Sophos en Chile para empresas con equipos de TI acotados

Sí, y no requiere una versión recortada. Sophos Endpoint entrega la misma protección a una empresa de 30 equipos que a una de 300: reversión automática de archivos cifrados por ransomware, defensa contra ransomware remoto y más de 60 técnicas anti-exploit activas por defecto. Se licencia por número de usuarios y de servidores, de modo que el costo acompaña al tamaño real de la organización.

Lo que cambia con el tamaño no es la protección sino quién la opera. Una empresa con un equipo de TI de una o dos personas rara vez puede investigar alertas de madrugada, y ahí la conversación es si conviene Sophos MDR en lugar de sumar herramientas que nadie va a mirar.

Redicom implementa con un alcance acotado y documentado, pensado justamente para equipos de TI chicos: consola configurada, políticas base, piloto validado con evidencia e inducción.

No necesariamente. Cambiar de fabricante tiene costo real —migración, reconfiguración, curva de aprendizaje— y solo se justifica cuando hay un motivo concreto. Cuatro criterios objetivos para decidirlo:

Cobertura. ¿Su solución actual deja activos críticos sin protección —servidores, por ejemplo—, o le obliga a operar por separado la seguridad de endpoint, correo y red? La brecha suele estar ahí, no en las estaciones de trabajo.

Correlación. ¿Los controles comparten información entre sí, o cada uno alerta por separado y alguien tiene que unir las piezas a mano? Es la diferencia entre detectar un evento y entender un ataque.

Operación. ¿Hay alguien mirando las alertas fuera del horario de oficina? Si la respuesta es no, el problema no se resuelve cambiando de producto sino sumando un servicio gestionado — que puede funcionar sobre lo que ya tiene.

Visibilidad. ¿Entrega la telemetría y las herramientas para reconstruir un incidente, o solo registra eventos básicos de detección, bloqueo y cuarentena? Son cosas distintas: lo segundo dice qué se bloqueó, no qué pasó.

Si su solución actual cumple los cuatro y su equipo la opera bien, cambiarla no resuelve nada y agrega costo. Se lo vamos a decir así.

Si ya utiliza Microsoft Defender, la decisión no es cuál producto detecta mejor. Es si conviene mantener, complementar o reemplazar lo que ya tiene — y las tres son respuestas legítimas.

Mantener tiene sentido cuando su licenciamiento de Microsoft ya incluye las capacidades que necesita y su equipo puede configurarlas, investigar las alertas y ejecutar la respuesta. Si eso se cumple, cambiar de herramienta no resuelve nada y agrega costo.

Complementar tiene sentido cuando la capacidad de detección está, pero falta quién opere. Sophos MDR funciona sobre Microsoft Defender mediante integración nativa: usted conserva su inversión en Microsoft y suma un equipo que monitorea, investiga y contiene las 24 horas.

Reemplazar tiene sentido cuando el problema es la fragmentación: firewall de una marca, correo de otra, endpoints de una tercera, y la correlación queda en manos de dos personas que además atienden impresoras.

Antes de recomendar un cambio hay que mirar tres cosas: qué está ya pagado dentro de su licencia Microsoft, qué capacidad operativa real tiene su equipo, y cuál es el costo total de cada alternativa. Si la conclusión es que no le conviene cambiar, se lo decimos.

Sophos no publica precios: toda su línea se comercializa a través de partners certificados, y el valor depende del número de usuarios, del número de servidores, del plazo de suscripción y de los módulos contratados. Redicom entrega cotizaciones sin costo para el mercado chileno. Varias soluciones de Sophos permiten evaluaciones gratuitas, normalmente de 30 días y según producto y elegibilidad: Endpoint, XDR, Firewall, Email y Workspace Protection, entre otras. Sophos MDR no cuenta con una prueba de autoservicio, y la evaluación de appliances físicos de firewall se coordina con Redicom.

EDR detecta y permite investigar amenazas en equipos y servidores; lo opera el equipo interno del cliente. XDR amplía esa visibilidad al firewall, el correo, la identidad y la nube, e incorpora datos de productos de otros fabricantes; también lo opera el cliente. MDR no es un producto sino un servicio: un centro de operaciones de Sophos monitorea, investiga y contiene amenazas las 24 horas por cuenta del cliente.

La pregunta que define cuál corresponde es quién va a ejecutar la respuesta cuando ocurra un incidente.

Los analistas de Sophos investigan y contienen la amenaza directamente en el ambiente del cliente, las 24 horas. Ese es el servicio de Sophos y opera con independencia del horario.

Lo que ocurre después de la contención depende de dos cosas que se acuerdan al contratar: el alcance de la respuesta —si Sophos le entrega la guía para remediar o ejecuta la respuesta completa al incidente— y el modo de respuesta, que define si actúa por su cuenta informándole después, solo con su consentimiento previo, o si únicamente notifica.

Redicom no reemplaza al centro de operaciones de Sophos. Somos su contraparte comercial y técnica local: gestionamos el soporte y el escalamiento según el alcance que tenga contratado, en horario hábil, y aportamos el contexto de su instalación cuando hace falta.

El alcance de la respuesta y el modo autorizado quedan establecidos en el contrato de servicio de Sophos.

No. En Sophos los servidores —Windows Server, Linux— y las máquinas virtuales se licencian por separado con Sophos Workload Protection. Aplica a toda la línea: las licencias de usuario y las de servidor son siempre ítems distintos de la cotización.

Es el error de presupuesto más frecuente al comprar Sophos y conviene verificarlo antes de cerrar la compra.

Sophos UTM y los appliances de la serie SG llegaron a fin de vida el 30 de junio de 2026. Después del 31 de diciembre de 2026 no habrá soporte para ningún cliente, tenga o no una extensión vigente. El equipo sigue encendido, pero deja de recibir actualizaciones de antivirus, prevención de intrusiones y clasificación de sitios.

La ruta de reemplazo es Sophos Firewall sobre appliances de la línea XGS. Redicom puede identificar el modelo equivalente y planificar la migración para reducir la interrupción del servicio.

Si hoy opera un UTM o un SG, conviene revisar el reemplazo antes de cotizar una renovación o una extensión de soporte.

Nuestro servicio se llama Puesta en Marcha Validada y se contrata por separado: no viene incluido automáticamente con la compra de licencias. Tiene un alcance definido, no abierto. Para endpoints y XDR incluye la estructura base de la consola —grupos y roles—, las políticas base de protección y alertas, el despliegue piloto en hasta diez estaciones, la validación de ese piloto con evidencia y una inducción operativa a su equipo.

Se entrega con documentación: el baseline de cómo quedó configurado, un checklist de validación con respaldo, un documento de "cómo continuar" y el traspaso operativo.

Para firewall el alcance equivalente cubre un sitio y un equipo: interfaces, rutas, DNS, accesos administrativos seguros, segmentación básica, NAT de salida y pruebas de navegación y registro.

Lo que no está incluido se cotiza aparte y se dice de frente: el despliegue masivo más allá del piloto, las migraciones desde otro fabricante, la alta disponibilidad, las VPN y los rediseños de red son proyectos con su propio alcance.

El alcance definitivo de cada proyecto, con sus inclusiones y exclusiones, queda establecido en la cotización correspondiente.

Preferimos entregar algo acotado y verificable antes que prometer una implementación completa que después se estira.

El canal es único: soporte@redicom.cl, que genera ticket automáticamente y deja trazabilidad de todo el caso. El horario de atención es de lunes a viernes, de 09:00 a 18:00, hora de Chile.

Hay tres niveles. El Soporte Estándar atiende por ticket con orientación técnica escrita. El Soporte Premier agrega sesiones remotas y tiempos de respuesta más exigentes. El Soporte Gestionado suma administración proactiva planificada sobre la solución.

Una distinción importante que conviene no confundir: la cobertura 24/7 la entrega Sophos MDR, con sus analistas monitoreando y conteniendo amenazas a cualquier hora. El soporte de Redicom opera en horario hábil y es su contraparte local para todo lo demás. Son cosas distintas y complementarias.

Sí. Sophos Email protege Microsoft 365 y Google Workspace contra phishing, fraude del CEO y suplantación de identidad, con análisis de enlaces en el momento del clic, detección de códigos QR maliciosos y recuperación de correos ya entregados. Incluye Sophos Phish Threat para simulación de phishing y capacitación de usuarios.

Conviene distinguir protección de respaldo: para respaldar los datos de Microsoft 365 existe un producto separado.

Sophos Fusion es el nombre de la plataforma de Sophos a partir de 2026 y corresponde a la evolución de Sophos Central. No es un producto, un paquete ni una licencia aparte: los clientes actuales ya forman parte de Fusion y no deben realizar ninguna migración. La interfaz y el nombre cambian de forma progresiva durante los próximos meses. Las capacidades disponibles siguen dependiendo de las soluciones que cada cliente tenga contratadas.

Sí. Sophos MDR opera sobre tecnología de terceros mediante más de 500 integraciones con productos de endpoint, red, correo, identidad y nube de otros fabricantes, incluido Microsoft Defender. Desde noviembre de 2025 esas integraciones están incluidas sin costo adicional en las suscripciones de XDR y MDR. No es necesario reemplazar todo el entorno para contratar el servicio.

Redicom es Sophos Gold Partner en Chile, con acreditación técnica Endpoint & XDR, y entrega soporte de primer nivel en español, y gestiona el escalamiento técnico al fabricante cuando corresponde, dentro del horario y el alcance contratados.

Conviene distinguirlo del servicio gestionado: la detección, investigación y contención las 24 horas corresponden directamente a Sophos MDR, que es un servicio del fabricante. El soporte de Redicom opera en horario hábil y cubre todo lo demás.