Conoce todas las fallas de seguridad de tu empresa. Sin costo.
El análisis recorre todo lo que tu empresa expone a internet, identifica cada falla, la clasifica por gravedad e indica la corrección. Sin instalación, sin compromiso y sin costo.
El análisis empieza en cuanto se confirma el dominio.
Qué entrega el análisis
El resultado no es una lista de alertas sin contexto. Cada falla aparece con su gravedad, la evidencia encontrada y la corrección correspondiente.
- Panel administrativo accesible desde internetResponde en el puerto 8080, sin segundo factor de autenticación.
- Credencial corporativa en una filtración públicaLa misma contraseña sigue siendo válida en un servicio en uso.
- Certificado que vence en nueve díasLa renovación no está automatizada.
- Servidor sin actualizar desde hace catorce mesesDos fallas conocidas tienen código de explotación público.
Encontrarlo es la parte simple
El análisis muestra el problema en pocas horas. Corregirlo, y mantenerlo corregido, es otro trabajo: exige personas con especialidades distintas, disponibles cuando ocurre el incidente.
Un profesional solo no cubre triaje, investigación, respuesta, ingeniería y peritaje al mismo tiempo. Un equipo sí. Por eso la operación se contrata como equipo y no como persona.
Virtual Security Team
Los roles de un centro de operaciones de seguridad a disposición de tu empresa, por contrato. Cada especialidad entra cuando el trabajo lo exige, sin que tu empresa contrate, forme ni retenga a nadie.
- Analista de seguridad nivel 1
- Triaje de alertas. Separa el ruido de lo que exige atención, dentro del plazo acordado.
- Analista de seguridad nivel 2
- Investiga lo que supera el triaje. Reconstruye lo ocurrido y determina el alcance.
- Analista de seguridad nivel 3
- Casos complejos y amenazas nuevas. Dirige la caza de amenazas y ajusta las detecciones.
- Analista de respuesta a incidentes
- Contención, erradicación y vuelta a la normalidad cuando el incidente se confirma.
- Ingeniero de seguridad
- Implanta y mantiene las defensas, con hardening, integración de herramientas y automatización.
- Analista forense
- Preservación de evidencia y reconstrucción detallada cuando el caso exige peritaje.
La composición del equipo y las horas mensuales se definen en contrato, según el tamaño y la criticidad del entorno.
Virtual CISO
El paquete de dirección, contratado aparte. El Virtual CISO responde por la gestión de riesgos, define prioridades, organiza el trabajo del equipo y rinde cuentas a la dirección en lenguaje de negocio.
Las horas mensuales se fijan en contrato. Es la diferencia entre tener ejecución y tener además a alguien que responde por la estrategia.
Cómo empieza
- 1
Creación de la cuenta
Con correo corporativo. No se instala nada en tu entorno.
- 2
Confirmación del dominio
La verificación de propiedad ocurre en la plataforma. Nada se examina antes.
- 3
Resultado en el panel
Las fallas aparecen conforme avanza el análisis, con gravedad y evidencia.
Qué está ya incluido
Buena parte del mercado cierra el ticket y cobra aparte lo que viene después. Los puntos siguientes forman parte del alcance.
- Análisis de causa raíz
- Cada incidente cerrado registra por qué ocurrió. Sin eso, la misma falla vuelve con otro nombre.
- Evaluación continua de madurez
- El nivel se recalcula sobre el entorno real, y la evolución queda documentada mes a mes.
- Construcción de procesos
- Los procedimientos que faltan se escriben junto a quienes ejecutan, no se entregan hechos.
- Capacitación del equipo interno
- El equipo que permanece se forma para operar, lo que reduce la dependencia del proveedor.
- Automatización de las rutinas
- El trabajo repetitivo pasa a ejecutarse solo, y las horas especializadas quedan para lo que exige criterio.
- Alcance íntegro
- Sin módulos cobrados aparte y sin revisión de precio por cada elemento adicional.
El análisis es gratuito. La operación se contrata.
El análisis inicial no tiene costo y el resultado permanece disponible en la cuenta. El seguimiento continuo, con escaneo permanente, alcance a la red interna, datos filtrados y plan de corrección detallado, es una suscripción mensual. El Virtual Security Team se contrata aparte, con alcance y horas definidos.
US$ 300 al mes, o R$ 1.500
El análisis no exige tarjeta ni compromiso.