Cartera
Una proyección ligera de cada organización y las prioridades del día. Rápida de recorrer, incluso con cientos de clientes.
Plataforma
Una capa de explotación por encima de toda su cartera.
Galyct MSP no copia el entorno de cada cliente. Consolida lo que debe consolidarse a nivel del operador y, después, le permite bajar al contexto del cliente cuando el tratamiento lo exige.
Arquitectura
Tres niveles de lectura, de la cartera al detalle de un cliente.
Cliente 360°
Postura, servicios, mandato, acciones y gobernanza de un cliente, en una sola ficha.
Entorno del cliente
La profundidad funcional y las acciones propias del cliente, en Galyct Pro, bajo mandato y con trazabilidad.
Inicio
Mi jornada
- clientes que requieren acción, en vigilancia y estables;
- incidentes y situaciones por tratar;
- SLA en riesgo y acciones con retraso;
- estado de los servicios y de los conectores;
- briefing NARA del día.
2clientes que requieren acción
4en vigilancia
3SLA en riesgo
7acciones con retraso
Por tratar ahora
Hotel · centroIncidente en curso, fase de contenciónSLA 38 min
NotaríaMandato por renovar en 7 díasD-7
ConstructoraCopia de seguridad fallida desde hace 26 hpor calificar
Transporte regionalConector EDR sin sincronizarsin medir
Briefing NARA del día
Un mismo patrón afecta a 5 clientes: inicios de sesión desde países inusuales en cuentas de correo. Hay un tratamiento preparado; espera su validación, cliente por cliente.
Examinar la campaña propuesta
Estado de los conectores
41
sincronizados
sincronizados
1
con error
con error
2
sin configurar
sin configurar
Cartera
Quién requiere una acción, y por qué.
Filtros por criticidad, servicio, obligación NIS 2, responsable, SLA, mandato y conector. Cada estado se explica y muestra la antigüedad de su medición. Ninguna puntuación opaca se presenta como una verdad.
La cartera lee una proyección calculada en el servidor: solo ve los clientes de los que tiene un mandato.
NIS 2: afectado Mandato: acción SLA: en riesgo Responsable: yo
ClientePrimer motivoAntigüedad
Hotel · centroIncidente grave abiertohace 4 min
Notaría3 acciones con retrasohace 12 min
ConstructoraCopia de seguridad fallidahace 26 min
Consulta médicaNinguna acción pendientehace 9 min
Asesoría contableNinguna acción pendientehace 15 min
Transporte regionalNinguna medición desde hace 3 díashace 3 d
requiere acción vigilancia estable sin medir
Cliente 360°
Todo lo que hay que saber de un cliente, y lo que usted tiene derecho a hacer en él.
Postura por familia, servicios prestados, mandato y sus vencimientos, acciones en curso, decisiones de gobernanza. El acceso al entorno del cliente se hace con un clic, en nombre de su cuenta, dentro del alcance del mandato, y cada acceso queda registrado.
Postura por familia
Protección de los puestos42 puestos de 44 cubiertoscubierto
Copia de seguridadÚltimo éxito hace 26 hdegradado
Identidades2 cuentas de administrador sin MFApor tratar
Vulnerabilidades3 críticas abiertas desde hace más de 30 días30 d
Mandato
M-2026-0142 · lectura y acción
vencimiento 31/03/2027
2 categorías de acciones preaprobadas
vencimiento 31/03/2027
2 categorías de acciones preaprobadas
Servicios prestados
Gestión de la postura cíberconforme
Seguimiento de las copias de seguridaddegradado
Abrir el entorno del clienteAcceso registrado en nombre de su cuenta, dentro del alcance del mandato
Operaciones
De la señal a la prueba, sin pasos perdidos.
Las señales de sus herramientas se normalizan, se deduplican y se correlacionan. Una situación se califica y, después, se cierra con una decisión por escrito.
- SeñalRecibida de una herramienta conectada, normalizada en un formato común.
- SituaciónSeñales correlacionadas por cliente y por patrón, sin duplicados.
- DecisiónAcción, incidente, campaña, validación del cliente o archivo justificado.
- AcciónCreada en el cliente, en nombre de la cuenta mandatada.
- PruebaRegistro con marca de tiempo, con el autor y el motivo de cada decisión.
Situación S-2291
Inicios de sesión inusuales en cuentas de correo
Alta 3 señales correlacionadas Microsoft 365 · Sophos
Decidir
Archivar con justificaciónSolicitar una validación del clienteProponer una campañaAbrir un incidenteCrear una acción
Registro
08:41 señal normalizada, categoría identidad · corr 7f3a
08:43 vinculada a S-2291, misma huella · corr 7f3a
08:52 situación calificada · L. Moreau
08:55 acción creada en el cliente, en nombre de la cuenta mandatada
08:43 vinculada a S-2291, misma huella · corr 7f3a
08:52 situación calificada · L. Moreau
08:55 acción creada en el cliente, en nombre de la cuenta mandatada
Producción
El trabajo del equipo, de todos los clientes, sin perder el contexto.
Tablero, lista, carga, calendario, espera del cliente y SLA. Cada tarea conserva su cliente. Cuando usted espera al cliente, el reloj del SLA se detiene, y la detención queda registrada.
Por hacer5
Activar la MFA de los 2 administradoresConstructora · SLA 3 h
Relanzar la copia de seguridadConstructora
En curso4
Contención del puesto 14Hotel · SLA 38 min
Parche de cortafuegosNotaría
Espera del cliente2
Validar la excepciónConsulta médica · reloj detenido
Terminado9
Revisión trimestral de los accesosAsesoría contable
Campañas
Mismo patrón, población elegible, acciones separadas.
La campaña identifica a los clientes elegibles, prepara un tratamiento común y, después, abre una acción distinta en cada cliente. La validación se hace cliente por cliente; la progresión es global, la prueba es propia de cada cliente.
Campaña C-118 · parche crítico de cortafuegos
| Cliente | Validación | Acción | Prueba |
|---|---|---|---|
| Constructora | validada · 14:02 | ejecutada | adjunta |
| Consulta médica | preaprobada en el mandato | ejecutada | adjunta |
| Notaría | pendiente | no iniciada | |
| Hotel | rechazada · ventana de mantenimiento | aplazada | |
| Ayuntamiento | no elegible |
2 de 4 clientes elegibles tratados, prueba por cliente
Incidentes
La vista de cartera de los incidentes.
Galyct MSP agrega la fase, la prioridad, el responsable, el SLA y el escalado de cada incidente. El tratamiento detallado permanece en el entorno del cliente: playbooks, cronología, pruebas, informe.
Cuando un caso supera a su equipo, usted solicita el escalado a la consultora Galyct, mediante una misión aparte.
- fase y prioridad de cada incidente abierto;
- responsable y plazo restante;
- escalado solicitado o en curso;
- enlace directo al expediente del cliente.
Servicios y SLA
Lo que usted ha vendido, medido.
Un servicio gestionado vincula un compromiso, un alcance, unos controles, unas pruebas y un SLA. Su estado se lee en cuatro palabras: conforme, degradado, no conforme, sin medir.
ServicioClienteEstado
Gestión de la postura cíberConsulta médicaconforme
Seguimiento de las copias de seguridadConstructoradegradado
Seguimiento de las vulnerabilidadesNotaríano conforme
Informes cíber periódicosTransporte regionalsin medir
Cumplimiento de plazos · cartera
GRC de la cartera
El cumplimiento de sus clientes, en una vista de conjunto.
En qué punto está cada cliente respecto a NIS 2, ISO 27001, el RGPD o sus propios compromisos, y qué vencimientos se acercan. La vista es agregada; el detalle de los controles, las pruebas y las excepciones permanece en el entorno de cada cliente. Galyct MSP no crea un segundo motor de cumplimiento.
- vencimientos de cumplimiento de la cartera;
- excepciones por renovar;
- desviaciones abiertas por marco de referencia;
- diagnósticos de madurez y su progresión.
Informes
Demostrar el trabajo realizado.
Informes mensuales, servicios y SLA, comités de seguimiento, cartera y campañas. Llevan su marca y la mención «Servicio operado con GALYCT».
Informe mensual
Constructora · agosto de 2026
12acciones cerradas
1incidente tratado
98,4 %plazos cumplidos
4decisiones documentadas
Postura en progresión en identidad y copia de seguridad. Dos excepciones validadas por el cliente, con su vencimiento. Recomendación: pasar al pack Renforcé.
SERVICIO OPERADO CON GALYCT
NARA
Una asistente que prepara y explica. Usted decide.
NARA analiza la cartera, un cliente, un incidente, una campaña, un servicio o su progresión en el programa. Recomienda, prepara y solo ejecuta en las categorías autorizadas, tras su validación explícita.
Explica antes de actuar
La recomendación, las señales utilizadas, los clientes afectados, el impacto esperado, los riesgos, los requisitos previos y la validación necesaria.
Respeta el aislamiento
Los análisis multicliente se basan en señales, metadatos e indicadores normalizados. Ningún dato bruto de un cliente se expone a otro.
Sigue listas publicadas
Galyct publica y versiona la lista de las acciones que pueden preaprobarse y la de las acciones prohibidas a NARA, incluso tras una validación.
El proveedor de IA lo elige y lo administra Galyct; un socio no puede cambiarlo. El motor de inteligencia artificial trata los datos en Francia o en la Unión Europea.
Mandatos
Ningún acceso a un cliente sin mandato.
El mandato
- modelo Galyct obligatorio, anexos posibles, cláusulas obligatorias inamovibles;
- fecha de inicio, fecha de vencimiento, revocación posible en cualquier momento;
- recordatorios a D-90, D-60, D-30, D-15, D-7 y D-1;
- renovación solo tras la validación explícita del cliente.
Después del mandato
- al vencimiento sin renovación, sus derechos de acción se suspenden de inmediato;
- conserva la lectura únicamente de su propio historial de intervención;
- un cambio de proveedor se programa sin solapamiento;
- el cliente conserva el historial completo, sin tener que recrear su entorno.
Portal de clientes
Su cliente ve, comenta, valida y aporta sus pruebas.
En su entorno Galyct Pro, su cliente consulta su diagnóstico, su puntuación de madurez y su historial, comenta, valida acciones y aporta documentos. Puede revocar un mandato o solicitar una transferencia.
Algunas decisiones exigen su validación antes del cierre. Cada validación es nominativa, lleva marca de tiempo y queda auditada: es una validación formal y trazable, distinta de una firma electrónica.
Validaciones obligatorias del cliente
- aceptación de riesgo;
- cierre de un incidente grave;
- excepción o incumplimiento;
- validación del PCA o del PRA;
- cambio sensible de alcance;
- cualquier decisión que le comprometa.
Galyct fija estas categorías mínimas; usted puede añadir otras.
Equipo y enrutamiento
Cada alerta va al rol certificado que sabe tratarla.
Galyct define la matriz de enrutamiento; una alerta crítica puede enviarse a varios roles. Teams, Slack y el correo electrónico son los canales habituales.
| Naturaleza de la alerta | Rol certificado que la recibe |
|---|---|
| Administración, conectores, exportaciones | Certified Administrator |
| Postura, vulnerabilidades, remediación | Certified Operator |
| Incidente, compromiso | Certified Incident Operator |
| Cumplimiento, riesgo, RGPD | Certified GRC Consultant |
Marca blanca
Su marca en primer plano. Galyct siempre visible.
Logotipo, colores, informes, correos electrónicos, portal y dominio son personalizables. Galyct sigue siendo visible en todas partes, mediante una mención normalizada: «Servicio operado con GALYCT» o «Secured by GALYCT». Su cliente siempre sabe en qué plataforma descansan sus datos.
- logotipo y colores del socio;
- informes PDF y correos electrónicos con su marca;
- portal y dominio personalizados;
- mención Galyct normalizada, con la ubicación fijada por la carta de socios.
Vea la plataforma con sus propios roles.
El sandbox de 15 días abre todos los roles y todos los flujos de trabajo, en un entorno vacío que usted mismo configura.