Encontramos las vulnerabilidades conocidas de su perímetro antes que los bots
Un escaneo de todo su perímetro externo más la revisión manual de un especialista. Recibe la lista de lo que hay que cerrar, sin falsas alarmas.
Cuándo lo que necesita es un Vulnerability Assessment
Cobertura técnica amplia de todo el perímetro. No es un pentest más barato: resuelven tareas distintas.
El perímetro ha crecido sin que se note
Hay más servicios, dominios y subdominios, y ya nadie del equipo tiene la imagen completa.
La infraestructura cambia rápido
Lanzamientos frecuentes y entornos nuevos. Hace falta un punto de referencia técnico que se pueda repetir.
Hace mucho que no hay una revisión externa
La seguridad se ha mirado solo dentro del equipo; no ha habido una revisión técnica independiente desde fuera.
SaaS con varios sistemas en internet
El producto, el panel de administración, el staging, los paneles internos: todo eso se ve desde fuera y todo eso es superficie de ataque.
El equipo quiere una foto independiente
TI o DevOps cierran los problemas por su cuenta, pero hace falta la validación de una parte externa.
Todavía no es momento para un pentest grande
Primero conviene cerrar lo evidente en el perímetro amplio y dejar la revisión manual profunda para más adelante.
Qué escaneamos y revisamos
La lista exacta se fija en el alcance. No todos los puntos aplican a cada empresa.
- Direcciones IP externas y servicios accesibles
- Dominios y subdominios que pertenecen a la empresa
- Puertos y servicios abiertos hacia el exterior
- Componentes y versiones de software obsoletos
- Vulnerabilidades conocidas (CVE) en los componentes detectados
- Configuración de TLS/SSL y certificados
- Errores de configuración habituales en el software web y de servidor
- Interfaces administrativas accesibles desde internet
- Cabeceras de seguridad
- Otros riesgos de configuración visibles desde fuera
Las herramientas dan volumen. La prioridad la decide una persona.
Un especialista revisa cada hallazgo del escáner: qué es real, qué es falso y qué cerrar primero.
Sistemas dentro de los límites
Dejamos por escrito qué pertenece a la empresa y qué entra en la revisión.
Escaneo
Las comprobaciones automatizadas acordadas, dentro de los límites de la autorización.
Análisis por un especialista
Descartamos el ruido y los falsos positivos, y comprobamos el contexto.
Priorización
Qué cerrar primero y qué puede esperar.
Informe y repaso
Un resultado estructurado y recomendaciones concretas para el equipo.
Siete pasos de los límites a las correcciones
Límites
Determinamos qué sistemas pertenecen a tu empresa y entran en la revisión.
Autorización
El escaneo activo, solo tras la autorización por escrito del propietario de los sistemas.
Localización de activos
Registramos los activos externos que entran dentro de los límites acordados.
Escaneo
Ejecutamos las comprobaciones automatizadas acordadas dentro de los límites de la autorización.
Análisis
Un especialista revisa los resultados, descarta el ruido evidente y establece la prioridad.
Informe
Un resultado estructurado, el impacto de cada hallazgo y las recomendaciones.
Comprobación posterior
Si la comprobación posterior entra dentro de los límites acordados, verificamos de nuevo las correcciones.
Vulnerability Assessment o pentest
Ambos formatos son útiles, pero responden a preguntas distintas. Si elige el equivocado, el presupuesto se va donde no debe.
A qué responde bien el Assessment
- Qué problemas técnicos conocidos se ven en todo el perímetro externo
- Dónde quedan componentes obsoletos, expuestos de más o mal configurados
- Qué conviene cerrar primero
- En qué estado técnico está el perímetro ahora mismo, como punto de partida
Hasta dónde profundiza el pentest
- Prueba manual de una aplicación concreta y su API
- Autenticación, sesiones, roles y permisos de acceso
- Lógica de negocio y escenarios de abuso
- Cadenas de ataque encadenadas y acciones reales dentro de los límites acordados
¿Todavía no sabes qué incluye tu superficie externa?
Empiece con la revisión externa: muestra lo que se ve desde fuera y no requiere acciones activas antes del permiso.
External Security Review
Recopilamos de forma pasiva la imagen pública de tu superficie externa y determinamos si merece la pena profundizar.
Veiltrack Security Program
Si además del perímetro hay que revisar la aplicación, el equipo y los accesos, todo eso se reúne en un solo programa con unos únicos límites.
Preguntas frecuentes
El assessment ofrece una cobertura amplia del perímetro frente a problemas conocidos: componentes obsoletos, configuraciones inseguras, servicios expuestos innecesariamente. El pentest profundiza en una aplicación concreta: autenticación, permisos de acceso, lógica de negocio y escenarios de ataque encadenados que las herramientas automáticas no entienden.
Sí. El escaneo consiste en peticiones activas a tus sistemas, por lo que empieza solo tras acordar los límites y con la autorización por escrito de la empresa propietaria de esos sistemas.
Acordamos la intensidad y los métodos antes de empezar. Si hace falta, trabajamos en una ventana reducida o con menor intensidad. No realizamos acciones destructivas.
No. Un especialista revisa los resultados automáticos: descarta el ruido evidente, comprueba que el hallazgo afecta realmente a tu sistema y establece la prioridad. Recibes un resultado analizado, no un volcado de la herramienta.
Depende del tamaño del perímetro externo y de los límites acordados. Fijamos el plazo y el precio antes de empezar.
Reserve una llamada de 30 minutos
Una conversación breve de 30 minutos: miramos tu perímetro y te decimos qué alcance de revisión tiene sentido.