acompaña hasta p=reject, con soporte del SOC 24/7 de SGS en Costa Rica.

El estándar SPF permite un máximo de 10 consultas DNS al evaluar el registro. Superarlo produce un permerror que invalida su SPF; por eso conviene aplanar includes innecesarios.

No. El dominio debe tener un único registro SPF; dos registros TXT de SPF causan un error permanente. Todos los mecanismos deben combinarse en una sola línea.

No del todo: SPF valida el dominio del sobre, no el que ve el usuario en el From. Por eso se combina con DKIM y se aplica con DMARC para cubrir la dirección visible.

WebMon revisa la sintaxis, cuenta los lookups, cruza sus includes con las fuentes reales de DMARC y le sugiere el registro correcto, con apoyo del SOC 24/7 de SGS en Costa Rica.

Es la etiqueta que identifica qué llave pública usar; se publica como selector._domainkey.sudominio. Permite tener varias llaves activas y facilita la rotación sin interrumpir el envío.

Una buena práctica es rotarlas de forma periódica, típicamente cada pocos meses, publicando un nuevo selector antes de retirar el anterior para no romper firmas en tránsito.

Suele deberse a llaves públicas mal publicadas, un selector inexistente, o intermediarios que modifican la cabecera o el cuerpo tras la firma. WebMon identifica cuál de estas causas aplica.

WebMon valida sus firmas, verifica selectores y longitud de llave, y le avisa cuándo rotar, con soporte del SOC 24/7 de SGS con datacenter propio en Costa Rica.

Sí. BIMI exige que su dominio tenga DMARC en política de quarantine o reject. Sin ese enforcement, los buzones no mostrarán su logo aunque publique el registro BIMI.

El Verified Mark Certificate es un certificado que acredita que su marca tiene derecho al logo, normalmente vía marca registrada. Varios buzones, como Gmail, lo exigen para mostrar el logotipo.

Las causas típicas son DMARC sin enforcement, un logo que no cumple el perfil SVG Tiny P/S, o un VMC ausente o vencido. WebMon revisa cada requisito y le indica qué corregir.

WebMon confirma su DMARC, valida el logo SVG y el certificado VMC, y publica el registro BIMI correcto, con acompañamiento del SOC 24/7 de SGS en Costa Rica.

No. MTA-STS protege el cifrado del transporte SMTP, mientras DMARC, SPF y DKIM autentican al remitente. Son capas complementarias de una misma postura de seguridad de email.

En testing los fallos se reportan por TLS-RPT pero el correo se entrega igual; en enforce, si el TLS no cumple la política, la entrega en claro se rechaza. Se recomienda empezar en testing y luego endurecer.

TLS-RPT (RFC 8460) hace que los servidores emisores le envíen reportes diarios sobre el éxito o fallo del cifrado al entregar a su dominio, dándole visibilidad de problemas antes de que afecten el correo.

WebMon verifica de forma continua el registro DNS y la política HTTPS, procesa sus reportes TLS-RPT y vigila el certificado del MX, alertándole ante cualquier cambio o fallo de cifrado.

SMTP se diseñó en los años 80 sin autenticación del remitente, así que el campo "De:" se puede escribir libremente. SPF, DKIM y DMARC son las capas que se agregaron después para validar el origen.

DMARC necesita SPF o DKIM para funcionar: define qué hacer cuando la autenticación no alinea con el dominio del "De:". En política de rechazo, los correos falsificados se descartan antes de llegar al destinatario.

Sí. Un dominio suplantado con frecuencia acumula reputación negativa, y sin autenticación correcta su correo legítimo puede caer en spam. DMARC bien configurado protege marca y entregabilidad a la vez.

WebMon monitorea de forma continua sus registros SPF, DKIM y DMARC, procesa los reportes agregados y le alerta ante intentos de suplantación o cualquier cambio que debilite su autenticación.

El spoofing falsifica la dirección del remitente; el phishing es el engaño que busca que la víctima actúe. A menudo van juntos, pero el spoofing se frena con autenticación y el phishing con filtrado de contenido y threat intel.

No: la complementa. El gateway reduce cuántos correos maliciosos llegan al usuario, pero la concienciación sigue siendo clave. La defensa efectiva combina tecnología y personas.

DMARC, con SPF y DKIM, impide que alguien envíe phishing usando su dominio como remitente. El gateway atiende el phishing entrante; la autenticación protege su dominio como marca usada por atacantes.

WebMon inspecciona el correo entrante con su gateway anti-phishing, contrasta remitentes y URLs con threat intelligence actualizado y le alerta ante nuevas campañas o cambios en su postura de seguridad de email.

Porque no suele traer malware ni enlaces maliciosos: es solo un correo de texto creíble. Al no haber una carga técnica evidente, muchos filtros lo dejan pasar, por lo que la autenticación del remitente es clave.

DMARC frena el BEC que suplanta directamente su dominio. No cubre por sí solo los dominios parecidos ni las cuentas comprometidas, por eso se combina con filtrado, threat intel y procesos de verificación de pagos.

Porque el BEC vive de la confianza en el remitente. Si su dominio se puede autenticar y verificar, un correo falsificado a su nombre se rechaza, y las decisiones de pago dejan de basarse en apariencias.

WebMon monitorea la autenticación de su dominio con DMARC, SPF y DKIM, filtra correos con patrones de fraude, vigila dominios parecidos con threat intel y le alerta ante intentos de suplantación.

Puede empezar por donde más lo necesite — pentesting, contención en el endpoint o SOC — e ir sumando frentes. El valor de Seguridad 360° crece cuando las piezas trabajan juntas.

No. SGS opera como su equipo de seguridad gestionado: desplegamos, monitoreamos y respondemos desde nuestro SOC 24/7. Si ya tiene equipo, lo complementamos.

Desde nuestro datacenter propio en Costa Rica, con monitoreo NOC/SOC 24/7 y cobertura para toda Latinoamérica.

El pentesting con Strike revela dónde puede entrar un atacante; la contención ZeroDwell y el EDR de Xcitium cierran esos caminos, y el SOC vigila que se mantengan cerrados.

El antivirus protege un equipo; el SOC vigila toda su organización de forma continua, correlaciona eventos y responde a incidentes con un equipo humano las 24 horas.

Sobre datacenter propio de SGS en Costa Rica, con cobertura para clientes en toda Latinoamérica.

Sí. El SOC opera junto a la contención ZeroDwell y el EDR de Xcitium, de modo que la detección se acompaña de neutralización real en el endpoint.

No. SGS opera el SOC como servicio gestionado, por lo que puede contar con vigilancia y respuesta 24/7 con o sin equipo de seguridad interno.

Un escáner lista posibles fallos; el pentesting con Strike los explota de forma controlada para probar cuáles son reales y priorizar la remediación con criterio humano.

La IA automatiza el descubrimiento y la explotación a escala con el motor multicapa, mientras el equipo ofensivo valida hallazgos y define la remediación guiada.

Sí. Cada hallazgo incluye remediación guiada con pasos concretos, y el SOC 24/7 de SGS acompaña la corrección y verifica el cierre.

Es un buen punto de partida, pero su superficie de ataque cambia con cada despliegue. Para cobertura permanente vea el pentesting continuo de SGS.

Un pentest puntual es una foto de un momento; el continuo es un monitoreo ofensivo permanente que re-prueba su superficie de ataque tras cada cambio.

El monitoreo es permanente y, además, cada cambio o nuevo despliegue dispara un re-test de la superficie afectada, sin esperar a una fecha programada.

No los reemplaza: los complementa. El pentesting continuo prueba de forma ofensiva y permanente, y sus hallazgos se integran con el SOC 24/7 de SGS para la respuesta.

Un escáner lista posibles fallos; Strike los explota de forma controlada para probar cuáles son reales y priorizar la remediación con criterio humano.

Sí. SGS es distribuidor oficial de Strike para Latinoamérica: contratación local, soporte en español e integración con su SOC 24/7.

Sí. Puede iniciar con un pentest puntual y luego pasar a pentesting continuo para cubrir cada cambio de su superficie de ataque.

Es una tecnología que ejecuta todo archivo desconocido dentro de un contenedor kernel: corre con normalidad para el usuario, pero sin acceso real al disco, registro ni memoria del sistema.

Sí. El agente Xcitium reúne antivirus, EDR/XDR y contención en un solo componente, así que sustituye a la protección tradicional en vez de sumarse a ella.

Sí. SGS es distribuidor oficial de Xcitium para Latinoamérica y lo opera como servicio gestionado desde su SOC 24/7 con datacenter propio en Costa Rica.

No. El contenedor es ligero y transparente: solo lo desconocido se virtualiza; las aplicaciones ya confiables corren con normalidad.

El EDR se centra en el endpoint: qué procesos, archivos y conexiones ocurren en cada equipo. El XDR extiende esa visibilidad y correlaciona señales más allá del endpoint para ver la cadena de ataque completa.

El agente Xcitium reúne antivirus, EDR y contención en un solo componente, así que sustituye a la protección tradicional en lugar de sumarse a ella.

El SOC 24/7 de SGS. Nuestros analistas investigan, correlacionan y ejecutan la respuesta — aislamiento y remediación — sin depender de que su equipo esté disponible.

Comparten el mismo agente Xcitium: ZeroDwell contiene lo desconocido en el momento de ejecutarse, y el EDR/XDR registra y correlaciona todo el comportamiento para investigación y respuesta.

Lo sustituye e integra: antivirus, EDR y contención en un solo agente. La contención cubre justo lo que el antivirus tradicional no ve — lo desconocido.

El contenedor es ligero y transparente: el usuario no percibe bloqueos. Solo lo desconocido se virtualiza.

Corre con normalidad dentro del contenedor mientras se resuelve el veredicto; al confirmarse seguro, se libera sin intervención del usuario.

Sí. SGS despliega, monitorea y responde desde su SOC 24/7 con datacenter propio en Costa Rica, como parte de Seguridad 360°.

Precisamente ahí brilla la contención: al ser desconocido, se ejecuta automáticamente dentro del contenedor. Intente cifrar lo que intente, no toca sus archivos reales.

Los backups siguen siendo una buena práctica, pero la contención busca que nunca los tenga que usar: si el cifrado nunca ocurre sobre datos reales, no hay restauración que hacer.

No. Solo lo desconocido se contiene; las aplicaciones ya confiables corren con normalidad. El usuario trabaja sin bloqueos ni ventanas de confirmación.

Sí. Cada evento contenido lo investiga y remedia nuestro SOC 24/7 desde datacenter propio en Costa Rica, como parte de Seguridad 360°.

Ningún filtro atrapa el 100%. Cuando un correo malicioso pasa, la única defensa que queda es la persona. Whalemate reduce cuántos muerden el anzuelo y qué tan rápido reportan.

No: la complementa. WebMon frena el phishing técnico (autenticación, gateway); Whalemate cubre el factor humano. Juntos cierran el correo por los dos lados.

Sí. SGS es distribuidor oficial de Whalemate para Latinoamérica, con implementación local y campañas en español.

No. Son campañas controladas y seguras: nadie recibe malware real. Solo se mide el comportamiento y se entrena a quien lo necesita.

Sí. SGS opera su propio datacenter en Costa Rica, donde reside la base del NOC y del SOC 24/7. No dependemos de infraestructura de terceros en el extranjero.

Sí. Puede alojar su propio equipo en colocation o provisionar servidores virtuales sobre nuestra plataforma, ambos gestionados desde Costa Rica.

Sí. La infraestructura está en el país, lo que permite soberanía de datos local para cumplimiento, control y menor latencia dentro de Costa Rica.

Sí. El NOC y el SOC 24/7 monitorean energía, redundancia y servicios desde el mismo datacenter, con respaldos y respuesta gestionada.

El NOC vigila la disponibilidad y el rendimiento de su infraestructura; el SOC vigila la seguridad frente a amenazas. SGS opera ambos 24/7 sobre datacenter propio en Costa Rica.

Servidores, redes y servicios: su salud, disponibilidad y rendimiento, de forma continua, con alertas proactivas ante cualquier degradación.

Sobre datacenter propio de SGS en Costa Rica, con cobertura para clientes en toda Latinoamérica.

No. SGS opera el NOC como servicio gestionado, por lo que puede contar con monitoreo y alertas 24/7 con o sin equipo de TI interno.

En el datacenter propio de SGS en Costa Rica, sobre almacenamiento NVMe. Sus datos permanecen en el país, con soporte local cercano.

Sí. Administra su hosting desde cPanel y cada sitio cuenta con certificado SSL, además de DNS gestionado sobre Cloudflare.

Sí. Configuramos autenticación DKIM/DMARC para su dominio, lo que mejora la entregabilidad y reduce la suplantación de su correo.

Sí. El hosting incluye backups sobre nuestra infraestructura propia en Costa Rica, para restaurar su sitio y correo cuando lo necesite.

Sobre el datacenter propio de SGS en Costa Rica. Sus respaldos y datos permanecen en el país, bajo monitoreo del NOC y SOC 24/7.

El backup respalda copias de sus datos; la recuperación ante desastres (DR) suma replicación y planes para restaurar la operación completa tras un incidente mayor.

Sí. Con respaldos y replicación gestionados puede restaurar sus datos tras un ataque de ransomware, reduciendo el tiempo de inactividad y la pérdida de información.

Sí. SGS administra los respaldos, la replicación y la recuperación desde su SOC 24/7 con datacenter propio en Costa Rica, para su continuidad de negocio.

No es obligatorio: administramos su SQL Server donde esté hoy. Si lo prefiere, podemos alojarlo sobre nuestro datacenter propio en Costa Rica.

Programamos respaldos periódicos y ejecutamos pruebas de restauración para confirmar que son recuperables, no solo que se generaron.

Sí. Actuamos como su DBA dedicado o como respaldo especializado de su equipo, según el modelo que necesite.

Sí. El monitoreo y la respuesta a incidentes operan 24/7 desde el NOC/SOC de SGS con datacenter propio en Costa Rica.

Sí. Administramos su base Oracle en su ubicación actual de forma remota, y si lo prefiere podemos alojarla sobre nuestro datacenter propio en Costa Rica.

Usamos RMAN con respaldos programados y ejecutamos pruebas de recuperación para confirmar que la base se puede restaurar cuando se necesite.

Sí. Implementamos esquemas de alta disponibilidad con Data Guard y réplicas para mantener la continuidad del servicio ante fallos.

Sí. El soporte remoto y la respuesta a incidentes operan 24/7 para clientes de toda Latinoamérica desde el NOC/SOC de SGS con datacenter propio en Costa Rica.