Plan Centros Pioneros
$79.990 + IVA al mes
por servidor monitoreado
- Tarifa congelada por los primeros 12 meses
- Todo lo que incluye el Plan Regular
- A cambio de un caso de éxito documentado
Horizon SIEM
por ValleCore Labs
Su clínica operando,
sus datos en su red,
su reporte ANCI a tiempo.
Horizon SIEM vigila sus servidores de forma continua con IA que corre en su propio equipo. Ninguna ficha sale de su red y cada alerta llega en español simple, con lo necesario para enviar la alerta temprana a la ANCI dentro de 3 horas.
SRV-FICHAS01 Windows Security
- 03:02:11 4625 logon failure user=administrador type=10 src=203.0.113.58
- 03:02:11 4625 logon failure user=admin type=10 src=203.0.113.58
- 03:02:12 4625 logon failure user=recepcion type=10 src=203.0.113.58
- ········ 1.281 eventos similares en 10 min
- 03:12:44 4624 logon success user=recepcion2 type=10 src=203.0.113.58
- 03:12:58 4688 new process powershell.exe user=recepcion2
¿Qué ocurrió?
Entre las 03:02 y las 03:12, una IP externa probó 1.284 contraseñas contra el escritorio remoto del servidor de fichas. Entró con la cuenta «recepcion2» y abrió PowerShell.
¿Qué tan grave es? Crítica
Acceso exitoso, de madrugada y desde fuera de la red, a un servidor con datos de salud. Es candidato a incidente significativo según la Ley 21.663.
¿Qué hacer ahora?
- Deshabilite la cuenta recepcion2 y cambie su contraseña.
- Cierre el escritorio remoto hacia internet y use VPN.
- Revise el borrador de alerta temprana ya preparado. Plazo ANCI: 06:12.
Manejar con el tablero apagado
Imagine un auto sin velocímetro ni indicadores, donde la alerta de falla aparece recién cuando ya quedó detenido en la carretera. Así operan hoy muchos centros médicos frente a la ciberseguridad: custodian fichas, exámenes y agendas sin ver quién entra a sus servidores.
-
Invisibilidad
Servidores con fichas y agenda funcionando sin ninguna métrica de seguridad en tiempo real.
-
Incomprensión
Miles de registros técnicos y reportes extensos que la administración no puede descifrar.
-
Tardanza
La alarma se enciende cuando el servidor ya cayó y la recepción no puede atender pacientes.
Lo que encontramos en terreno
15 entrevistas de Customer Discovery con administradores y encargados de TI de la Región de Valparaíso. El patrón se repitió: detección tardía, dependencia total del soporte externo y registros que nadie puede interpretar.
-
Las caídas de la agenda por saturación del servidor dejan a recepción sin poder inscribir ni atender pacientes hasta que llega el soporte externo.
Centro médico, Valle del Aconcagua
-
El personal recibió intentos de suplantación de identidad y correos maliciosos que no supo cómo contener ni auditar.
Laboratorio clínico de la zona
-
Paga cerca de $1.000.000 al mes en soporte informático externo y aun así no tiene monitoreo de seguridad.
Centro de salud entrevistado
La misma noche, contada dos veces:
Sin monitoreo
- 03:02 Empieza un ataque de contraseñas contra el servidor de fichas. Nadie lo ve.
- 03:12 El atacante entra con una cuenta de recepción. Nadie lo ve.
- 06:12 Vence el plazo de 3 horas para avisar a la ANCI. Nadie sabe todavía que hubo un ataque.
- 08:15 Recepción no puede abrir la agenda. Se llama al soporte TI.
- 11:40 El servidor vuelve, pero no hay registro de qué pasó ni de qué datos se vieron.
Con Horizon SIEM
- 03:04 Alerta: intentos masivos de contraseña desde una IP externa.
- 03:12 Alerta crítica en español simple: qué ocurrió, qué tan grave es y qué hacer ahora.
- 06:12 A más tardar a esta hora, su equipo ya envió la alerta temprana con el borrador que Horizon preparó.
- 08:15 La agenda funciona. La evidencia quedó guardada en el registro inmutable.
Tres leyes que ya aplican a su centro
Horizon le ayuda a detectar a tiempo, dejar evidencia y reportar con la información que exige la ley.
- Ley 21.663
3 horas
Ley Marco de Ciberseguridad
Incluye la prestación institucional de salud entre los servicios esenciales (art. 4) y exige enviar a la ANCI una alerta temprana de los incidentes significativos dentro de 3 horas.
- Ley 21.719
20.000 UTM
Ley de Protección de Datos Personales
Desde el 1 de diciembre de 2026 los datos de salud son datos sensibles. Las infracciones gravísimas pueden costar hasta 20.000 UTM, cerca de $1.443 millones CLP.
- Ley 20.584
Ficha clínica
Derechos y deberes de los pacientes
Exige resguardar estrictamente la confidencialidad de la ficha clínica. Horizon deja registro de cada acceso a los servidores que la guardan.
Arquitectura Zero-Cloud en tres pasos
-
Paso 1
Recolección y correlación local, liviana
El agente captura de forma continua eventos de red, inicios de sesión, accesos a bases de datos e intentos de ataque, y los guarda en una base local inmutable. Trabaja con menos de 4 GB de RAM y menos del 5 % de CPU.
- Despliegue no invasivo de 3 horas
- Solo lee logs de seguridad, en modo lectura
- No abre bases de datos ni archivos clínicos
-
Paso 2
Motor de IA local que responde en español simple
Modelos compactos de inteligencia artificial corren en su propio servidor con Ollama, sin conexión a nubes externas. Sus respuestas están acotadas por un catálogo de 1.705 CVE reconocidas para evitar alucinaciones.
- ¿Qué ocurrió?
- ¿Qué tan grave es?
- ¿Qué hacer ahora?
-
Paso 3
Reportes para gestionar incidentes y capacitar al equipo
Horizon genera reportes con los elementos del informe de incidente de la Ley 21.663 (art. 9, letra c) para preparar una fiscalización; no es un certificado de cumplimiento. Incluye talleres de inducción al personal sobre la Ley 21.719 y prevención de phishing.
- Descripción y gravedad
- Impacto y causa probable
- Medidas de mitigación
Red de su clínica
Servidor clínico
Fichas, agenda y exámenes. El agente no los abre.
Agente Horizon
Solo lectura de logs
Registro inmutable
En su servidor
IA local con Ollama
Acotada a 1.705 CVE · sin internet
Reporte de incidente
Ley 21.663 · art. 9, letra c
Límite de su red
Sale: identificador cifrado
Fichas clínicas
Claves
Archivos
Horizon Master
Panel externo. Traduce el identificador con un catálogo propio.
Todo su servidor, en un panel que se entiende
-
Incidentes por criticidad
Clasifica cada evento como crítico, alto, medio o bajo, para atender primero lo que importa.
-
Panel por rango de fechas
Actividad de incidentes y vectores de ataque más frecuentes en el período que necesite revisar.
-
IA local en español
Explica cada alerta sin conexión a internet, acotada a un catálogo de 1.705 CVE reconocidas.
-
Reporte de incidente
Reúne descripción, gravedad, impacto, causa probable y mitigación, como pide la Ley 21.663.
-
Control de acceso
Cada usuario ve solo lo que le corresponde y las consultas se sanitizan antes de ejecutarse.
-
Horizon Master
Supervisamos cada instalación desde un panel central que solo recibe identificadores cifrados.
Encendemos las luces del tablero para que su centro pueda ver, entender y actuar antes de que la agenda se caiga.
Por qué las alternativas actuales no calzan con un centro mediano
| Criterio | Horizon SIEM | SIEM corporativo en la nube | Open source en crudo | Soporte TI reactivo + antivirus |
|---|---|---|---|---|
| Dónde se procesan sus datos | 100 % en su servidor | En la nube del proveedor | En su servidor | No hay monitoreo |
| Costo | Desde $79.990 + IVA al mes, en pesos | En dólares, según volumen de datos | Licencia gratuita, pero exige especialista | Se paga cuando algo ya falló |
| Analista dedicado | No lo necesita | Sí, cerca de $2.000.000 CLP al mes | Sí | No aplica |
| Cómo entrega las alertas | Español simple: qué pasó, gravedad y qué hacer | Consola técnica para analistas | Registros técnicos en crudo | Sin alertas |
| Reporte de incidente Ley 21.663 | Alineado al art. 9, letra c | Lo arma su analista | Lo arma un especialista | Sin trazabilidad forense |
| Cuándo detecta | De forma continua | De forma continua | Si alguien revisa los registros | Cuando el servidor ya cayó |
Ejemplos de SIEM corporativos: Splunk, Microsoft Sentinel, CrowdStrike. Open source: Wazuh, Suricata, Elastic. Costo de analista según mercado chileno.
Precios transparentes, en pesos chilenos
Valores netos por servidor monitoreado. Sin cobro por volumen de datos.
Plan Regular
$149.990 + IVA al mes
por servidor clínico o corporativo central
- Panel de visualización por fechas
- Alertas explicadas por IA local
- Reportes alineados a la normativa
- Recomendaciones de mitigación de vulnerabilidades
- Soporte continuo
Puesta en marcha
$74.990 + IVA $149.990
50 % bonificado al ingresar por el piloto comercial
- Instalación en 3 horas
- Calibración del agente
- Taller al equipo sobre Ley 21.719 y phishing
Piloto de diagnóstico de 14 días bajo NDA Zero-Cloud, con métricas garantizadas: CPU bajo 5 % y uptime sobre 99,5 %.
Solicitar piloto¿Da soporte informático a centros médicos o PyMEs?
Sume Horizon SIEM a los servicios que ya entrega: sus clientes reciben monitoreo continuo y reportes de seguridad listos para presentar, y usted sigue a cargo de la mantención técnica. No competimos con sus servicios.
Lo que nos preguntan los centros médicos
¿Alguna ficha clínica sale de nuestra red?
No. El agente solo lee logs de seguridad en modo lectura y no accede a bases de datos ni archivos clínicos. Al panel externo, Horizon Master, solo viaja un identificador cifrado que se traduce con un catálogo propio.
¿Qué necesita nuestro servidor?
Horizon usa el hardware que ya tiene: el agente trabaja con menos de 4 GB de RAM y menos del 5 % de CPU.
¿Cuánto demora la instalación?
Es un despliegue no invasivo de 3 horas, que incluye calibración e inducción a su equipo.
¿Qué incluye el piloto de 14 días?
Instalamos Horizon bajo un acuerdo de confidencialidad (NDA Zero-Cloud), con métricas garantizadas: CPU bajo 5 % y uptime sobre 99,5 %. Si continúa después del piloto, la puesta en marcha queda en $74.990 + IVA, la mitad del valor normal.
¿La IA puede inventar respuestas?
El modelo corre en su servidor con Ollama, sin conexión a nubes externas, y sus respuestas están acotadas por un catálogo de 1.705 CVE reconocidas. Así evitamos alucinaciones.
¿Horizon reporta por nosotros a la ANCI?
El reporte sigue siendo responsabilidad de su institución. Horizon reúne los elementos que pide el informe de incidente de la Ley 21.663 (art. 9, letra c: descripción, gravedad e impacto, causa probable y medidas de mitigación) para que su equipo envíe la alerta temprana a tiempo y prepare una fiscalización. No es un certificado de cumplimiento.
Ya tenemos soporte TI y antivirus. ¿Lo necesitamos?
El soporte tradicional actúa cuando el servidor ya cayó y no deja trazabilidad forense ni alertas a tiempo para el plazo de 3 horas. Horizon no reemplaza a su soporte: lo complementa, y su empresa de soporte puede sumarse como partner.
¿Sirve para organizaciones que no son de salud?
Sí. Hoy nos enfocamos en salud, pero oficinas contables y empresas medianas que manejan información crítica y quieren mantenerla en su propia red pueden usar el mismo producto y los mismos planes.
Pruebe Horizon 14 días en su propio servidor
Lo instalamos en 3 horas bajo acuerdo de confidencialidad y, al terminar, revisamos juntos lo que encontró en su red.
Un proyecto de