EC Security
El centro de operaciones de seguridad que vigila y protege tu web
EC Security es el panel SOC (blue team) que monitoriza tu infraestructura web en tiempo real: detecta ataques, bloquea IPs maliciosas, gestiona incidentes con SLA y te alerta antes de que te afecten.
Una sola plataforma para detectar, responder y proteger
Monitorización en tiempo real
Ves lo que pasa, cuando pasa
Un panel en vivo con cada petición, ataque y bloqueo a medida que ocurre. Sin esperar a revisar los logs al día siguiente.
Bloqueo de IPs gestionado
Bloquea el ataque, no a tus clientes
Bloquea IPs maliciosas a nivel de red con CrowdSec (nftables) desde un único sitio: listas negras y blancas y bloqueo con un clic. El estado del WAF, a la vista.
Inteligencia de amenazas
Contexto de amenazas, no solo alertas
Cada IP e indicador de compromiso (IOC) se enriquece con inteligencia de varios proveedores: sabes si es un atacante conocido antes de decidir.
Incidentes con SLA
De la alerta a la resolución, ordenado
Convierte alertas en incidentes con responsable, severidad y SLA, con avisos automáticos de vencimiento. Para que nada se pierda entre cien avisos.
El valor de EC Security
no está solo en detectar, sino en responder con contexto
Muchas herramientas de seguridad te inundan de alertas y te dejan solo ante el ruido. El problema no es que falte información: es que falta contexto y una forma de actuar.
EC Security nace como un centro de operaciones de seguridad (SOC) pensado para equipos que no tienen un SOC entero: reúne la detección en tiempo real, el enriquecimiento de amenazas, el bloqueo de IPs y la gestión de incidentes en un mismo panel.
Así, cada aviso llega con su contexto y su camino de respuesta, y tu web deja de depender de que alguien esté mirando los logs en el momento justo.
Todo lo que necesitas para defender tu web en un solo panel
Detección en tiempo real
Ingesta de logs de nginx, ModSecurity y CrowdSec, con un panel en vivo (SSE) que muestra ataques y bloqueos a medida que ocurren.
CrowdSec y bloqueo de IPs
Bloqueo y desbloqueo de IPs a nivel de red con CrowdSec, listas negras y blancas e importación de indicadores (IOC), todo desde la interfaz. El estado del WAF se muestra de forma informativa.
Inteligencia de amenazas
Enriquecimiento de IPs con inteligencia de cuatro fuentes (VirusTotal, AbuseIPDB, GreyNoise, Shodan), más mapa geográfico y mapa de calor de ataques.
Incidentes y SLA
Incidentes con responsable, severidad y SLA con avisos automáticos de vencimiento, y alertas fuera de banda por Telegram cuando algo es urgente.
Investigación y auditoría
Búsqueda avanzada de eventos, notas por incidente, registro de auditoría de cada acción y vistas guardadas para tu día a día.
Automatización y webhooks
Webhooks de salida a Slack, Discord, Teams, PagerDuty o un endpoint propio (HMAC), y reglas de respuesta automática por workflow para actuar sin intervención manual.
Panel de seguridad en tiempo real
Ves lo que pasa en tu web en el momento en que pasa.
Un panel en vivo (SSE) muestra cada petición, ataque y bloqueo según ocurre, sin esperar a revisar logs.
- Eventos en streaming en tiempo real
- Ataques y bloqueos a la vista
- Filtros y búsqueda instantánea
Detección inmediata, no forense al día siguiente.
Estado del WAF y defensa de red
Tu defensa de red, a la vista y bajo control.
El estado del WAF (ModSecurity/CRS) se muestra de forma informativa; la defensa automática activa la aportan CrowdSec (bloqueo a nivel de red) y los límites de tasa de nginx.
- Estado del WAF informativo
- CrowdSec (nftables) activo
- Límites de tasa de nginx
Frena la amenaza antes de tu aplicación.
CrowdSec y bloqueo de IPs
Bloqueo a nivel de red de atacantes conocidos.
Integración con CrowdSec para bloquear IPs maliciosas a nivel de kernel (nftables), con un clic o de forma automática.
- Bloqueo/desbloqueo de IPs
- Reputación comunitaria (CrowdSec)
- Firewall a nivel de red
Frena la amenaza antes de que llegue a tu app.
Listas negras y blancas
Tú decides quién entra y quién no.
Gestiona listas negras y blancas de IPs y rangos para controlar el acceso a tu infraestructura.
- Blacklist y whitelist
- Rangos y subredes
- Excepciones para tu oficina
Control de acceso claro y auditable.
Inteligencia de amenazas (IOC)
Cada IP llega con su contexto de amenaza.
Enriquecimiento de IPs con inteligencia de cuatro fuentes (VirusTotal, AbuseIPDB, GreyNoise, Shodan), con caché e indicadores de compromiso (IOC).
- VirusTotal · AbuseIPDB · GreyNoise · Shodan
- Indicadores de compromiso (IOC)
- Reputación del atacante
Sabes si es un atacante conocido antes de decidir.
Mapa geográfico y de calor
De dónde vienen los ataques, de un vistazo.
Visualiza el origen geográfico de los ataques y un mapa de calor de la actividad maliciosa.
- Geolocalización de ataques
- Mapa de calor
- Tendencias por país y hora
El patrón del ataque, visual y entendible.
Gestión de incidentes y SLA
De la alerta a la resolución, ordenado.
Convierte alertas en incidentes con responsable, prioridad y SLA, y sigue su ciclo de vida hasta el cierre.
- Incidentes con responsable y prioridad
- SLA y seguimiento
- Estados y cierre trazable
Nada se pierde entre cien alertas.
Reglas de respuesta (workflows)
Que la respuesta no dependa de que alguien mire.
Un editor visual de reglas (workflows) reacciona a incidentes y a vencimientos de SLA para automatizar la respuesta: bloquear, avisar o escalar.
- Reglas visuales (workflows)
- Reaccionan a incidentes y SLA
- Bloquear, avisar, escalar
Respuesta automática, no manual.
Alertas fuera de banda (Telegram)
Te enteras aunque no estés mirando el panel.
Notificaciones fuera de banda por Telegram cuando algo urgente ocurre, estés donde estés.
- Avisos en tiempo real
- Canal fuera de banda
- Escalado por severidad
La alerta te busca a ti.
Automatización y webhooks
Responde a los ataques sin intervención manual.
Flujos de respuesta automáticos y webhooks para conectar EC Security con el resto de tu operativa.
- Flujos de respuesta automáticos
- Webhooks entrantes y salientes
- Integración con tu stack
La defensa que actúa sola.
Búsqueda, notas y auditoría
Investiga, anota y deja constancia de todo.
Búsqueda filtrada de eventos (IP, país, ruta, severidad), notas por hallazgo, registro de auditoría de cada acción y vistas guardadas.
- Búsqueda por filtros
- Notas y vistas guardadas
- Registro de auditoría completo
Cada acción, registrada y trazable.
Las capturas de pantalla muestran datos ficticios de demostración. Cualquier nombre, empresa, NIF o correo que aparezca en ellas no corresponde a personas ni entidades reales.
Un plan de seguridad a la medida de tu riesgo
Cada organización tiene una exposición distinta. Te preparamos una propuesta según tu infraestructura, tu tráfico y tu nivel de protección.
Sin permanencia. Empieza por la monitorización y amplía a un SOC gestionado cuando tu operación lo pida.
FAQ - EC Security
¿Qué es EC Security?
EC Security es un panel SOC (Security Operations Center) de tipo blue team que monitoriza tu infraestructura web en tiempo real, bloquea IPs maliciosas, enriquece amenazas y organiza la respuesta a incidentes. Defiende tu web desde un único sitio.
¿Qué es un SOC y necesito uno?
Un SOC es un centro de operaciones de seguridad: el equipo y las herramientas que vigilan y responden a los ataques. EC Security te da esa capacidad sin montar un SOC entero, con un panel que centraliza detección, contexto y respuesta.
¿EC Security es lo mismo que un antivirus o un firewall?
No. Un antivirus protege un equipo y un firewall filtra tráfico; EC Security está por encima: reúne lo que pasa en tu servidor y tus logs, le da contexto de amenazas y te permite responder de forma ordenada.
¿Qué amenazas detecta y bloquea?
Ataques web habituales (inyección, fuerza bruta, escaneos, bots), IPs y patrones maliciosos conocidos y anomalías de tráfico. Bloquea a nivel de red (CrowdSec/nftables), de forma automática o con un clic.
¿Necesito un equipo de seguridad para usarlo?
No. EC Security está pensado para equipos sin un SOC dedicado: las alertas llegan con contexto, los incidentes se organizan solos y puedes optar por una operación gestionada por nuestro equipo.
¿Se integra con mi web y mi servidor actuales?
Sí. Se conecta a tu infraestructura web (nginx, ModSecurity, CrowdSec) e ingiere tus logs sin cambiar tu stack. La puesta en marcha no requiere rehacer tu servidor.
¿Qué diferencia a EC Security de otras herramientas?
Que no solo detecta: enriquece cada amenaza con inteligencia de varias fuentes, convierte alertas en incidentes con SLA y automatiza respuestas por reglas. Detección con contexto y respuesta, no una lista de alarmas.
¿Incluye respuesta automática ante ataques?
Sí. Puedes bloquear IPs a nivel de red (CrowdSec) automáticamente, definir reglas de respuesta y enviar webhooks a Slack, Discord, Teams o PagerDuty. Además recibes avisos por Telegram.
contáctanos
Protege tu web con EC Security
Cuéntanos qué necesitas proteger y te enseñamos cómo EC Security vigila, detecta y responde por ti. Sin compromiso.
¿Qué pasa después de contactar?
Paso 1
Revisamos tu consulta
Analizamos la información que nos envías para entender tu situación y tus necesidades.
Paso 2
Te orientamos con claridad
Te explicamos qué opciones pueden encajar con tu empresa y el estado actual del programa.
Paso 3
Definimos próximos pasos
Si tiene sentido avanzar, te ayudamos a plantear una hoja de ruta digital práctica y realista.