Varias áreas de seguridad, un informe con prioridades
Superficie externa, aplicaciones web, factor humano y accesos con un mismo alcance. Recibe un informe con prioridades en lugar de tres distintos.
Cuando las revisiones sueltas dejan de formar una imagen
Se puede contratar un pentest, un escaneo y una revisión de accesos por separado. El problema es que acaba con tres informes, tres priorizaciones y ninguna conclusión común sobre el nivel de riesgo de la empresa.
Un único límite acordado
En lugar de varios contratos independientes, un documento en el que consta todo lo que revisamos.
Riesgos comparados entre sí
Un problema en la aplicación y un punto débil en los accesos acaban en la misma lista, y no en informes distintos.
Una única parte responsable
No hay que cuadrar los resultados de distintos proveedores ni averiguar quién responde de qué.
Módulos que pueden incluirse
No es un paquete cerrado. Solo incluimos los módulos que corresponden a su superficie de ataque.
External Attack Surface Review
Qué se ve de la empresa desde internet y qué puntos de la superficie externa requieren atención.
Vulnerability Assessment
Escaneo gestionado del perímetro externo en busca de vulnerabilidades conocidas y configuraciones inseguras, con análisis manual.
Test de penetración de aplicaciones web y API
Revisión manual de la aplicación: autenticación, permisos de acceso, lógica de negocio y escenarios de ataque encadenados.
Simulación de phishing
Comprobación controlada de cómo reacciona el equipo ante escenarios realistas de ingeniería social.
Security Assessment
Cuentas, servicios en la nube, roles, permisos de acceso y procesos que siguen bajo el control de la empresa.
Executive Security Review
Los resultados de todas las áreas reunidos en un formato apto para decisiones a nivel de dirección.
Cuándo el programa encaja mejor que un solo servicio
- Varios productos o servicios digitales a la vez
- Un perímetro externo apreciable y aplicaciones propias
- Web/API, empleados y accesos en la nube al mismo tiempo
- La empresa escala rápido
- Necesitas una foto independiente de varias áreas a la vez
- Preparación para entrar en el segmento enterprise
- Tras un cambio importante de arquitectura o una migración
- La responsabilidad sobre la seguridad está repartida entre equipos
Qué recibe la empresa
Una visión consolidada del riesgo con prioridades en lugar de un montón de informes sueltos.
Una única imagen de los riesgos
Los resultados de todos los módulos se reúnen en una sola lista, en lugar de repartirse por documentos separados.
Hallazgos confirmados
Lo que hemos comprobado de verdad dentro de los límites acordados, no una lista de suposiciones de una herramienta.
Prioridades
Qué es crítico, qué es importante y qué puede esperar, con la explicación de por qué.
Detalle técnico para el equipo
Qué cambiar en concreto, en un formato con el que los ingenieros puedan trabajar.
Resumen para la dirección
Un nivel de explicación aparte para quienes deciden sobre presupuesto y prioridades.
Repaso y comprobación posterior
Repasamos los resultados juntos. La comprobación de las correcciones la hacemos dentro del trabajo acordado.
Programa o servicio suelto
¿Una tarea clara? Elija un servicio individual. El programa es para cuando hay varias áreas.
| Formato | Carácter | Responde a la pregunta |
|---|---|---|
| External Security Review | Pasivo, antes de la autorización | Qué se ve desde fuera y si merece la pena profundizar |
| Vulnerability Assessment | Activo, tras la autorización | Qué problemas técnicos conocidos hay en todo el perímetro |
| Pentest | Activo, trabajo manual | Si realmente se puede entrar en la aplicación y de qué manera |
| Security Assessment | Configuraciones y procesos | Si las cuentas, los accesos y los servicios en la nube están configurados de forma segura |
| Simulación de phishing | Factor humano | Cómo reacciona el equipo ante la ingeniería social |
| Veiltrack Security Program | Varias áreas, unos únicos límites | Cuál es el nivel de riesgo de la empresa en conjunto y por dónde empezar |
Preguntas frecuentes
No. Definimos el programa tras una consulta breve, según la superficie de ataque real de la empresa. Si no tienes una aplicación web propia, el pentest de aplicación no entrará en el programa. No tiene sentido pagar por módulos que no comprueban nada.
Unos únicos límites acordados en lugar de varios contratos independientes, una priorización común de los hallazgos en todas las áreas y un único socio responsable. Los riesgos de las distintas áreas se comparan entre sí en lugar de vivir en informes separados.
No. El ejercicio de Red Team es un formato aparte, con límites acordados por separado, para infraestructuras grandes y complejas. No entra automáticamente en el programa.
No. Reservar la llamada es solo una reunión. Cada módulo activo del programa empieza únicamente tras acordar los límites y con autorización por escrito.
El precio depende de los módulos y del tamaño de la revisión, y se fija antes de empezar.
Reserve una llamada de 30 minutos
Una conversación breve de 30 minutos: repasamos tu superficie de ataque y montamos el programa para tu situación.