Implementación
Desplegar es fácil. Dejarlo bien es el trabajo.
Instalar los agentes toma días. Lo que separa una implementación buena de una a medias es lo que viene después: el afinamiento y el paso a modo bloqueo.
Es frecuente encontrar plataformas desplegadas y todavía a medio configurar: en modo detección, con políticas de fábrica, generando ruido que nadie mira. Funcionan como un seguro que nadie activó.
Dónde se va el tiempo
No es el despliegue
| Etapa | Duración típica | Qué determina el resultado |
|---|---|---|
| Despliegue de agentes | Días | Coordinación, no técnica |
| Descubrimiento de lo que rompe | 2–4 semanas | Aplicaciones legacy, software de nicho, procesos raros |
| Afinamiento de políticas | Continuo | Reducir ruido sin perder visibilidad |
| Paso a modo bloqueo | Por fases | Acá se juega todo |
El paso a modo bloqueo es uno de los puntos donde más implementaciones se estancan. El equipo tiene miedo —razonable— de que la plataforma detenga algo crítico de producción. Sin un método para hacerlo por etapas, la decisión se posterga indefinidamente y la empresa termina pagando una plataforma que solo observa.
El método
Seis fases, con capacidad de revertir en cada una
Fase 1
Levantamiento
Inventario real de equipos, sistemas operativos, aplicaciones críticas y lo que hay hoy instalado. Casi siempre aparecen equipos que nadie tenía en la lista.
Fase 2
Piloto
Un grupo acotado y representativo: distintos perfiles, distintos sistemas, incluyendo los casos raros. El objetivo es que los problemas aparezcan en 20 equipos y no en 2.000.
Fase 3
Despliegue por olas
Por área o por criticidad, con capacidad de detenerse y revertir. Nunca todo de una vez.
Fase 4
Afinamiento
Revisión de detecciones, análisis de falsos positivos, ajuste de políticas por perfil. No es lo mismo un servidor de producción que el notebook de un ejecutivo, y tratarlos igual garantiza ruido o ceguera.
Fase 5
Paso a modo bloqueo
Gradual, por tipo de amenaza y por grupo de equipos, midiendo impacto en cada paso. Con plan de reversión documentado antes de empezar.
Fase 6
Traspaso u operación
Capacitamos a tu equipo para que opere, o lo operamos nosotros. Las dos son opciones válidas — lo que no es opción es que quede sin dueño.
Migración
Migrar tiene una ventana de riesgo, y hay que planificarla
No es «desinstalar uno, instalar otro». Los puntos que hay que resolver antes:
Convivencia temporal
Dos agentes de protección en el mismo equipo pueden entrar en conflicto o degradar el rendimiento. Hay que definir exclusiones y orden de operaciones.
La ventana de exposición
Entre que desinstalas el anterior y queda operativo el nuevo hay minutos donde el equipo está descubierto. Se minimiza con secuencia, no con suerte.
Desinstalación con protección contra manipulación
Casi todas las soluciones actuales se resisten a ser desinstaladas. Requiere credenciales y procedimiento del fabricante saliente.
Migración de políticas
Lo que configuraste durante años en la herramienta anterior —exclusiones, reglas, excepciones— hay que revisarlo, no copiarlo. Muchas exclusiones antiguas son agujeros que nadie recuerda por qué se abrieron.
Contratos superpuestos
Coordinar el término del contrato saliente con la puesta en marcha real, no con la fecha de compra.
Qué necesitamos de ti
Ser explícitos acelera todo y evita el proyecto que se arrastra.
- Una contraparte técnica con tiempo asignado — no alguien que además tiene otras diez cosas
- Inventario de equipos, aunque esté incompleto
- Identificación de aplicaciones críticas y de los sistemas que no se pueden tocar en horario laboral
- Método de despliegue disponible: herramienta de gestión, directorio, o acceso manual
- Un canal de comunicación con tus usuarios para las olas de despliegue
- Definición de quién autoriza el paso a modo bloqueo
Qué recibes
Al cierre del proyecto, sin excepciones.
- Plataforma desplegada, afinada y en modo bloqueo — no en modo observación
- Políticas documentadas por perfil de equipo
- Inventario real de tu parque, que muchas veces no existía antes
- Documentación de excepciones, con su justificación
- Capacitación a tu equipo
- Informe de cierre con estado, brechas detectadas y recomendaciones
El proyecto termina. La operación no.
Una plataforma bien implementada sigue necesitando que alguien mire, ajuste y responda. Si tu equipo tiene la capacidad, te dejamos todo documentado para que la tomen. Si no la tiene, la operamos nosotros.
Preguntas frecuentes
¿Cuánto demora?
¿Puede frenar mi operación?
¿Necesito detener la operación?
¿Trabajan con equipos de TI internos o los reemplazan?
¿Y si ya lo desplegamos mal?
Cuéntanos qué tienes hoy
Con el inventario en la mano te damos un plan y un plazo concretos, no un rango de folleto.
Que funcione. Y que puedas demostrarlo.