Soluciones · Proveedores MSSP
Informes del SOC que se arman solos, para que tu analista se dedique a analizar.
Factum se encarga de la ingesta desde las consolas de tus clientes, detecta cuando una recolección falla, normaliza los datos y prepara el borrador del informe con la memoria de cada cuenta. Tu analista revisa, agrega criterio y publica.
Actualizado el 17 de octubre de 2026
El problema
El informe del mes se arma en los últimos días del mes
Durante semanas los datos se acumulan en las consolas. Cuando llega el cierre, un analista exporta del SIEM, del firewall, del EDR y del sistema de tickets, pega en una plantilla y cuadra las cifras a mano, con un plazo encima y varios clientes en la fila. Con esa presión, cumplir el plazo y analizar bien se vuelven incompatibles: el ciclo es tan mecánico que no deja espacio para agregar valor.
Todo el trabajo cae en una ventana corta
El informe no se construye a lo largo del mes: se arma a contrarreloj en los últimos días, cliente por cliente. Cualquier dato que falte se descubre en ese momento, cuando ya no hay tiempo para recuperarlo.
El plazo se come el análisis
Exportar, pegar, cuadrar y dar formato consumen las horas disponibles. Lo que debería ser el centro del informe, el criterio del analista sobre lo que pasó y lo que conviene hacer, queda para el tiempo que sobra, que casi nunca sobra.
El conocimiento del cliente vive en personas
Qué se le recomendó, qué aceptó y qué quedó pendiente está en la memoria de quien hizo el informe anterior. Cuando esa persona cambia o está ocupada con otro cierre, el informe pierde el hilo y el servicio se desvía de lo que se prometió.
De la consola al informe
La plataforma hace las etapas que no agregan valor
Desde que el dato sale de la consola hasta que el borrador está listo, el trabajo es de Factum, y ocurre durante todo el mes, no en el cierre. Tu analista entra donde su criterio importa, con el borrador y los datos ya a la vista.
01
Ingesta
Más de 100 integraciones traen los datos desde SIEM, firewalls, EDR, gestión de vulnerabilidades, identidad y sistemas de tickets, con la frecuencia que definas.
02
Control de la recolección
La plataforma detecta fuentes que dejan de enviar datos, recolecciones vacías, caídas bruscas y cambios de formato en las consolas, y repara los campos renombrados. Un dato que falta se ve antes de armar el informe, no después.
03
Normalización
Series, rankings y registros quedan en un mismo formato, venga el dato de la consola que venga.
04
Análisis
Factum identifica los hechos que importan para el informe: alertas sin ticket, tickets fuera de plazo, cambios de política sin ticket asociado, reglas que cambian de estado y hallazgos que se repiten.
05
Redacción asistida por IA
Cada sección se redacta a partir de esos hechos y de la memoria de la cuenta. Un auditor automático revisa cada sección contra los datos antes de que llegue al analista.
06
Revisión y publicación
Tu analista revisa, edita, agrega su criterio y publica. El informe sale en PDF o Word con la marca configurada para ese cliente y queda en su portal.
Cómo lo resuelve Factum
Un informe mejor, con menos horas operativas
01
Informes del SIEM, del borde y del servicio
Plantillas para el informe mensual del servicio, el mensual del SIEM, el informe del CISO, el reporte de tráfico y borde y el semanal de excepciones. Cada cliente tiene su suscripción con su periodo y sus destinatarios, y el informe se prepara solo en cada ciclo.
02
Una memoria de la cuenta que crece con cada ciclo
Lo que tu analista registra al revisar un informe pasa a ser insumo del siguiente: los hallazgos que se repiten, sus notas sobre la cuenta, las decisiones del cliente y el resultado de cada recomendación, que lleva un criterio de éxito y se evalúa en la emisión que viene. Con cada ciclo, el borrador parte de más contexto y se ajusta mejor a lo que ese cliente necesita. El informe no parte de cero cada mes, aunque cambie el analista.
03
Lo comprometido frente a lo observado
Las obligaciones de tu propuesta técnica se cargan como un marco de servicio: plazos de atención de alertas, revisión de reglas ruidosas, línea base del firewall, cambios con ticket, entrega del informe. La plataforma las mide de forma continua, y el informe publicado queda como evidencia de entrega.
04
Postura técnica con benchmarks CIS
La configuración de los firewalls y de Microsoft 365 de cada cliente se evalúa contra los benchmarks CIS y contra una línea base de higiene de reglas: permisivas, sombreadas, redundantes o vencidas. Un incumplimiento crítico genera un hallazgo y un aviso con plazo.
05
Calidad que se puede verificar
Las cifras del informe vienen de los datos, no de la redacción: un validador rechaza números escritos a mano en el texto. Cada emisión guarda una copia inmutable de los datos que usó, con su huella digital, para que cualquier cifra se pueda rastrear hasta su origen.
06
Un tenant aislado por cliente
Cada cliente tiene su propia instancia y su propia base de datos. La plataforma es de marca blanca: en cada tenant configuras el nombre y el logo que llevarán los informes y el portal. Dentro de cada cliente organizas dominios y roles, y el cliente accede a un portal de solo lectura con sus informes publicados y el seguimiento de recomendaciones.
07
La revisión del analista mejora los informes que vienen
Cada sección que tu analista aprueba, edita o rechaza deja una señal: un veredicto con su motivo, en segundos, sin formularios. Esa señal es la materia prima de la mejora continua. Las secciones corregidas se convierten en casos de evaluación; las aprobadas sirven de ejemplo para la redacción siguiente; y los motivos que se repiten entre clientes pasan a ser reglas, primero como controles verificables y después como instrucciones del redactor. Ningún cambio entra si empeora el conjunto completo de casos, y la plataforma nunca reescribe sus propias instrucciones por su cuenta: una persona decide con la evidencia a la vista. Así, con cada ciclo, el informe sale más cerca de lo que ese cliente y tu servicio necesitan.
El analista, donde agrega valor
Del analista operativo al analista que agrega valor
El trabajo mecánico deja de concentrarse en el cierre de mes y las horas vuelven al análisis. El resultado es un informe que llega a tiempo, con más contexto, mejor analítica y criterio propio.
| Etapa del informe | Hoy | Con Factum |
|---|---|---|
| Traer los datos de cada consola | Exportes manuales, cliente por cliente | Ingesta automática desde las integraciones |
| Darse cuenta de que falta un dato | Al armar el informe, cuando ya es tarde | Aviso de la plataforma cuando una recolección falla |
| Cuadrar cifras entre fuentes | Planillas y copy-paste | Datos normalizados en un mismo formato |
| Recordar la historia del cliente | La memoria del analista | La memoria de la cuenta, en la plataforma |
| Redactar | La plantilla del mes anterior, corregida a mano | Borrador por sección, auditado contra los datos |
| Agregar criterio | El tiempo que sobra | El foco del trabajo del analista |
| Mejorar el informe de un mes al siguiente | Depende de quién lo haga esta vez | Lo que el analista registra se acumula en la memoria de la cuenta; sus veredictos sobre cada sección alimentan la mejora continua |
En tu infraestructura, con el respaldo de Preceptix
En tu infraestructura
Factum se instala donde tú indiques: tu nube privada o tu centro de datos. Cada cliente que atiendes es un tenant aislado, con licencia anual por tenant.
Con el respaldo de Preceptix
Preceptix se encarga del despliegue, de las actualizaciones periódicas de la plataforma, de las integraciones nuevas que necesites y de las plantillas iniciales de tus informes.
Antes de decidir, puedes ver la plataforma operando en un piloto de 14 días. Conversemos un piloto →
Preguntas frecuentes
Sobre la plataforma
¿Dónde se instala Factum?
En tu infraestructura: tu nube privada o tu centro de datos. Cada cliente que atiendes es un tenant aislado, con su propia instancia y su propia base de datos.
¿Cómo se licencia?
Con una licencia anual por tenant, es decir, por cada cliente que atiendes con la plataforma. Las condiciones se conversan según el volumen de tu operación.
¿Cómo funciona el piloto?
Dura 14 días y sirve para ver la plataforma operando antes de decidir. Lo coordinamos contigo en una reunión previa.
¿Qué pasa si una consola que uso no está integrada?
Factum tiene más de 100 integraciones, y las nuevas las desarrolla Preceptix como parte del servicio. Los datos que no llegan por una integración se pueden cargar desde planillas Excel.
Sobre los informes y la IA
¿Qué proveedor de inteligencia artificial usa?
El que elijas: Anthropic, Google Gemini, OpenAI o un servicio compatible con OpenAI, incluido uno propio. Se configura por tenant y las credenciales se guardan cifradas. Sin un proveedor de IA, el informe se emite igual, con una redacción más básica.
¿La IA puede inventar cifras?
Las cifras no las escribe la IA: vienen de los datos y se insertan en el texto. Un validador rechaza números escritos a mano en la redacción, un auditor automático revisa cada sección contra los datos y tu analista revisa el informe antes de publicarlo.
¿Qué marca llevan los informes?
La que configures. Factum es de marca blanca: en cada tenant defines el nombre y el logo que van en la portada, en el encabezado y en el portal. Para los informes en Word puedes usar además tus propias plantillas de documento.
¿Puedo crear mis propias plantillas de informe?
Sí. Las plantillas se arman por secciones, cada una responde una pregunta del lector, y un asistente conversacional te ayuda a construirlas. También puedes subir tus propias plantillas de Word.
¿Qué ve el cliente final?
Un portal de solo lectura con sus informes publicados y el seguimiento de las recomendaciones del servicio.
¿La plataforma mejora con el uso?
Sí, y de forma controlada. Cada sección que tu analista aprueba, edita o rechaza queda registrada con su motivo. Con esa señal se arman casos de evaluación, y una mejora en la redacción se acepta solo si no empeora ninguno de los casos anteriores. No se reentrena el modelo ni la plataforma cambia sus instrucciones sola: cada ajuste lo aprueba una persona con la evidencia a la vista.