Arquitectura · cloud · on-premise · embebido · air-gapped
La infraestructura sostiene los datos, los datos alimentan la inteligencia y la inteligencia sólo vale si la identidad detrás es verificable. Cada capa la opera una empresa del conglomerado, y las cuatro comparten el mismo modelo de seguridad, la misma observabilidad y el mismo marco de cumplimiento.
El diagrama
Se lee desde abajo: sin infraestructura no hay datos confiables, sin datos no hay inteligencia defendible, y sin identidad verificable nada de lo anterior tiene valor legal.
Universe ID
Quién hizo qué y con qué valor legal. Identidad verificada y firma electrónica con la misma fuerza probatoria que la manuscrita.
Fonles Studios
Qué significan esos datos. Modelos y grafo normativo que responden con la norma citada, no con una paráfrasis plausible.
NamiDB
Dónde viven las relaciones. Un motor de grafos que se ejecuta contra tu object storage, sin clúster que administrar ni factura por RAM.
GRD Corporation
Dónde corre todo y quién lo vigila. Cómputo, red y continuidad operativa con SOC 24/7 encima desde el primer día.
Transversal a las cuatro capas
Stack técnico
Sin abstracciones de marketing: los componentes concretos que se despliegan, se versionan y se auditan.
Criptografía
Identidad
Conocimiento
Ejecución
Motor
Interfaces
Cómputo y alojamiento
Red y operación
Integraciones
Nada obliga a migrar primero. El motor de datos corre sobre tu almacenamiento actual y habla protocolos estándar.
NamiDB corre contra el almacenamiento que ya pagas. El dato nunca sale de tu cuenta.
Servidor MCP integrado: el agente consulta el grafo en vivo en lugar de adivinar sobre un volcado.
Interfaces estándar, sin SDK propietario obligatorio ni formato cerrado de exportación.
El mismo motor en cuatro modos. Se elige por requisito regulatorio, no por límite del producto.
Comparativa
Cuatro formas de resolver el mismo problema. Ninguna gana en todo, y decirlo por adelantado sale más barato que descubrirlo en el mes seis.
| Criterio | Conglomerado Radical | Suite de un solo proveedor global | Stack armado con 4 vendors | Construirlo en casa |
|---|---|---|---|---|
| Costo de integración | Las cuatro capas ya se hablan entre sí. Un contrato, un interlocutor. | Bajo mientras te quedes dentro de la suite; alto en el momento de salir. | Pagas la integración dos veces: al construirla y en cada actualización. | Todo el costo es tuyo, y no termina el día del lanzamiento. |
| Latencia de respuesta ante incidentes | SOC 24/7 y CERT propios. Escalas al equipo que desplegó tu entorno. | Soporte por niveles, con huso horario e idioma variables. | Cada proveedor revisa su parte; correlacionar entre ellos te toca a ti. | Depende de tu guardia y de quién esté despierto. |
| Soberanía del dato | Motor en tu bucket o en nube soberana en Ecuador. Tú controlas la ubicación. | Región contratada, jurisdicción del proveedor. | Tantas jurisdicciones como proveedores. | Total, si tienes el equipo para sostenerla. |
| Cumplimiento LATAM (LOPDP) | LOPDP, SERCOP y firma electrónica ecuatoriana en producción. | GDPR y SOC 2 sí; LOPDP y contratación pública local, rara vez. | Depende del vendor; la evidencia consolidada la armas tú. | Posible, pero la certificación y su renovación anual corren por tu cuenta. |
| Código auditable | NamiDB con fuente pública (BSL 1.1 → Apache 2.0). El resto se audita bajo NDA. | Cerrado. Auditas la certificación, no el código. | Mixto: algunos componentes abiertos, otros no. | Íntegramente tuyo. |
| Dependencia de proveedor | Formatos abiertos y object storage propio: los datos salen contigo. | Alta por diseño. El costo de salida crece con el uso. | Cuatro dependencias en lugar de una. | Ninguna externa; la dependencia es de tu propio equipo. |
| Tiempo a producción | Semanas: la integración entre capas ya está hecha y probada. | Días, si tu operación ya vive completa dentro de esa suite. | Meses, mayormente en pegar sistemas que no fueron diseñados juntos. | De meses a años, y luego hay que mantenerlo. |
Seguridad por diseño
Veinticinco años defendiendo bancos, gobiernos y hospitales dejaron una convicción operativa: un control que se instala después del despliegue llega tarde y cuesta el triple.
Monitoreo continuo con analistas de turno, no sólo alertas automáticas. Telemetría de las cuatro capas en la misma consola.
Equipo de respuesta con mandato y alcance publicados según RFC 2350, e intercambio formal de incidencias con la comunidad global.
Evaluado bajo SIM3. Coordinación de incidentes, forense y comunicación con reguladores cuando el evento lo exige.
Detección correlacionada entre endpoint, red, nube e identidad. Sin quedar atados al agente de un solo fabricante.
TLS en todo tránsito y cifrado en reposo con claves gestionadas por el cliente cuando la normativa lo requiere.
La red industrial no comparte dominio de fallo con la corporativa. Diodos y zonas desmilitarizadas donde corresponde.
Credenciales fuera del código, rotación automática y acceso con mínimo privilegio auditado.
Revisión por pares obligatoria, análisis estático y de dependencias en cada cambio antes de llegar a producción.
Programa propio de divulgación y recompensa: preferimos enterarnos por un investigador que por un titular.
Tiempos de reconocimiento y contención comprometidos por contrato, con reporte posterior y plan de remediación.
Cumplimiento
La lista no es una declaración de intenciones: cada certificación tiene alcance, auditor y fecha de vencimiento.
Relacionamiento internacional
Intercambio formal de incidencias y buenas prácticas con la comunidad global.
Marco NIST
Todo servicio del conglomerado se opera contra las cinco funciones del marco NIST. No es un anexo del contrato: es cómo se organiza el trabajo del SOC.
Inventario de activos, dependencias y riesgo cuantificado en dinero con GRD CyberRisk.
Endurecimiento, segmentación, gestión de accesos y formación en Cyber Academy.
Open XDR, ciberinteligencia y monitoreo continuo desde el SOC.
CERT y CSIRT con SLA, contención coordinada y comunicación a reguladores.
Continuidad bajo ISO 22301, pruebas de restauración y lecciones aprendidas documentadas.
Rendimiento y fiabilidad
La disponibilidad se sostiene con Data Centers Tier III+ y redundancia real. El costo se controla en la capa de datos: NamiDB no cobra por RAM encendida, porque no hay clúster encendido.
El dato de 100× compara NamiDB contra grafos gestionados que cobran por RAM aprovisionada. En cargas continuas de alta concurrencia la brecha se reduce — y lo decimos en la propuesta, no después de firmar.
El siguiente paso
Una sesión técnica con el equipo que opera el SOC y escribe el motor. Traes tu diagrama actual y salimos con las brechas identificadas y un orden de ataque.
Quito — Ecuador · Soporte 24/7 +593 2 390 9088