Descubrimiento de activos
Identificamos los servidores, servicios, dominios y equipos expuestos, incluidos los que su equipo de TI no tenía registrados. Lo que no está inventariado no se parcha.
Análisis de vulnerabilidades para empresas en México
Revisamos sus servidores, equipos de red, sitios web y aplicaciones en busca de vulnerabilidades conocidas, validamos manualmente cada hallazgo importante y le entregamos una lista priorizada de lo que debe corregir primero.
- NDA incluido
- Validación manual de hallazgos
- Priorización por CVSS y contexto de negocio
- Retest sin costo por 6 meses
Qué incluye el análisis
Un escaneo automático por sí solo genera cientos de alertas, muchas de ellas falsas. Nuestro trabajo es convertir esa información en decisiones: qué es real, qué es urgente y cómo se corrige.
Escaneo autenticado y no autenticado
Combinamos la vista de un atacante externo con una revisión con credenciales, que detecta parches faltantes, software sin soporte y configuraciones inseguras dentro de los equipos.
- Servidores Windows y Linux
- Equipos de red y firewalls
- Sitios y aplicaciones web
- Servicios en la nube expuestos
Validación manual
Un especialista certificado revisa cada hallazgo crítico y alto para confirmar que existe y es explotable. Así su equipo no pierde tiempo en falsos positivos.
Priorización por riesgo real
Clasificamos cada vulnerabilidad con CVSS y la ajustamos a su contexto: si el equipo está expuesto a Internet, qué datos maneja y qué tan fácil es explotarla. El resultado es un orden de trabajo, no una lista interminable.
¿Análisis de vulnerabilidades o prueba de penetración?
| Aspecto | Análisis de vulnerabilidades | Prueba de penetración (pentest) |
|---|---|---|
| Objetivo | Encontrar el mayor número de vulnerabilidades conocidas en sus activos. | Demostrar hasta dónde llegaría un atacante real y qué podría obtener. |
| Cómo se realiza | Escaneo automatizado con validación manual de los hallazgos importantes. | Explotación manual y controlada, encadenando vulnerabilidades como lo haría un atacante. |
| Profundidad | Amplia: cubre muchos equipos de forma rápida. | Profunda: sigue rutas de ataque concretas hasta su impacto final. |
| Cuándo conviene | Como primer diagnóstico, de forma periódica y para preparar auditorías. | Antes de lanzar un sistema, después de cambios importantes o cuando se requiere evidencia de impacto. |
Cómo trabajamos
-
Paso 1: Alcance
Definimos rangos de IP, dominios y aplicaciones, y si el análisis será externo, interno o ambos.
-
Paso 2: Descubrimiento
Inventariamos los activos y servicios activos dentro del alcance.
-
Paso 3: Escaneo
Ejecutamos las revisiones en horarios acordados para no afectar la operación.
-
Paso 4: Validación
Confirmamos manualmente los hallazgos críticos y altos y descartamos falsos positivos.
-
Paso 5: Informe
Entregamos el informe ejecutivo y técnico, y lo revisamos con su equipo.
-
Paso 6: Retest
Cuando su equipo corrige, volvemos a verificar sin costo durante 6 meses.
Qué recibe
- Informe ejecutivo con el nivel de riesgo y prioridades
- Lista técnica de hallazgos con evidencia, CVSS y pasos de corrección
- Inventario de activos detectados
- Sesión de revisión de resultados con su equipo
- Retest de las correcciones
Programa periódico
Las vulnerabilidades nuevas aparecen cada semana. Para activos expuestos a Internet recomendamos repetir el análisis cada trimestre y después de cada cambio importante; podemos dejarlo programado.
Preguntas frecuentes
¿Qué es un análisis de vulnerabilidades?
Es una revisión de sus servidores, equipos de red y aplicaciones para identificar fallas de seguridad conocidas, como parches faltantes, software sin soporte o configuraciones inseguras. Combina herramientas automatizadas con la revisión de un especialista, que valida y prioriza los hallazgos.
¿Cada cuánto debo hacer un análisis de vulnerabilidades?
Para activos expuestos a Internet recomendamos hacerlo al menos cada trimestre y después de cualquier cambio importante en la infraestructura. Si su empresa procesa pagos con tarjeta, PCI DSS exige escaneos de vulnerabilidades trimestrales; los escaneos externos para ese fin deben realizarlos un proveedor aprobado (ASV), y nuestro análisis le ayuda a llegar preparado.
¿El análisis afecta la operación de mis sistemas?
El riesgo es bajo. Las revisiones se programan en horarios acordados, se ajusta la intensidad del escaneo para equipos sensibles y se coordina con su equipo de TI antes de iniciar.
¿Qué diferencia hay con un pentest?
El análisis de vulnerabilidades busca la mayor cantidad de fallas conocidas; el pentest las explota de forma controlada para demostrar su impacto real. Muchas empresas inician con un análisis y, una vez corregido lo básico, realizan un pentest.
¿Cuánto cuesta un análisis de vulnerabilidades?
Depende del número de equipos, direcciones IP y aplicaciones dentro del alcance. Después de un diagnóstico sin costo le enviamos una propuesta con precio fijo en menos de 48 horas.
Conozca sus vulnerabilidades antes que un atacante
Diagnóstico inicial sin costo y propuesta con precio fijo en menos de 48 horas.
Otros servicios
- Pruebas de penetración de red
- Pruebas a aplicaciones web
- Pruebas a APIs
- Pruebas de seguridad en la nube
- Pruebas a aplicaciones móviles
- Pruebas de phishing e ingeniería social
- Pruebas de seguridad en redes WiFi
- Capacitación en ciberseguridad para empleados
Atendemos a empresas en todo México. Ciberseguridad en Puerto Vallarta.