Apéndice a la Descripción y Términos del NDPS - Modelo Operativo de Autoservicio

Última actualización: 5 de febrero de 2026

Funciones, responsabilidades, aceptación por uso y protección de la plataforma

‍

1. Propósito y alcance

Este apéndice describe el modelo operativo de autoservicio para el servicio de protección contra DDoS (NDPS) de Nexusguard.

El NDPS puede entregarse como un servicio totalmente administrado o bajo un modelo operativo de autoservicio, según el nivel de control operativo ejercido por el cliente o socio.

Este apéndice tiene por objeto garantizar una separación clara de responsabilidades y expectativas, especialmente durante los incidentes de seguridad o las interrupciones del servicio.

Este apéndice forma parte de la descripción del servicio NDPS.

‍

2. Modelo operativo NDPS predeterminado (totalmente administrado)

Todos los servicios de NDPS se aprovisionan en virtud de uno de los siguientes planes de soporte:

• Lite
• Estándar
• Empresarial
• Con guantes blancos

Según los planes Standard, Enterprise y White-Gloved, NDPS funciona como un servicio totalmente administrado de forma predeterminada.

En este modelo operativo:

• Los clientes tienen acceso de solo lectura a la plataforma NDPS.
• El Centro de Operaciones de Seguridad (SOC) de Nexusguard es responsable del aprovisionamiento y la configuración de los servicios.
• El SOC gestiona la creación, el ajuste y el mantenimiento de los perfiles de detección y mitigación.
• El SOC lleva a cabo la supervisión continua, la mitigación activa, la respuesta a los incidentes y la recuperación del servicio.
• El SOC ofrece una optimización continua del servicio, informes y revisiones del servicio.

‍

3. Definición del modelo operativo de autoservicio

El modelo operativo de autoservicio se aplica cuando un cliente o socio elige participar directamente en la administración operativa de NDPS.

Se considera que un cliente opera bajo el modelo de autoservicio cuando realiza cualquier actividad que implique un control operativo directo, incluidas, entre otras, las siguientes:

• Creación, modificación o eliminación de políticas de detección.
• Creación, modificación o eliminación de políticas de mitigación.
• Intervención manual durante los eventos de mitigación activos.
• Ajuste o ajuste independiente de las configuraciones de seguridad.

Para preservar la claridad de la responsabilidad, Nexusguard adopta una postura operativa de no intervención para cualquier ámbito de servicio que opere bajo el modelo de autoservicio.

‍

4. Alcance del servicio y limitaciones operativas en el autoservicio

Para cualquier ámbito de servicio que opere bajo el modelo de autoservicio, el cliente reconoce que Nexusguard ya no podrá proporcionar ni garantizar lo siguiente:

• Alertas y notificaciones de eventos seleccionadas por SOC.
• Informes de servicio mensuales y sesiones de revisión de servicios.
• SLA de tiempo de actividad del servicio y créditos de servicio relacionados.
• Es el momento de mitigar los SLA.
• Perfeccionamiento continuo de las políticas de detección y mitigación.
• SLA de recuperación de servicios para incidentes derivados de configuraciones administradas por el cliente.

Estas limitaciones existen para garantizar una asignación clara de responsabilidades y no representan una reducción de las capacidades subyacentes de la plataforma.

‍

5. Recursos de soporte y habilitación de clientes

Los clientes que operan con el modelo de autoservicio tienen acceso a los siguientes recursos de habilitación:

• La documentación en línea y las guías de usuario están disponibles en docs.nexusguard.com de forma gratuita.
• Aprendizaje autoguiado de analistas de sistemas certificados por Nexusguard.
• Cursos de analista de sistemas certificado por Nexusguard dirigidos por un instructor.
• Campamentos de entrenamiento in situ para obtener la certificación NCSA o NCSS.

6. Elección del autoservicio y aceptación mediante el uso

El modelo operativo de autoservicio no está habilitado de forma predeterminada.

Se considera que un cliente ha elegido y aceptado el modelo operativo de autoservicio para el ámbito de servicio correspondiente cuando se produce alguna de las siguientes acciones:

• Los roles de usuario administrativos o de acceso de escritura están habilitados para el cliente o socio.
• El personal del cliente o socio crea, modifica o elimina las políticas de detección o mitigación.
• El personal del cliente o socio interviene manualmente durante los eventos de mitigación en vivo.
• De lo contrario, el personal del cliente o socio ejerce el control operativo más allá del acceso de solo lectura.

Al realizar cualquiera de las acciones anteriores, el cliente reconoce que ha revisado y entendido este apéndice, que la responsabilidad operativa por el alcance del servicio afectado se transfiere al cliente y que el alcance del servicio ya no está cubierto por los SLA, los servicios SOC y los compromisos aquí descritos.

No se requiere ningún acuse de recibo o firma por escrito por separado para que esta elección entre en vigor.

‍

7. Protección de la plataforma Nexusguard y derecho a intervenir

Sin perjuicio de la elección del modelo operativo de autoservicio por parte del cliente, Nexusguard se reserva el derecho de tomar cualquier medida que considere razonablemente necesaria para proteger la integridad, la estabilidad, la seguridad y la disponibilidad de la plataforma, la infraestructura y los servicios de Nexusguard, incluidos los proporcionados a otros clientes.

Dichas acciones se pueden tomar si las configuraciones, acciones u omisiones administradas por el cliente provocan, o corren un riesgo razonable de provocar, un impacto colateral, una degradación, una inestabilidad, una exposición a la seguridad o un daño a la plataforma, la infraestructura u otros clientes de Nexusguard.

La intervención de Nexusguard puede incluir, sin limitación:

• Suspensión, reversión o modificación de las políticas o configuraciones administradas por el cliente.
• Restricción o eliminación temporal de los privilegios de autoservicio o acceso por escritura.
• Acciones de aislamiento, filtrado o mitigación del tráfico necesarias para proteger la plataforma o a otros clientes.
• Cualquier otra medida técnica u operativa que sea razonablemente necesaria para prevenir o contener el impacto colateral.

Cuando sea posible, Nexusguard hará todos los esfuerzos razonables para notificar al cliente dicha intervención. Sin embargo, en situaciones urgentes o de emergencia, Nexusguard puede actuar sin previo aviso.

Cualquier intervención de Nexusguard en virtud de esta sección no se interpretará como una reanudación de las responsabilidades de servicio totalmente gestionadas, ni restablecerá ningún SLA o compromiso que esté excluido en virtud del modelo operativo de autoservicio.

‍

8. Reversión a una operación totalmente gestionada

Cuando sea posible desde el punto de vista comercial y operativo, los clientes pueden solicitar la reversión al modelo operativo totalmente gestionado.

Dicha reversión puede requerir una revisión formal de la entrega por parte de Nexusguard, la validación y corrección de las políticas administradas por el cliente y las tarifas de servicios profesionales aplicables.

La reversión al modelo totalmente gestionado solo tendrá efecto tras la confirmación por parte de Nexusguard.

‍

9. Precedencia

En caso de cualquier incoherencia entre este apéndice y la descripción principal del servicio del NDPS, este apéndice se aplicará únicamente con respecto a las operaciones y responsabilidades del autoservicio.

‍

Última actualización: 7 de marzo de 2025

Funciones, responsabilidades, aceptación por uso y protección de la plataformaDescripción y términos de estos servicios de protección contra DDoS de Nexusguard (»») establece los términos y condiciones en virtud de los cuales Nexusguard Pte. Ltd., en su propio nombre y el de sus filiales (»») proporciona los servicios en la nube de Nexusguard o los servicios locales de Nexusguard a un cliente (un»») que ha adquirido los servicios de protección contra DDoS de Nexusguard. Esta descripción del NDPS es una adición y complementa los términos del acuerdo que rige la compra o el uso por parte del usuario final de los productos o servicios del licenciante (los»»). En conjunto, el Acuerdo y esta descripción del NDPS rigen el uso por parte del usuario final de los servicios de protección contra DDoS de Nexusguard y las obligaciones de cada parte con respecto a ellos. En caso de conflicto entre esta descripción de NDPS y el Acuerdo, esta descripción de NDPS prevalecerá con respecto a los servicios en la nube de Nexusguard y los servicios locales de Nexusguard. Los términos en mayúscula que no se definan de otro modo en esta descripción del NDPS tendrán el significado que se les atribuye en el Acuerdo.

‍

1. Propósito y alcance

Este apéndice describe el modelo operativo de autoservicio para el servicio de protección contra DDoS (NDPS) de Nexusguard.

El NDPS puede entregarse como un servicio totalmente administrado o bajo un modelo operativo de autoservicio, según el nivel de control operativo ejercido por el cliente o socio.

Este apéndice tiene por objeto garantizar una separación clara de responsabilidades y expectativas, especialmente durante los incidentes de seguridad o las interrupciones del servicio.

Este apéndice forma parte de la descripción del servicio NDPS.

‍

2. Modelo operativo NDPS predeterminado (totalmente administrado)

Todos los servicios de NDPS se aprovisionan en virtud de uno de los siguientes planes de soporte:

• Lite
• Estándar
• Empresarial
• Con guantes blancos

Según los planes Standard, Enterprise y White-Gloved, NDPS funciona como un servicio totalmente administrado de forma predeterminada.

En este modelo operativo:

• Los clientes tienen acceso de solo lectura a la plataforma NDPS.
• El Centro de Operaciones de Seguridad (SOC) de Nexusguard es responsable del aprovisionamiento y la configuración de los servicios.
• El SOC gestiona la creación, el ajuste y el mantenimiento de los perfiles de detección y mitigación.
• El SOC lleva a cabo la supervisión continua, la mitigación activa, la respuesta a los incidentes y la recuperación del servicio.
• El SOC ofrece una optimización continua del servicio, informes y revisiones del servicio.

‍

3. Definición del modelo operativo de autoservicio

El modelo operativo de autoservicio se aplica cuando un cliente o socio elige participar directamente en la administración operativa de NDPS.

Se considera que un cliente opera bajo el modelo de autoservicio cuando realiza cualquier actividad que implique un control operativo directo, incluidas, entre otras, las siguientes:

• Creación, modificación o eliminación de políticas de detección.
• Creación, modificación o eliminación de políticas de mitigación.
• Intervención manual durante los eventos de mitigación activos.
• Ajuste o ajuste independiente de las configuraciones de seguridad.

Para preservar la claridad de la responsabilidad, Nexusguard adopta una postura operativa de no intervención para cualquier ámbito de servicio que opere bajo el modelo de autoservicio.

‍

4. Alcance del servicio y limitaciones operativas en el autoservicio

Para cualquier ámbito de servicio que opere bajo el modelo de autoservicio, el cliente reconoce que Nexusguard ya no podrá proporcionar ni garantizar lo siguiente:

• Alertas y notificaciones de eventos seleccionadas por SOC.
• Informes de servicio mensuales y sesiones de revisión de servicios.
• SLA de tiempo de actividad del servicio y créditos de servicio relacionados.
• Es el momento de mitigar los SLA.
• Perfeccionamiento continuo de las políticas de detección y mitigación.
• SLA de recuperación de servicios para incidentes derivados de configuraciones administradas por el cliente.

Estas limitaciones existen para garantizar una asignación clara de responsabilidades y no representan una reducción de las capacidades subyacentes de la plataforma.

‍

5. Recursos de soporte y habilitación de clientes

Los clientes que operan con el modelo de autoservicio tienen acceso a los siguientes recursos de habilitación:

• La documentación en línea y las guías de usuario están disponibles en docs.nexusguard.com de forma gratuita.
• Aprendizaje autoguiado de analistas de sistemas certificados por Nexusguard.
• Cursos de analista de sistemas certificado por Nexusguard dirigidos por un instructor.
• Campamentos de entrenamiento in situ para obtener la certificación NCSA o NCSS.

6. Elección del autoservicio y aceptación mediante el uso

El modelo operativo de autoservicio no está habilitado de forma predeterminada.

Se considera que un cliente ha elegido y aceptado el modelo operativo de autoservicio para el ámbito de servicio correspondiente cuando se produce alguna de las siguientes acciones:

• Los roles de usuario administrativos o de acceso de escritura están habilitados para el cliente o socio.
• El personal del cliente o socio crea, modifica o elimina las políticas de detección o mitigación.
• El personal del cliente o socio interviene manualmente durante los eventos de mitigación en vivo.
• De lo contrario, el personal del cliente o socio ejerce el control operativo más allá del acceso de solo lectura.

Al realizar cualquiera de las acciones anteriores, el cliente reconoce que ha revisado y entendido este apéndice, que la responsabilidad operativa por el alcance del servicio afectado se transfiere al cliente y que el alcance del servicio ya no está cubierto por los SLA, los servicios SOC y los compromisos aquí descritos.

No se requiere ningún acuse de recibo o firma por escrito por separado para que esta elección entre en vigor.

‍

7. Protección de la plataforma Nexusguard y derecho a intervenir

Sin perjuicio de la elección del modelo operativo de autoservicio por parte del cliente, Nexusguard se reserva el derecho de tomar cualquier medida que considere razonablemente necesaria para proteger la integridad, la estabilidad, la seguridad y la disponibilidad de la plataforma, la infraestructura y los servicios de Nexusguard, incluidos los proporcionados a otros clientes.

Dichas acciones se pueden tomar si las configuraciones, acciones u omisiones administradas por el cliente provocan, o corren un riesgo razonable de provocar, un impacto colateral, una degradación, una inestabilidad, una exposición a la seguridad o un daño a la plataforma, la infraestructura u otros clientes de Nexusguard.

La intervención de Nexusguard puede incluir, sin limitación:

• Suspensión, reversión o modificación de las políticas o configuraciones administradas por el cliente.
• Restricción o eliminación temporal de los privilegios de autoservicio o acceso por escritura.
• Acciones de aislamiento, filtrado o mitigación del tráfico necesarias para proteger la plataforma o a otros clientes.
• Cualquier otra medida técnica u operativa que sea razonablemente necesaria para prevenir o contener el impacto colateral.

Cuando sea posible, Nexusguard hará todos los esfuerzos razonables para notificar al cliente dicha intervención. Sin embargo, en situaciones urgentes o de emergencia, Nexusguard puede actuar sin previo aviso.

Cualquier intervención de Nexusguard en virtud de esta sección no se interpretará como una reanudación de las responsabilidades de servicio totalmente gestionadas, ni restablecerá ningún SLA o compromiso que esté excluido en virtud del modelo operativo de autoservicio.

‍

8. Reversión a una operación totalmente gestionada

Cuando sea posible desde el punto de vista comercial y operativo, los clientes pueden solicitar la reversión al modelo operativo totalmente gestionado.

Dicha reversión puede requerir una revisión formal de la entrega por parte de Nexusguard, la validación y corrección de las políticas administradas por el cliente y las tarifas de servicios profesionales aplicables.

La reversión al modelo totalmente gestionado solo tendrá efecto tras la confirmación por parte de Nexusguard.

‍

9. Precedencia

En caso de cualquier incoherencia entre este apéndice y la descripción principal del servicio del NDPS, este apéndice se aplicará únicamente con respecto a las operaciones y responsabilidades del autoservicio.