¿Tu proveedor realmente monitorea tu infraestructura 24/7? Cinco formas sencillas de comprobarlo
"Monitoreo 24/7" es una de las frases más repetidas en los contratos de servicios de TI y, al mismo tiempo, una de las menos verificadas.
La pagas cada mes, pero muchas veces no tienes forma de saber si detrás hay una plataforma con personas atendiendo alertas o simplemente una línea más en la cotización.
La asimetría es total: si el monitoreo no existe, te enteras el día del incidente grande. Y ese es precisamente el día en que ya no sirve descubrirlo.
La buena noticia es que comprobarlo es mucho más fácil de lo que parece. No necesitas conocimientos técnicos y las evidencias son difíciles de sostener si el servicio realmente no existe.
Aquí tienes cinco pruebas muy simples.
Prueba 1: Pide evidencia de la última alerta atendida
Haz una pregunta directa:
"¿Cuál fue la última alerta de mi infraestructura que atendieron y qué hicieron?"
Un proveedor que realmente monitorea suele responder en minutos con datos concretos:
- Fecha y hora.
- Equipo afectado.
- Tipo de alerta.
- Acción realizada.
- Resultado obtenido.
Un proveedor que no monitorea normalmente responde con generalidades:
"Todo ha estado estable."
O pide tiempo para "preparar la información", es decir, para reconstruirla.
Y hay algo más: la estabilidad absoluta es sospechosa. Incluso los entornos mejor administrados generan eventos que requieren seguimiento: servicios que se reinician, discos que empiezan a llenarse, respaldos que fallan o actualizaciones que necesitan validación.
Prueba 2: Revisa quién abre los tickets
Pide el listado de incidentes de los últimos tres meses y haz una sola pregunta:
¿Cuántos fueron detectados por el proveedor y cuántos fueron reportados por tus usuarios?
Si pagas por monitoreo y el 100% de los tickets nace de quejas de tus usuarios, el monitoreo es decorativo.
La proporción exacta cambia de una empresa a otra, pero la detección proactiva debe existir y debe poder demostrarse caso por caso.
Si el proveedor nunca detecta nada antes que tus usuarios, en realidad estás pagando un servicio de soporte reactivo, no un servicio de monitoreo administrado.
Prueba 3: El reporte mensual debe hablar de TU entorno
Hazte estas preguntas:
- ¿Recibes un reporte periódico sin tener que pedirlo?
- ¿Menciona tus servidores, tus enlaces y tus respaldos por nombre?
- ¿Incluye pendientes, riesgos y problemas por resolver?
- ¿O todo son buenas noticias?
Un reporte que podría enviarse exactamente igual a cualquier otra empresa es una plantilla, no un reporte.
Y la ausencia total de reportes mientras se factura "monitoreo 24/7" es una de las señales más claras de todas.
Prueba 4: Pregunta por los respaldos… con fechas
Haz estas dos preguntas:
"¿Cuándo fue la última vez que un respaldo mío falló y me avisaron?"
"¿Cuándo fue la última prueba de restauración y qué se restauró?"
Los respaldos fallan de manera rutinaria en cualquier entorno. Un proveedor que jamás te ha notificado una falla de respaldo no necesariamente tiene respaldos perfectos; puede tener respaldos que nadie está vigilando.
La pregunta correcta no es si los respaldos se ejecutan. La pregunta correcta es si alguien verifica todos los días que realmente puedan recuperarse.
Y esta es, probablemente, la omisión que más caro se paga, porque suele descubrirse al mismo tiempo que un ataque de ransomware.
Prueba 5: Pide ver la plataforma en vivo
Solicita una sesión de 30 minutos donde te muestren:
- Qué equipos tuyos están siendo monitoreados.
- Qué métricas se están vigilando.
- Qué condiciones generan alertas.
- A quién llegan esas alertas.
- Quién las atiende y en qué horario.
Porque "24/7" con alertas que llegan a un correo revisado únicamente en horario de oficina no es monitoreo 24/7.
Un proveedor con una operación real normalmente acepta esta sesión sin ningún problema, y muchas veces hasta con gusto.
Las evasivas, la resistencia o el clásico:
"Esa información es interna."
también son una respuesta.
La pregunta importante
Si tu proveedor pasa estas cinco pruebas, tienes algo valioso. Cuídalo y exígele mantener ese nivel.
Si falla en la mayoría, la conversación deja de ser técnica y se vuelve contractual: probablemente estás pagando por un servicio que no se está prestando y el riesgo que creías cubierto sigue completamente abierto.
La pregunta no es si tu proveedor tiene una herramienta de monitoreo.
La pregunta es si puede demostrar, con evidencia verificable, que alguien estuvo vigilando tu infraestructura mientras tú dormías.
Porque el día del incidente ya es demasiado tarde para descubrir que el "24/7" solo estaba en la cotización.
Una advertencia: más alertas no siempre significa mejor monitoreo
Existe otro problema menos evidente: el monitoreo que genera tanto ruido que termina siendo ignorado.
En algunos entornos las herramientas están mal configuradas y generan cientos o miles de alertas al día por eventos sin importancia. A eso se le conoce como "fatiga de alertas" o "ruido".
Cuando todo genera una alarma, las personas dejan de prestarles atención y las alertas realmente importantes pueden pasar desapercibidas.
Por eso, monitorear no consiste únicamente en instalar una herramienta y recibir notificaciones. También implica ajustar umbrales, eliminar falsos positivos y revisar periódicamente qué alertas realmente aportan valor.
Una buena pregunta para tu proveedor es:
"¿Cómo distinguen una alerta crítica de una que puede esperar?"
La respuesta dice mucho sobre la madurez de su operación.
Monitorear no es lo mismo que resolver
Hay otra confusión muy común: detectar un problema y resolverlo no son la misma cosa.
El monitoreo responde preguntas como:
- ¿Qué ocurrió?
- ¿Cuándo ocurrió?
- ¿Quién se enteró?
- ¿Cuánto tiempo pasó antes de que alguien reaccionara?
La resolución del incidente es otra conversación y depende de factores como:
- La gravedad del problema.
- Los acuerdos de nivel de servicio (SLA).
- La disponibilidad de refacciones, proveedores o personal especializado.
- La complejidad del entorno.
Un proveedor puede detectar una falla en segundos y, aun así, necesitar varias horas para resolverla. Eso no significa que el monitoreo haya fallado.
Por eso conviene revisar el contrato y entender qué tiempos aplican para la detección, cuáles para la atención inicial y cuáles para la resolución definitiva.