Soluciones · Seguridad unificada y XDR
Heimdal Unified Security Platform
Plataforma de ciberseguridad que reúne en una consola en la nube seguridad DNS, antivirus, protección contra ransomware, parches automáticos, control de accesos privilegiados, seguridad del correo y detección y respuesta (XDR), en módulos que puedes combinar.
- ISAE 3000 SOC 2 Tipo II, seis años seguidos Auditoría independiente de sus controles de acceso, datos, cambios e incidentes; la de 2026 cubrió de abril de 2025 a marzo de 2026.
- OPSWAT Gold en antimalware, 2026 Certificación de enero de 2026 para Next-Gen Antivirus con XTP: valida su protección en tiempo real y su compatibilidad con soluciones de control de acceso.
- High Performer en G2, 2026 Distinciones basadas en reseñas de usuarios, en categorías como EDR, antivirus, gestión de accesos privilegiados y gestión de parches.
- Módulos
- Más de 10, en una sola consola
- Despliegue
- Consola en la nube (SaaS)
- Fabricante
- Danés (Copenhague), desde 2014
La solución
¿Qué es Heimdal?
Muchas organizaciones protegen sus equipos con una herramienta distinta para cada frente: antivirus, filtrado web, parches, correo y accesos de administrador. Cada una tiene su consola, su agente y sus alertas, y ninguna ve el ataque completo. Mientras tanto, un equipo de TI reducido debe mantener al día cientos de aplicaciones y decidir quién puede instalar qué, justo donde un atacante suele buscar su entrada.
Heimdal, fabricante danés fundado en Copenhague en 2014 y con más de 17.000 clientes en más de 40 países, reúne esos frentes en una plataforma con más de diez módulos: seguridad DNS, antivirus de nueva generación, protección contra ransomware, gestión de parches, gestión de accesos privilegiados, seguridad del correo y un centro de detección y respuesta. Puedes contratarlos por separado o combinarlos, y todos se administran desde la misma consola en la nube.
La diferencia está en prevenir y en compartir el contexto. Un parche aplicado a tiempo, un dominio malicioso bloqueado o un usuario sin derechos de administrador cierran muchas puertas antes de que haya un incidente. Lo que aun así ocurre llega al Threat-hunting & Action Center con las señales de todos los módulos, para que tu equipo investigue y responda desde un solo lugar.
Capacidades
Seis capas de defensa en una sola plataforma
Cada capa frena una etapa distinta del ataque, y todas comparten consola y señales para investigar y responder.
-
Prevención en la capa DNS
DNS Security bloquea dominios maliciosos y la comunicación con servidores de comando y control antes de que el ataque llegue al equipo. Filtra tráfico DNS, HTTP y HTTPS, incluido DNS sobre HTTPS, y con Predictive DNS, un modelo de IA, estima si un dominio será malicioso antes de que aloje contenido dañino.
- Endpoint: protege al equipo dentro y fuera de la oficina.
- Network: cubre BYOD e IoT desde tu servidor DNS, sin instalar agentes.
- Descubre las aplicaciones en la nube que usan tus usuarios (CASB).
-
Endpoint protegido contra malware y ransomware
Next-Gen Antivirus & Firewall analiza por firmas, comportamiento y consulta en la nube, y su motor XTP detecta técnicas como el robo de credenciales o el movimiento lateral. REP X suma cuatro motores que detienen el ransomware antes de que cifre tus archivos, también en OneDrive y SharePoint.
- Remote Access Protection: bloquea fuerza bruta y sesiones remotas no autorizadas.
- Aislamiento automático de equipos infectados.
- Protección de las instantáneas de volumen de Windows.
-
Parches sin trabajo manual
Patch & Asset Management actualiza Windows, macOS y Linux y más de 350 aplicaciones de terceros según las políticas que definas. Heimdal prueba y reempaqueta cada parche antes de distribuirlo, y lo entrega en menos de 4 horas desde que el fabricante lo publica. Además, ves tus vulnerabilidades por severidad y CVE.
- Distribución P2P en la red local, con poco consumo de ancho de banda.
- Infinity Management: automatiza la actualización de tu software propio.
- Inventario de software y desinstalación remota de versiones obsoletas.
-
Mínimo privilegio sin frenar a los usuarios
Con PEDM retiras los derechos de administrador permanentes: cada elevación se pide cuando hace falta, se aprueba sola si la aplicación es segura o desde el celular del administrador, y queda registrada. Application Control con AppFencing bloquea el software no autorizado por ruta, hash MD5 o certificado.
- PASM: bóveda de credenciales con MFA y acceso RDP o SSH sin agentes.
- Grabación y reproducción de cada sesión privilegiada.
- Accesos temporales (just-in-time) y registro para auditorías.
-
Correo e identidades bajo control
Email Security protege Microsoft 365 y Google Workspace contra spam, phishing y malware; su nivel ATP suma sandbox y más de 125 vectores para detectar fraude del CEO y compromiso de correo (BEC). ITDR cruza esas señales con inicios de sesión sospechosos, reglas de buzón ocultas y reenvíos externos para frenar la toma de cuentas.
-
Detección y respuesta en una consola
Threat-hunting & Action Center reúne las señales de endpoints, red, correo y usuarios de Microsoft 365, con análisis de comportamiento (UEBA), puntajes de riesgo y técnicas mapeadas a MITRE ATT&CK. Desde la misma vista aíslas un equipo, pones un archivo en cuarentena o cierras la sesión de un usuario comprometido.
- Alertas de firewalls Palo Alto y Cisco Meraki en la misma consola.
- API para llevar los datos a tu SIEM, como Splunk.
- Opcional: MXDR, servicio en que el SOC de Heimdal monitorea y responde 24/7.
Cómo funciona
Los módulos de la plataforma
Heimdal agrupa sus módulos en familias que puedes contratar por separado o en paquetes (EDR, XDR y MXDR). Completan la oferta Remote Desktop y otras herramientas de gestión de endpoints, como BitLocker y el control de USB.
DNS Security
Filtrado DNS en dos variantes: Network, que protege todo lo conectado a tu red, incluidos BYOD e IoT, desde tu propio servidor DNS, y Endpoint, un agente que protege al equipo en cualquier red.
Endpoint Security
Next-Gen Antivirus & Firewall, con el motor XTP y Remote Access Protection, más Ransomware Encryption Protection (REP X). Junto con DNS Security y la gestión de parches, forman la base del paquete Heimdal EDR.
Patch & Asset Management
Parches de sistema operativo y de más de 350 aplicaciones y drivers de terceros, con inventario de software. El complemento Infinity Management automatiza la actualización de software propio en Windows y Linux.
Privileged Access Management
Tres módulos: Privilege Elevation & Delegation Management (PEDM), Privileged Account & Session Management (PASM) y Application Control con AppFencing. Controlan quién es administrador, cuándo y qué se puede ejecutar.
Email & Collaboration Security
Email Security, en niveles 365 y ATP, con archivo de correo por 365 días, y Email Fraud Prevention, que también refuerza el filtrado nativo de Microsoft 365 o Google Workspace.
Threat-hunting & Action Center
La capa de detección y respuesta: correlaciona las señales de todos los módulos, con vistas de equipos y usuarios y acciones en un clic. Sobre ella funcionan Heimdal XDR, ITDR y el servicio MXDR.
Plataformas compatibles e integraciones:
En la práctica
Así frena un ataque, capa por capa
Un recorrido típico, desde un correo de phishing hasta la respuesta.
-
Llega un correo malicioso
Email Security analiza enlaces y adjuntos, y detecta suplantaciones o cambios en datos de pago. Lo sospechoso queda en cuarentena antes de llegar a la bandeja.
-
La conexión se bloquea
Si el usuario aun así hace clic en un enlace malicioso, DNS Security bloquea la conexión con el dominio o con el servidor de comando y control del atacante.
-
El equipo resiste
Sin derechos de administrador permanentes, instalar software requiere aprobación. Si algo malicioso se ejecuta, el antivirus con XTP lo detecta y REP X detiene el cifrado.
-
Las señales se reúnen
Threat-hunting & Action Center junta en una vista las alertas del correo, la red, el equipo y la cuenta del usuario, con puntaje de riesgo y técnicas de MITRE ATT&CK.
-
Respuesta en un clic
Tu equipo, o el SOC de Heimdal si contratas MXDR, aísla el equipo, pone el archivo en cuarentena o cierra la sesión del usuario desde la misma consola.
Casos de uso
Para quién es
Sus casos publicados abarcan municipios, hospitales, colegios, universidades e industria, muchos con equipos de TI reducidos.
Equipos de TI reducidos
Seguridad y operación diaria desde una consola, sin sumar herramientas.
- Parches automáticos de sistemas y aplicaciones
- Un solo agente para varios módulos
- Soporte remoto y scripts desde el mismo panel
- Módulos que sumas a medida que los necesitas
Organizaciones reguladas
Evidencia de control para auditorías y marcos como NIS2, ISO 27001 o CIS.
- Reportes de cumplimiento integrados
- Grabación de sesiones privilegiadas
- Acceso de proveedores con MFA y tiempo limitado
- Registro de ejecución de aplicaciones por 90 días
Equipos distribuidos
Protección y soporte para equipos en la oficina, en la casa o en otra sede.
- Filtrado DNS también fuera de la red corporativa
- Parches y software para equipos en cualquier lugar
- Soporte remoto cifrado y con registro de auditoría
- Bloqueo de accesos remotos no autorizados
Resultados
Lo que han logrado sus clientes
Para aplicar parches
El municipio sueco de Älmhult actualiza sus aplicaciones en tan solo cuatro horas, cuando antes podían pasar semanas o meses sin parche, y la gestión de parches pasó de tomar cerca de un día semanal a una supervisión mínima.
Para desplegar a gran escala
Manchester University NHS Foundation Trust, con más de 30.000 endpoints y 1.300 servidores, completó su despliegue en menos de tres meses desde el inicio de la licencia, con parches automatizados y PASM para el acceso de proveedores.
Herramientas reemplazadas
El gobierno local de Town of Victoria Park, en Australia, reemplazó más de siete herramientas de control de aplicaciones, parches, soporte remoto y EDR, y redujo sus costos y la complejidad de gestión.
Consultorios con mínimo privilegio
NHS North West London retiró los derechos de administrador permanentes en sus 400 consultorios de atención primaria, con más de 10.500 equipos, tras un piloto en cinco de ellos, y redujo las visitas técnicas en terreno.
Fuente: casos de estudio publicados por Heimdal.
Implementación con SCU
Cómo lo implementamos
Un proceso en cuatro fases para que Heimdal rinda desde el primer día.
-
Levantamiento
Entendemos tu entorno y qué necesitas proteger primero.
- Equipos, servidores y sistemas operativos
- Herramientas actuales y posibles solapes
- Requisitos de cumplimiento y auditoría
-
Diseño
Definimos módulos, políticas y un plan de despliegue por etapas.
- Módulos y licencias según tus prioridades
- Políticas de parches, privilegios y aplicaciones
- Grupos piloto y ventanas de mantención
-
Despliegue e integración
Instalamos el agente por etapas y conectamos Heimdal a tu operación.
- Agente en un grupo piloto y luego en todo el parque
- Protección del correo en Microsoft 365 o Google Workspace
- Integración con tu SIEM y tus herramientas actuales
-
Afinamiento y soporte
Ajustamos las políticas y te acompañamos en la operación.
- Revisión de alertas, exclusiones y aprobaciones
- Reportes para tu equipo y tus auditorías
- Soporte en español con SLA definidos en conjunto
Preguntas frecuentes
Resolvemos tus dudas
No. Los módulos funcionan por separado o combinados: puedes partir por uno, como Patch & Asset Management o DNS Security, y sumar otros después. Heimdal también los agrupa en paquetes EDR, XDR y MXDR. Todos se administran desde la misma consola, y los módulos de endpoint comparten un solo agente.
La consola funciona en la nube, así que no necesitas servidores propios para administrarla. En los equipos se instala un agente para Windows 10 y 11, Windows Server 2016 a 2025, macOS 10.15 o superior y Linux Ubuntu, aunque no todos los módulos existen para cada sistema: en Linux, por ejemplo, cubre parches y despliegue de software. El correo se protege en Microsoft 365 y Google Workspace.
Puede reemplazarlos o convivir con ellos. Next-Gen Antivirus & Firewall es el antivirus de la plataforma y la base de su EDR, pero módulos como DNS Security, Patch & Asset Management o REP X funcionan junto a cualquier antivirus. Así puedes consolidar de una vez o sumar capas a lo que ya tienes.
Es el servicio gestionado del fabricante: el SOC de Heimdal monitorea tu entorno 24/7, investiga las alertas, busca amenazas y responde con su equipo de respuesta a incidentes, sobre la misma plataforma y según las políticas que definas. Es opcional: la plataforma también puede operarla tu propio equipo.
Email Security filtra spam, phishing y malware en Microsoft 365 y Google Workspace, valida SPF, DKIM y DMARC y archiva el correo por 365 días. En Microsoft 365 también se puede desplegar con conectores de Exchange, sin cambiar los registros MX. El nivel ATP suma sandbox y detección de fraude (BEC y fraude del CEO) con más de 125 vectores de análisis.
Por suscripción anual. La mayoría de los módulos se cobra por equipo (endpoint o servidor) al año; PASM y Remote Desktop, por usuario administrador. Puedes contratar módulos sueltos o paquetes, con descuentos por volumen y plazo, y hay precios especiales para el sector público y las organizaciones sin fines de lucro. Tras un levantamiento te enviamos una propuesta con el dimensionamiento, la implementación y el soporte.
¿Tienes otra pregunta? Escríbenos y te respondemos.
Sigue explorando
Complementa Heimdal con nuestros servicios
Plataforma MDR con Underdefense
Un SOC humano 24/7 que detecta y responde a las amenazas sobre las herramientas de seguridad que ya tienes: detección y respuesta gestionada (MDR) en alianza con Underdefense.
Ver servicioCiberseguridad Integral
Un solo equipo responsable de proteger tus endpoints, identidades y perímetro, y de detectar y responder ante incidentes, con controles priorizados según el riesgo real de tu operación.
Ver servicioHardening & Seguridad
Reducimos la superficie de ataque de tus sistemas con líneas base CIS Benchmarks aplicadas de forma gradual, automatizada y auditable, cuidando la estabilidad de tus servicios.
Ver servicio¿Te mostramos Heimdal en acción?
Agenda una demo de 30 minutos: te mostramos la plataforma funcionando y cómo se adaptaría a tu infraestructura.
Solicitar una demo