5 noviembre 2026
Empresas, Noticias, Seguridad
7 minutos de lectura

Kaspersky lanza un servicio de ingeniería de detección para equipos SOC

Antonio

Kaspersky ha presentado Detection Engineering, un servicio de consultoría en el que sus especialistas desarrollan, prueban y despliegan casos de uso de detección a medida para organizaciones que trabajan con Kaspersky SIEM y Kaspersky Next XDR Expert. La compañía lo anunció el 04/11/2026 y lo encuadra dentro de su oferta SOC Consulting, dirigida a los centros de operaciones de seguridad (SOC, por sus siglas en inglés) de empresas de cualquier sector.

Las claves del servicio Detection Engineering de Kaspersky en 20 segundos

Kaspersky suma Detection Engineering a su catálogo de consultoría SOC Consulting.
Diseña y ajusta reglas de detección solo para Kaspersky SIEM y Next XDR Expert.
Incluye pruebas con los datos del cliente, documentación y formación del equipo.
El anuncio no detalla precio, calendario ni disponibilidad por regiones.
En Estados Unidos la venta de productos Kaspersky está prohibida desde el 20/07/2024.

El argumento comercial de la compañía parte de una cifra de su propio informe Anatomy of a Cyber World, elaborado por Kaspersky Security Services y fechado en 2026: según ese documento, de media solo el 43 % de las fuentes de eventos de una organización está cubierto por reglas de correlación. La nota de prensa no explica cómo se calculó ese porcentaje, cuántas organizaciones se analizaron ni en qué periodo, y la página pública del informe tampoco lo recoge, así que conviene leerlo como un dato del proveedor y no como una medición independiente.

Roman Nazarov, responsable de SOC Consulting en Kaspersky, resume el planteamiento en una frase que la empresa difunde en inglés y que, en traducción propia, dice: «Una detección eficaz de amenazas requiere algo más que reglas listas para usar». Nazarov sostiene además que la lógica de detección tiene que reflejar la infraestructura de cada organización y apoyarse en la telemetría adecuada, y que el servicio ayuda a los equipos SOC a convertir sus prioridades de detección en casos de uso validados y preparados para la operación diaria.

Qué incluye el servicio y con qué plataformas funciona

Según la descripción de Kaspersky, el trabajo empieza con una evaluación de la infraestructura y de las fuentes de datos del cliente. A partir de ahí, los consultores identifican qué eventos y qué campos hacen falta para cada detección y desarrollan nueva lógica o adaptan la existente. Cada caso de uso se prueba con los datos disponibles y se ajusta para reducir falsos positivos antes de pasar a producción. El cliente recibe los casos de uso desarrollados y probados, documentación de apoyo, recomendaciones operativas y una transferencia de conocimiento para que su equipo entienda la lógica de cada regla y sepa mantenerla.

La compañía pone como ejemplo la detección de cambios inusuales en los datos de pago o en los flujos de aprobación, un tipo de escenario de negocio que no siempre cubren las reglas genéricas. También enumera los perfiles a los que se dirige: equipos SOC ya consolidados que necesitan ampliar la cobertura de monitorización, incorporar sistemas nuevos, cerrar huecos de detección o migrar contenido de detección desde otra plataforma.

El servicio está ligado a productos propios. Funciona sobre Kaspersky SIEM (sistema de gestión de información y eventos de seguridad) y Kaspersky Next XDR Expert (plataforma de detección y respuesta extendidas, XDR). La página del SIEM habla de más de 800 reglas de detección preconfiguradas, actualizadas cada trimestre y mapeadas con MITRE ATT&CK, y Detection Engineering se plantea como la capa a medida que se añade a ese contenido de serie. Ni la nota ni la página de SOC Consulting citan herramientas EDR (detección y respuesta en el endpoint) de terceros ni SIEM de otros fabricantes como destino de las reglas; la mención a otras plataformas se refiere a migrar contenido desde ellas hacia el entorno de Kaspersky.

Tampoco aparecen en la descripción del servicio el formato Sigma ni un mapeo explícito de cada caso de uso con MITRE ATT&CK. En el catálogo de SOC Consulting, las pruebas de cobertura con técnicas de ataque mapeadas a ATT&CK corresponden a otro servicio distinto, Adversary Attack Emulation, que la empresa presenta como validación de la detección y no como prueba de intrusión. La nota no publica precios: la página de consultoría indica que el coste y la duración dependen del alcance, del número de sistemas o escenarios y de la disponibilidad del cliente, y que hay que solicitar presupuesto. No se especifica en qué países se ofrece.

No es el primer anuncio de la compañía centrado en la operación del SOC. En agosto reforzó su servicio MDR para detectar antes el uso de credenciales robadas, y en julio ya había defendido que el EDR por sí solo no basta si falla la operación del SOC.

Ingeniería de detección, Sigma y MITRE ATT&CK

La ingeniería de detección es la disciplina que diseña, prueba y mantiene la lógica con la que un SOC identifica actividad maliciosa en sus registros y su telemetría. Muchos equipos la abordan como detection-as-code: las reglas se guardan en un repositorio con control de versiones, se revisan y se validan con pruebas antes de desplegarse, igual que cualquier otro código.

Dos referencias abiertas se usan con frecuencia en ese trabajo. MITRE ATT&CK es la base de conocimiento de tácticas y técnicas de atacantes que mantiene la organización estadounidense MITRE y que muchos equipos emplean para medir qué comportamientos cubren sus reglas. Sigma, mantenido por la comunidad SigmaHQ, se define como un formato de firmas genérico y abierto para describir eventos de registro; su repositorio reúne más de 3.000 reglas publicadas bajo la licencia Detection Rule License 1.1, y herramientas como Sigma CLI o la biblioteca pySigma las convierten en consultas para distintos SIEM. Su objetivo es que una regla escrita una vez pueda trasladarse a varias plataformas.

Otros proveedores ofrecen servicios comparables. CyberProof comercializa un servicio de Detection Engineering, que también denomina gestión de casos de uso, construido sobre un análisis de cobertura con MITRE ATT&CK, aunque su página no detalla con qué SIEM trabaja. LevelBlue ofrece su Customized SIEM Optimization Program, que desarrolla y ajusta casos de uso a medida y cita Microsoft Sentinel, Devo y Splunk entre las plataformas compatibles. La diferencia de partida es que el servicio de Kaspersky se limita a sus propias herramientas.

Las restricciones a Kaspersky en Estados Unidos y Europa

Para quien evalúe el servicio, la situación regulatoria de la empresa varía según el país. En Estados Unidos, la Oficina de Industria y Seguridad (BIS) del Departamento de Comercio prohibió las ventas nuevas de productos y servicios de ciberseguridad de Kaspersky a partir del 20/07/2024. Desde el 29/09/2024 la compañía tampoco puede distribuir allí actualizaciones de firmas y de código ni operar su red Kaspersky Security Network, y quedó vetada la reventa y la integración de su software en productos de terceros. La propia BIS excluye de la prohibición la inteligencia de amenazas de carácter informativo, la formación y los servicios de consultoría o asesoramiento.

En Alemania, la Oficina Federal de Seguridad de la Información (BSI) emitió el 15/03/2022 una advertencia basada en el artículo 7 de su ley reguladora (BSIG) en la que recomendaba sustituir el antivirus de Kaspersky por otros productos. La página del BSI, ahora archivada, precisa que el país no prohíbe su uso en la administración y aconseja análisis de riesgo individuales. Italia, a través de su Agencia Nacional de Ciberseguridad (ACN), publicó en abril de 2022 una circular para que las administraciones públicas diversificaran sus proveedores de seguridad de endpoint, con Kaspersky entre las empresas citadas. En el ámbito de la UE, el Parlamento Europeo aprobó en junio de 2018 una resolución no vinculante que pedía excluir sus productos de las instituciones comunitarias. Las fuentes consultadas para este artículo no recogen en España una norma o alerta oficial equivalente a la prohibición estadounidense, así que la decisión queda en manos del análisis de riesgos de cada organización.

Preguntas frecuentes

¿Qué es Kaspersky Detection Engineering?

Es un servicio de consultoría de Kaspersky, integrado en SOC Consulting, en el que sus expertos desarrollan, prueban y despliegan casos de uso de detección adaptados a la infraestructura y a los datos de cada cliente.

¿Funciona con SIEM de otros fabricantes?

No según la información publicada. El servicio está pensado para Kaspersky SIEM y Kaspersky Next XDR Expert; las otras plataformas solo aparecen como origen del contenido que se migra.

¿Cuánto cuesta el servicio?

Kaspersky no publica precios. Indica que el coste y la duración dependen del alcance y del número de sistemas o escenarios, y que hay que pedir presupuesto.

¿Se puede contratar Kaspersky en Estados Unidos?

La BIS prohíbe desde el 20/07/2024 las ventas nuevas de productos y servicios de ciberseguridad de Kaspersky en Estados Unidos, y desde el 29/09/2024 la distribución de actualizaciones. La norma excluye la consultoría y la formación.

Fuentes: