IT Managed Services · MSP & CoMSP
Paquetes de servicio
Operación segura, protección continua y resiliencia empresarial, desde la base hasta la continuidad total del negocio.
- Endpoint Security
- Backup & DR
- Identity & Access
- Mail Protection
- Managed SOC
- Governance
Tres tiers que se construyen uno sobre otro
Cada tier incluye todo lo del tier anterior. En la comparativa, toda capacidad de Tier 1 está en Tier 2, y toda capacidad de Tier 2 está en Tier 3.
1Tier 1 IT Foundation
Operación segura y estable desde el día uno
Continuidad básica, soporte estándar y configuraciones seguras mínimas para organizaciones que necesitan una base sólida y documentada.
- Operación segura y estable
- Soporte ilimitado
- Backups base
- Monitoreo esencial
Incluye
- Bitdefender BASEEndpoint Protection
- Datto RMM + PatchMonitoreo & Gestión
- Acronis Cloud BackupBackup base
- Jira · Passportal · LifecycleOperación & Trazabilidad
2Tier 2 IT Protection & Support
Protección reforzada + gestión proactiva
Eleva la postura de seguridad con controles avanzados de endpoint, protección de correo, concientización de usuarios y procesos formales de gestión.
- Protección avanzada
- ATS
- Mail Security
- Awareness
- Procesos formales
Agrega
- Bitdefender Secure Plus+ ATS
- Defender for MailboxMail Security / ATP
- uSecure SATSecurity Awareness
- RFC/CAB + Reportes KPIGobernanza & Cambios
Todo lo de IT FoundationTier 13Tier 3 Business Continuity
Resiliencia máxima y seguridad continua
Maximiza disponibilidad y resiliencia con DR validado, identidad avanzada, XDR y SOC gestionado, diseñado para operación sin interrupciones.
- DR validado
- XDR
- Entra ID P2
- Managed SOC 24×7
- Resiliencia total
Agrega
- Microsoft Entra ID P2Identity & Zero Trust
- Bitdefender Secure ExtraEDR + XDR + MDR
- Acronis DR + 365 Seat BackupDisaster Recovery
- Managed SOC 24×7Detección & Respuesta
Todo lo de IT Protection & SupportTier 2Todo lo de IT FoundationTier 1
Comparativa
Qué incluye cada tier
Incluido No incluido
| Capacidad / componente | Tier 1IT Foundation | Tier 2IT Protection & Support | Tier 3Business Continuity |
|---|---|---|---|
| Endpoint Security | |||
| Bitdefender BASE (AV + heurística + ML) | ✓ | ✓ | ✓ |
| Bitdefender ATS (Sandbox Analyzer) | – | ✓ | ✓ |
| Bitdefender EDR (telemetría continua + Incident Response) | – | ✓ | ✓ |
| Bitdefender MDR (respuesta gestionada 24×7) | – | – | ✓ |
| Bitdefender XDR (correlación cross-domain) | – | – | ✓ |
| Add-ons PHASR / EASM | – | – | Opcional |
| Mail & Identity Security | |||
| Defender for Mailbox (Safe Links, Safe Attachments, anti-phishing) | – | ✓ | ✓ |
| DMARC / DKIM alignment | – | ✓ | ✓ |
| Microsoft Entra ID P2 (Conditional Access + PIM) | – | – | ✓ |
| Identity Protection & Risk-Based CA | – | – | ✓ |
| Awareness & Training | |||
| uSecure SAT (micro-learning + scoring) | – | ✓ | ✓ |
| Simulación de phishing personalizada | – | ✓ | ✓ |
| Backup & Disaster Recovery | |||
| Acronis Shared Cloud Storage (GB por usuario) | ✓ | ✓ | ✓ |
| Mailbox Backup (Acronis, restore granular) | – | – | ✓ |
| Acronis DR Shared Storage + IP pública fija | – | – | ✓ |
| Pruebas DR (failover/failback, RPO/RTO validados) | – | – | ✓ |
| Monitoreo & Gestión | |||
| Datto RMM (monitoreo + alertas) | ✓ | ✓ | ✓ |
| Datto Patch Management | ✓ | ✓ | ✓ |
| Managed SOC 24×7 (MDR + XDR) | – | – | ✓ |
| Operación & Gobernanza | |||
| Jira (ticketing + trazabilidad) | ✓ | ✓ | ✓ |
| Passportal (vault de credenciales) | ✓ | ✓ | ✓ |
| Lifecycle Manager (activos + EOL/EOS) | ✓ | ✓ | ✓ |
| Control de cambios RFC/CAB | – | ✓ | ✓ |
| Reportes periódicos con KPIs | Básico | ✓ | ✓ |
| CMDB / Inventario documentado | ✓ | ✓ | ✓ |
Modalidades
MSP o CoMSP
MSP
GBH gestiona directamente el entorno de tu organización, con ownership operativo completo.
CoMSP
Tú provees el servicio a tus usuarios; GBH opera como tu back-office técnico con know-how, herramientas, playbooks y SLAs.
Onboarding
De discovery a go-live en 4 semanas
- Semana 1
Discovery & Assessment
- Inventario de activos y usuarios.
- Revisión de entorno existente.
- Definición de alcance y SLAs.
- Firma de RACI y documentos.
- Semana 2
Despliegue de herramientas
- Instalación de agentes (BD, Datto).
- Config de políticas base y backup.
- Integración de ticketing (Jira).
- Vault de credenciales (Passportal).
- Semana 3
Hardening & Integración
- Hardening de endpoints y cuentas.
- Config Entra ID P2 / MFA (T3).
- Integración SIEM / MDR.
- Primera campaña uSecure.
- Semana 4
Validación & Go-Live
- Test de restore y DR (T3).
- Revisión de alertas y dashboards.
- Entrega de documentación base.
- Kickoff de operación continua.
KPIs de referencia
KPIs de referencia del servicio
Valores de referencia publicados en el datasheet.
- <15 minMTTD: tiempo medio de detección (T2/T3)
- <4 hMTTR: tiempo medio de respuesta P1
- 99 %Tasa de éxito de backups verificados
- 100 %Endpoints con agente activo y actualizado
- <5 %Click-rate objetivo en simulaciones phishing
- <72 hSLA de parchado crítico post-publicación
Operación & gobernanza
Matriz RACI: responsabilidades GBH vs. cliente
R = Responsible · A = Accountable · C = Consulted · I = Informed
| Actividad | GBH | Cliente | Tier |
|---|---|---|---|
| Monitoreo de alertas y triage inicial | R | I | T1–T3 |
| Escalamiento y comunicación de incidentes críticos | R | A | T1–T3 |
| Aprobación de cambios (RFC/CAB) | C | A | T2–T3 |
| Gestión de identidades críticas (Global Admin) | C | A | T3 |
| Ejecución de política de parches | R | I | T1–T3 |
| Pruebas de restore / DR | R | C | T1–T3 / T3 |
| Definición de políticas de backup / retención | R | A | T1–T3 |
| Contención de endpoint (aislamiento/kill) | R | A | T2–T3 |
| Revisión de políticas de Conditional Access | R | A | T3 |
| Reportes periódicos de KPIs | R | I | T1–T3 |