El servicio

Cómo funciona la vigilancia de TheWatcher

Nos dices qué te importa: tus dominios, tus correos críticos, tu marca, tus proveedores. Cada día lo cruzamos con lo que se publica en canales de filtraciones, sitios de extorsión y registros de dominios. Cuando hay una coincidencia, un analista la revisa y la ves en tu portal con lo que significa y qué hacer.

Para quién es

Encaja si…

  • Eres una pyme o mediana empresa en España sin un analista de seguridad dedicado.
  • Dependes de proveedores (transporte, gestoría, software) cuyo incidente te salpicaría.
  • Eres el proveedor de IT de varias pymes y quieres avisarles antes de que te llamen.

Probablemente no te aporte si…

  • Ya tienes un SOC con plataformas de inteligencia y feeds propios.
  • Buscas proteger el interior de tu red (antivirus, EDR, copias): eso es otra capa.
  • Necesitas respuesta a un incidente que está ocurriendo ahora: llama a un equipo de respuesta.

Qué puedes vigilar

Tipos de activo vigilables y qué se detecta para cada uno
ActivoQué detectamos
DominioCorreos del dominio en filtraciones y listas de credenciales; dominios parecidos registrados para phishing; menciones en canales de venta de datos.
Correos críticosDirección, finanzas o administración de sistemas: aparición en filtraciones con prioridad alta.
Marca y empresaReivindicaciones de ransomware, anuncios de venta de datos o accesos y campañas que la suplantan.
ProveedoresSi un tercero del que dependes aparece en una filtración o en un sitio de extorsión.
TecnologíasVulnerabilidades publicadas en los productos que declaras, con su gravedad.

Antes de activar un dominio comprobamos que es tuyo. Así nadie puede usar el servicio para vigilar a otra empresa.

De la señal a tu portal

  1. 1 · Recogida

    Canales de Telegram de filtraciones y venta de accesos, el seguimiento de grupos de ransomware, dominios recién registrados, pastes, avisos de INCIBE-CERT y CCN-CERT, y la base de vulnerabilidades NVD.

  2. 2 · Agrupación

    Unimos las menciones del mismo hecho en un incidente, con severidad, confianza y un resumen en español generado con ayuda de IA.

  3. 3 · Revisión

    Si un incidente coincide con algo tuyo, un analista lo revisa. Descarta falsos positivos y decide qué ves y con qué prioridad.

  4. 4 · Tu portal

    Ves la alerta con resumen para dirección, detalle técnico, activo afectado, fechas y acción recomendada. Puedes marcarla como revisada, en curso o resuelta.

¿Quieres ver una alerta real de ejemplo? Abre las alertas de la demo.

Además de las alertas

  • Inteligencia relevante. Las señales del observatorio que afectan a tu sector o a España, sin que tengas que buscarlas.
  • Informes e investigaciones a demanda. Un informe para dirección, o la investigación de un dominio, de un proveedor o de una campaña de phishing concreta.
  • Equipo. Usuarios de tu empresa con permisos de administración o solo lectura.

Lo que no prometemos

  • Cobertura total: hay fuentes privadas a las que no llegamos y filtraciones que nunca se publican.
  • Inmediatez absoluta: entre que algo se publica y te llega pasa tiempo de recogida y de revisión.
  • Prevención garantizada: avisarte a tiempo ayuda a reaccionar, no evita por sí solo un ataque.
  • Descargar o entregarte datos filtrados: te decimos qué está expuesto, sin redistribuirlo.

En qué punto está

El servicio de vigilancia todavía no está abierto a nuevas empresas y no hay precios ni contratación. Lo que sí está disponible, gratis y sin registro: el comprobador de filtraciones, el observatorio de amenazas en España y esta demo del portal.

Si te gustaría usarlo, cuéntanos qué querrías vigilar. Nos ayuda a decidir qué construir primero y te escribimos cuando haya novedades.