El inventario de lo que tiene expuesto
Subdominios, servicios publicados, certificados, versiones a la vista. Un atacante empieza por aquí; nosotros también, y lo mantenemos al día.
[Producto · Pruebas ofensivas]
Ponemos a prueba su infraestructura como lo haría un atacante. Cada mes.
Es lo que añade el plan Guard: pruebas automatizadas y asistidas por inteligencia artificial, revisadas por personas, sobre todo lo que su empresa tiene expuesto en internet. Siempre con su autorización por escrito y dentro del alcance que acordamos.
En construcción: cuéntenos el caso y le decimos cuándo y cómo
01 — Qué hacemos
Cuatro cosas, cada mes
Las pruebas
Automatizadas y asistidas por IA sobre todo el inventario, revisadas por una persona antes de llegarle: nada de falsos positivos en masa, nada de pruebas fuera del alcance.
El estudio a fondo de las credenciales
Las contraseñas de los empleados en filtraciones, listas de programas ladrones y archivos del pasado; quién tiene la cuenta comprometida y qué hacer.
El informe y el plan de remediación
Cada mes, en lenguaje llano: qué hemos probado, qué hemos encontrado, qué cerrar primero y qué ya está cerrado. Con el mapeo a NIS2, RGPD y ENS para quien se lo pida.
02 — El proceso
Cuatro pasos, ninguna sorpresa
01
Primera conversación
Nos cuenta su empresa y le decimos, sin compromiso, por dónde empezaríamos.
02
Alcance y autorización
Acordamos por escrito qué miramos, qué probamos y cuándo, y usted firma la autorización. Sin eso, no tocamos nada.
03
Vigilancia y pruebas
El Radar mira cada día; las pruebas corren cada mes. Los hallazgos entran en su portal, priorizados por riesgo.
04
Informe y remediación
Le ayudamos a cerrarlo, o lo cerramos nosotros si nos lo pide. La persona de referencia responde en un día laborable.
Las líneas
Las verdades incómodas, por delante.
No tocamos nada sin autorización por escrito. Cada prueba tiene un alcance y una ventana acordados. Lo que no está en el alcance, no se prueba.
No somos un SOC. No hay nadie mirando pantallas a las tres de la madrugada. Vigilamos cada día y probamos cada mes; si necesita vigilancia las 24 horas, se lo diremos.
No sustituimos a su informático. Trabajamos con él, o con su proveedor. Somos lo que le falta, no lo que ya tiene.
La IA no decide sola. Propone, y una persona revisa antes de que nada le llegue a usted o se pruebe contra sus sistemas.
Empecemos por saber qué ve un atacante de su empresa.
Una conversación, la lista de lo que tiene expuesto (le ayudamos a hacerla) y la autorización firmada. Nada que instalar.