MMultimediaDesde Lecce, en toda Italia
Escríbenos

MMultimedia / Servicios / MM Security

MM Security · suite de ciberseguridad

Seis productos de seguridad, un solo proveedor

MM Security es nuestra suite para proteger a las empresas: controla la red, cifra los datos, recoge los eventos sospechosos, encuentra las brechas y hace copias que de verdad se restauran. Y detrás hay personas que leen las alarmas e intervienen. Software, configuración y soporte son todos de MMultimedia: un solo interlocutor, sin productos de terceros que coordinar.

Pide una propuesta El mapa ISO 27001

La suite

Cada producto cubre una pieza, juntos forman el sistema

El plan tipo incluye Monitorización de Red, Registros y Eventos, Vulnerabilidades, Backup y Servicio Gestionado; el Cifrado se añade cuando hay portátiles o soportes que proteger. Partimos de lo que la empresa ya tiene: solo proponemos lo que es nuevo o más avanzado.

Qué necesitamos

Los productos uno por uno

Qué hace, qué te evita, qué demuestra

Controles de la ISO/IEC 27001:2022: 8.8contribución directa8.19de apoyo

MM Security Monitorización de Red

Software de monitorización de redes

Qué hace

Controla de forma continua los router, la conexión a Internet y la videovigilancia. Detecta anomalías de tráfico y envía alarmas.

Para la seguridad

  • Un router que se detiene o genera tráfico inusual se detecta enseguida, no cuando alguien se queja.
  • Las cámaras apagadas o desconectadas no se quedan sin vigilancia durante días.
  • Las alarmas son la primera señal de un ataque en curso.

ISO/IEC 27001:2022

8.16
Actividades de monitorización
8.20
Seguridad de redes
8.21
Seguridad de los servicios de red
7.4
Monitorización de la seguridad física

Pruebas para la auditoría: registro de alarmas e informes sobre el estado de la red.

MM Security Cifrado

Software de cifrado de datos

Qué hace

Cifra, mediante MM Agent, los discos de equipos y servidores y los soportes extraíbles. Custodia de forma centralizada y cifrada las claves de recuperación, comprueba de continuo el estado del cifrado y señala los dispositivos no conformes.

Para la seguridad

  • Un portátil o una memoria USB perdidos no exponen los datos de clientes y empleados.
  • Las claves de recuperación no se pierden cuando un empleado deja la empresa.
  • Se sabe en todo momento qué dispositivos aún no están protegidos.

ISO/IEC 27001:2022

8.24
Uso de la criptografía
8.1
Dispositivos finales de usuario
7.9
Activos fuera de las instalaciones
7.10
Soportes de almacenamiento
7.14
Eliminación y reutilización de equipos

Pruebas para la auditoría: estado del cifrado por dispositivo y lista de las claves custodiadas.

MM Security Registros y Eventos (SIEM)

Sistema de gestión de información y eventos de seguridad

Qué hace

Recoge en un único sistema, mediante MM Agent, los registros de equipos y servidores. Los correlaciona, aplica reglas de detección y genera alarmas y paneles de control. Conserva los registros durante 12 meses.

Para la seguridad

  • Los accesos fallidos repetidos y otros comportamientos sospechosos se convierten en alarmas, en lugar de quedar ocultos en cada ordenador.
  • Tras un incidente se reconstruye qué ocurrió, cuándo y desde qué dispositivo.
  • Los registros siguen disponibles aunque un dispositivo quede comprometido.

ISO/IEC 27001:2022

8.15
Registro de actividad
8.16
Actividades de monitorización
5.25
Evaluación de los eventos de seguridad
5.28
Recopilación de evidencias

Pruebas para la auditoría: registros conservados durante 12 meses, lista de alarmas y paneles de control.

MM Security Vulnerabilidades

Software de gestión de vulnerabilidades

Qué hace

Mantiene, mediante MM Agent, el inventario del software instalado en los dispositivos y lo compara de continuo con las vulnerabilidades públicas. Ordena las brechas por riesgo e indica las acciones correctivas.

Para la seguridad

  • Muchos ataques aprovechan brechas conocidas, para las que ya existe una actualización: saber dónde están es el primer paso para cerrarlas.
  • Las prioridades indican por dónde empezar.
  • El inventario también muestra programas antiguos o no autorizados.

ISO/IEC 27001:2022

8.8
Gestión de las vulnerabilidades técnicas
5.9
Inventario de activos
8.19
Instalación de software
5.7
Inteligencia de amenazas

Pruebas para la auditoría: inventario del software, vulnerabilidades con prioridad y estado de las correcciones. También ayuda en la evaluación de riesgos (cláusula 6.1.2).

MM Security Backup

Software de backup para una nueva arquitectura de protección de datos

Qué hace

Realiza, mediante MM Agent, copias cifradas y programadas de los datos de los equipos, verifica los archivos de las copias y lleva a cabo pruebas de restauración.

Para la seguridad

  • Tras un ransomware, una avería o un borrado por error, los datos se recuperan sin pagar rescates.
  • Las copias están cifradas: quien las intercepte no puede leerlas.
  • Las pruebas de restauración dicen si el backup funciona de verdad, antes de que haga falta.

ISO/IEC 27001:2022

8.13
Copias de seguridad de la información
5.30
Continuidad de las TIC
5.29
Seguridad durante una interrupción
8.24
Uso de la criptografía

Pruebas para la auditoría: registro de los backups realizados y resultados de las pruebas de restauración.

MM Security Servicio Gestionado

Configuración, monitorización y soporte continuo

Qué hace

Durante 24 meses el personal de MMultimedia configura los productos adquiridos, analiza las alarmas, ajusta los umbrales, asiste a la empresa en los incidentes y envía un informe trimestral. Las alarmas críticas se atienden en un máximo de 4 horas laborables.

Para la seguridad

  • Las herramientas generan alarmas: hace falta alguien que las lea, descarte los falsos positivos e intervenga.
  • En caso de incidente, la empresa sabe a quién llamar y no se queda sola.
  • El informe trimestral muestra qué ha pasado y qué mejorar.

ISO/IEC 27001:2022

5.25
Evaluación de los eventos de seguridad
5.26
Respuesta a incidentes
5.24
Preparación para la gestión de incidentes
5.27
Aprendizaje de los incidentes
5.22
Seguimiento de los servicios de proveedores
8.16
Actividades de monitorización

Pruebas para la auditoría: informes trimestrales, alarmas gestionadas y tiempos de atención. El informe alimenta el seguimiento (9.1) y la revisión por la dirección (9.3).

ISO/IEC 27001

El mapa sobre los controles de la norma

Los controles del Anexo A de la ISO/IEC 27001:2022 a los que contribuye cada producto. directo · de apoyo.

Control Red Cifrado SIEM Vulnerabilidades Copias de seguridad Gestionado
Controles organizativos
5.7 Inteligencia de amenazasde apoyo
5.9 Inventario de activosdirecto
5.22 Seguimiento de los servicios de proveedoresde apoyo
5.24 Preparación para la gestión de incidentesde apoyo
5.25 Evaluación de los eventos de seguridadde apoyodirecto
5.26 Respuesta a incidentesdirecto
5.27 Aprendizaje de los incidentesde apoyo
5.28 Recopilación de evidenciasde apoyo
5.29 Seguridad durante una interrupciónde apoyo
5.30 Continuidad de las TICdirecto
Controles físicos
7.4 Monitorización de la seguridad físicade apoyo
7.9 Activos fuera de las instalacionesde apoyo
7.10 Soportes de almacenamientode apoyo
7.14 Eliminación y reutilización de equiposde apoyo
Controles tecnológicos
8.1 Dispositivos finales de usuariodirecto
8.8 Gestión de las vulnerabilidades técnicasdirecto
8.13 Copias de seguridad de la informacióndirecto
8.15 Registro de actividaddirecto
8.16 Actividades de monitorizacióndirectodirectode apoyo
8.19 Instalación de softwarede apoyo
8.20 Seguridad de redesdirecto
8.21 Seguridad de los servicios de redde apoyo
8.24 Uso de la criptografíadirectode apoyo
Requisitos del sistema de gestión
6.1.2 Evaluación de riesgosde apoyo
9.1 Seguimiento y mediciónde apoyo
9.3 Revisión por la direcciónde apoyo

Ningún control del grupo 6 (personas): la selección, la confidencialidad y la formación siguen en manos de la empresa. Títulos de los controles en forma abreviada.

Útil también para el RGPD y la NIS2

Las mismas medidas sirven para el art. 32 del RGPD (cifrado, restauración de los datos, verificaciones periódicas) y para las medidas de gestión de riesgos de la NIS2 (incidentes, continuidad operativa, vulnerabilidades, criptografía). La NIS2, explicada fácil →

Hacia la certificación

Las herramientas ayudan, la certificación es otra cosa

La ISO/IEC 27001 certifica el sistema de gestión de la seguridad: cómo la empresa identifica los riesgos, elige las medidas y las mantiene bajo control. MM Security lleva las medidas técnicas a ese sistema, en tres momentos.

  1. Análisis de riesgos

    Las prioridades de Vulnerabilidades y las alarmas de Red y SIEM aportan datos concretos sobre amenazas y puntos débiles.

  2. Declaración de Aplicabilidad

    Los productos se convierten en las medidas adoptadas para los controles del mapa.

  3. Auditoría

    Informes, registros y pruebas de restauración demuestran al auditor que los controles funcionan.

Qué más hace falta para certificarse

  • Alcance del sistema y contexto de la organización (cláusula 4)
  • Política de seguridad, roles y responsabilidades (cláusula 5)
  • Análisis y tratamiento de los riesgos, Declaración de Aplicabilidad (6.1)
  • Competencia, concienciación e información documentada (cláusula 7)
  • Auditoría interna y revisión por la dirección (9.2 y 9.3)
  • No conformidades y mejora continua (cláusula 10)
  • Verificación de un organismo de certificación acreditado

Controles que la suite no cubre

  • Accesos e identidad: cuentas, privilegios, autenticación multifactor (5.15-5.18, 8.2, 8.5)
  • Protección contra el malware (8.7): sigue el antivirus en uso
  • Personas: selección, confidencialidad, formación y concienciación (grupo 6)
  • Seguridad física de sedes y locales (grupo 7, salvo los puntos del mapa)
  • Proveedores, requisitos legales y privacidad (5.19-5.23, 5.31-5.34)
  • Desarrollo seguro, si la empresa desarrolla software (8.25-8.34)

Los accesos, el antivirus y el firewall los seguimos con los servicios de seguridad. MMultimedia está certificada ISO/IEC 27001:2022 para el diseño de soluciones de ciberseguridad y los servicios de configuración, monitorización y soporte continuo.

Voucher Cloud & Cybersecurity

MM Security entra en el voucher: ayuda a fondo perdido del 50% del gasto subvencionable, hasta 20.000 € sin IVA, si la solicitud se aprueba, sobre una suscripción de 24 meses con dos cuotas anuales anticipadas. Estamos en la lista oficial de proveedores del MIMIT (Ministerio italiano de Empresas y Made in Italy; identificador VCCFA2600000760).

El voucher financia las herramientas de software y los servicios gestionados, no la consultoría para construir el sistema de gestión, la formación ni la auditoría de certificación. El Servicio Gestionado se mantiene dentro del 30% del plan, como prevé la convocatoria, y afecta solo a los productos adquiridos.

Cómo funciona el voucher

Para preparar la propuesta

Nos hacen falta pocos datos

Los productos y los importes se eligen según el equipamiento real de la empresa. Para empezar:

Pide una propuesta

Preguntas

Lo que más nos preguntan

¿Con MM Security mi empresa queda certificada ISO 27001?

No, y desconfía de quien lo prometa. La certificación afecta al sistema de gestión de la empresa y la concede un organismo acreditado. MM Security cubre una parte de los controles técnicos y produce las pruebas que mostrar al auditor: una pieza importante del camino, pero no todo.

¿Tengo que comprar los seis productos?

No. El plan tipo incluye cinco y el cifrado se añade cuando hace falta. Si ya tienes una herramienta que funciona, la mantenemos: solo proponemos lo que es nuevo o más avanzado que lo que usas.

¿Hay que comprar hardware?

No. La suite se compone de software y servicios gestionados: trabaja sobre los ordenadores, los servidores y los equipos de red que la empresa ya tiene, mediante nuestro MM Agent.

¿Está incluido el espacio para las copias de backup?

El software de backup sí; el espacio de almacenamiento en la nube no, porque no entra en el voucher. Lo indicamos aparte en la propuesta.

¿Quién lee las alarmas?

El personal de MMultimedia, con el Servicio Gestionado: analizamos las alarmas, descartamos los falsos positivos, ajustamos los umbrales e intervenimos. Las alarmas críticas se atienden en un máximo de 4 horas laborables y cada tres meses recibes un informe.

Cuéntanos de dónde partes

Cuántos ordenadores, qué herramientas de seguridad tenéis ya, si hay un camino hacia la ISO 27001 o la NIS2 en curso. Te respondemos en un máximo de 2 horas en horario de oficina, con una propuesta a medida.

Escríbenos Todos los servicios de seguridad

Resumen informativo: no sustituye a la norma ni a la convocatoria. El mapa indica a qué controles de la ISO/IEC 27001:2022 contribuyen los productos, no la conformidad ni la certificación de la empresa: los controles aplicables se eligen con el análisis de riesgos. Fuentes: ISO/IEC 27001:2022 y Anexo A, D.M. 18 de julio de 2025, D.D. 4 de agosto de 2026, FAQ del MIMIT. Actualizado a 9 de noviembre de 2026.