Goowin Escudo Web | Desinfección, Protección y Monitoreo Administrado

Goowin Escudo Web: desinfección, protección y monitoreo web administrado

Goowin Escudo Web combina respuesta ante incidentes, protección preventiva, monitoreo continuo y optimización de rendimiento en una única solución para un sitio web.

El servicio inicia con la validación del entorno y de los accesos. Luego continúa con la revisión y el tratamiento de los elementos vinculados al incidente, como código malicioso, redirecciones, spam SEO, cuentas no autorizadas o puertas traseras. Finalmente, se activa una capa de seguridad administrada.

La protección incorpora firewall de aplicaciones web, detección de intrusiones, mitigación de ataques distribuidos, endurecimiento virtual, HTTPS y entrega de contenidos mediante una red global.

También se configuran análisis periódicos y alertas para detectar señales de malware, cambios de archivos, aparición en listas de bloqueo, modificaciones de DNS o SSL, indisponibilidad, redirecciones maliciosas y contenido no autorizado.

Goowin coordina la activación, la configuración técnica, el seguimiento del caso y la entrega del reporte.

Importante: como toda medida de ciberseguridad, el servicio reduce la exposición y mejora la capacidad de detección y respuesta. Sin embargo, no elimina por completo el riesgo ni puede garantizar que nunca ocurran nuevos incidentes.

Problemas de seguridad web que resuelve

• Sitios comprometidos: malware, scripts inyectados, redirecciones sospechosas, páginas de phishing, falsas actualizaciones y código no autorizado.
• Persistencia del atacante: puertas traseras, archivos alterados, usuarios administrativos desconocidos y otros mecanismos relacionados con el incidente.
• Spam y reputación: contenido de apuestas, farmacia u otras campañas de spam SEO, alertas del navegador o advertencias de listas de bloqueo.
• Ataques automatizados: intentos de fuerza bruta, explotación de vulnerabilidades conocidas y solicitudes maliciosas contra el sitio.
• Falta de visibilidad: ausencia de alertas sobre malware, disponibilidad, cambios de archivos, DNS, SSL y reputación del dominio.
• Carga innecesaria del servidor: tráfico malicioso y entrega ineficiente de contenido que pueden afectar la estabilidad y la velocidad.
• Respuesta desordenada: falta de una ruta clara para contener el incidente, documentar lo realizado y priorizar acciones posteriores.

Goowin Escudo Web de un vistazo

Importante: las 30 horas corresponden a una estimación de primera respuesta del equipo técnico, no a un tiempo garantizado de resolución.

Características incluidas en Goowin Escudo Web

Monitoreo y detección

• Escaneos avanzados cada 12 horas: búsqueda de señales de malware, compromiso, redirecciones maliciosas y spam SEO.
• Detección de anomalías: comparación contra patrones esperados para identificar archivos o comportamientos sospechosos.
• Cambios de archivos: alertas opcionales sobre modificaciones de contenido e integridad de archivos principales.
• Listas de bloqueo: vigilancia de advertencias que puedan afectar la reputación y la confianza del visitante.
• Disponibilidad: supervisión del estado del sitio para advertir interrupciones observables desde la plataforma.
• DNS y SSL cada 24 horas: seguimiento de cambios relevantes en registros DNS y en el certificado SSL.
• Notificaciones: envío de alertas a los canales habilitados durante la configuración.

Protección activa

• Firewall web en la nube: inspecciona solicitudes y bloquea tráfico malicioso antes de que llegue al servidor de origen.
• Sistema de detección de intrusiones: filtra patrones de acceso no autorizado y tráfico asociado con abuso.
• Mitigación DDoS: ayuda a absorber y filtrar ataques distribuidos en las capas compatibles con la red de protección.
• Parches y endurecimiento virtual: reduce la exposición a intentos de explotación, incluso mientras se actualiza el software vulnerable.
• Fuerza bruta y ataques automatizados: bloquea intentos comunes de adivinación de contraseñas y abuso repetitivo.
• Amenazas emergentes: emplea correlación heurística para identificar comportamientos maliciosos y explotación de vulnerabilidades nuevas.
• Páginas sensibles: permite aplicar controles compatibles mediante contraseña, dirección IP o CAPTCHA cuando el caso lo requiera.
• HTTPS y compatibilidad: la capa de protección opera con tráfico cifrado y se adapta a distintos CMS y proveedores de hosting.

Respuesta y recuperación

• Análisis asistido por especialistas: el caso puede escalarse para revisión técnica cuando la complejidad lo exige.
• Limpieza integral del sitio: intervención sobre los componentes vinculados al incidente dentro del alcance contratado.
• Retiro de puertas traseras: búsqueda y eliminación de accesos ocultos identificados durante la limpieza.
• Automatización con revisión: uso de herramientas de análisis y remediación complementadas por validación técnica.
• Cuarentena de archivos: conservación segura de archivos modificados durante la intervención cuando sea aplicable.
• Apoyo con listas de bloqueo: solicitud de reevaluación a proveedores compatibles. La decisión y el plazo final dependen de cada tercero.
• Reporte posterior: resumen de lo intervenido y recomendaciones para fortalecer la continuidad operativa.

Rendimiento y continuidad

• CDN global Anycast: distribuye contenido desde nodos cercanos al visitante para ayudar a mejorar la entrega.
• Caché inteligente: opciones de caché adaptables a las necesidades del sitio.
• Menor carga en el origen: los recursos servidos desde la red reducen solicitudes directas al hosting.
• Ancho de banda de la plataforma sin límite predeterminado: la capa de seguridad no establece un tope de tráfico dentro de sus condiciones de uso razonable.
• Alta disponibilidad de red: la arquitectura distribuida aporta redundancia, pero no constituye una garantía absoluta de disponibilidad del sitio o del hosting.

Soporte y administración

• Gestión del caso mediante un sistema seguro de solicitudes técnicas, con seguimiento coordinado por Goowin.
• Compatibilidad general con CMS y proveedores de hosting, sujeta a accesos, restricciones y tecnologías del entorno.
• Configuración inicial de alertas y parámetros esenciales de la capa de protección.

Proceso de trabajo

1. Confirmación y apertura: el cliente realiza el pago, confirma el dominio incluido, designa un contacto y autoriza la intervención.
2. Recepción segura de accesos: Goowin valida las credenciales y confirma si están disponibles el hosting, los archivos, la base de datos, el CMS y la gestión de DNS.
3. Respaldo y línea base: se protege una copia de referencia cuando sea viable y se documenta el estado inicial del sitio.
4. Diagnóstico y desinfección: se revisan los indicadores del incidente, se intervienen los elementos comprometidos y se retiran los mecanismos de persistencia detectados.
5. Activación de protección: se configura la capa de firewall, HTTPS, mitigación, CDN y caché. Cuando corresponda, se coordinan cambios de DNS.
6. Monitoreo y validación: se habilitan escaneos, alertas y comprobaciones de disponibilidad, reputación, archivos, DNS y SSL.
7. Entrega: Goowin comparte el resultado, las observaciones relevantes y las recomendaciones de continuidad.
8. Gracia de validación: durante 60 días calendario posteriores a la entrega se atienden las validaciones previstas en la ficha del servicio.

Requisitos del cliente

• Comprobante de pago y autorización expresa para intervenir el sitio.
• Dominio principal incluido y datos de un contacto con capacidad de decisión.
• Acceso administrativo al CMS y al panel de hosting o servidor.
• Acceso SSH, SFTP o FTP y acceso a la base de datos cuando la arquitectura lo requiera.
• Acceso al proveedor de DNS o registrador para activar la capa de protección.
• Información del certificado SSL existente y autorización para realizar los ajustes compatibles.
• Ventana de mantenimiento y aceptación de posibles cambios temporales de caché, DNS o disponibilidad.
• Relación de integraciones sensibles, código personalizado, comercio electrónico, pasarelas de pago o restricciones del hosting.
• Uso de credenciales temporales y seguras. El cliente deberá renovarlas al finalizar cuando Goowin lo indique.

Tiempos estimados del servicio

• Inicio y validación de accesos: hasta 1 día hábil después de recibir el pago, la autorización y todos los accesos requeridos.
• Primera respuesta técnica: hasta 30 horas estimadas desde la apertura completa del caso. Este tiempo no equivale al plazo de resolución.
• Desinfección y estabilización: habitualmente entre 24 y 72 horas después de contar con accesos completos. Puede extenderse por complejidad, volumen de archivos, restricciones del servidor o reinfección activa.
• Activación de protección: normalmente entre 1 y 2 días hábiles, más el tiempo de propagación de DNS cuando corresponda.
• Entrega integral: como referencia, entre 2 y 5 días hábiles. Los casos complejos pueden requerir una programación adicional que será informada al cliente.

Criterio de entrega: el servicio se considera entregado cuando Goowin comunica el cierre técnico inicial, confirma la activación de los componentes aplicables y remite el reporte o resumen de intervención.

Condiciones de los 60 días de gracia

El periodo de gracia tiene como finalidad validar que la entrega funcione según el alcance contratado. Comienza en la fecha de entrega formal comunicada por Goowin y se cuenta en días calendario.

• Incluye: revisión de alertas relacionadas con el incidente, comprobaciones focalizadas y ajustes menores de configuración directamente atribuibles a la entrega.
• Condición de atención: el cliente debe reportar el hallazgo dentro del plazo, aportar la evidencia disponible y mantener los accesos necesarios para verificarlo.
• Continuidad técnica: la cobertura supone que no se migre el sitio ni se modifiquen la arquitectura o los componentes críticos sin coordinación previa con Goowin.
• No reinicia el plazo: una revisión o ajuste realizado dentro de la gracia no crea un nuevo periodo ni extiende automáticamente la fecha de finalización.
• Clasificación de nuevos eventos: nuevas vulnerabilidades, credenciales comprometidas, cambios de terceros o eventos externos se revisarán para determinar si requieren un servicio adicional.
• Sin promesa absoluta: la gracia no constituye una garantía de invulnerabilidad, ausencia permanente de malware, disponibilidad continua, recuperación de posicionamiento ni prevención de todos los ataques.

Exclusiones del servicio

Salvo que exista una cotización o un acuerdo escrito diferente, el servicio no incluye:

• Más de un sitio, dominio, subdominio con instalación independiente o entorno de pruebas.
• Desarrollo de funcionalidades, rediseño, creación de contenido o corrección general de errores no relacionados con el incidente.
• Actualizaciones mayores, licencias pagas o sustitución de plugins, temas, CMS, servidor, hosting, dominio o certificado de terceros.
• Administración integral del hosting, correo electrónico, computadores, dispositivos móviles, red corporativa o cuentas externas al sitio.
• Pruebas de penetración, auditoría de cumplimiento, certificación, peritaje forense con cadena de custodia, asesoría legal o gestión de seguros.
• Restauración garantizada de información que no exista en respaldos utilizables o recuperación ante fallas físicas del servidor.
• Recuperación garantizada de posiciones SEO, tráfico, ventas, ingresos, reputación o eliminación inmediata de advertencias de terceros.
• Reglas avanzadas a la medida, integraciones empresariales, recursos dedicados, arquitectura especial de alta disponibilidad o balanceo personalizado.
• Intervenciones ilimitadas, respuesta inmediata las 24 horas o resolución en un tiempo fijo.
• Nuevos incidentes ocasionados por accesos compartidos, contraseñas reutilizadas, software sin soporte, cambios no autorizados o vulnerabilidades posteriores a la entrega.
• Costos cobrados por proveedores externos y actividades que requieran acceso o autorización que el cliente no pueda suministrar.

Alcance responsable: la seguridad web se gestiona por capas. Goowin aplicará medidas razonables dentro del alcance contratado y comunicará los riesgos o dependencias que requieran acciones del cliente o de terceros.