Boletín de vulnerabilidades · solo lo que toca a las tecnologías que usasBoletín de vulnerabilidades

+56 9 7987 4489 Suscribirme gratis →
Ver qué expone mi empresa

Inicio

Cómo trabajamos

Del informe gratis a la vigilancia mensual, en cinco pasos.

Partimos por lo que tu empresa ya tiene y cerramos primero lo que más importa.

El método

Cinco pasos.

  1. GratisReconocimiento externo

    Lo que internet ve de tu empresa, con datos públicos.

  2. 30 minutosConversación

    Revisamos el informe contigo y tus prioridades.

  3. Se cotizaAssessment

    Firewall, Microsoft 365 y EDR revisados por una persona. Informe y plan.

  4. Por etapasProyecto

    Cerramos lo priorizado, documentado y probado.

  5. Cada mesVigilancia

    MDR del fabricante coordinado por nosotros e informe mensual.

Marcos

Con qué medimos.

MITRE ATT&CK

Para medir qué detectan tus consolas y plantear las búsquedas de amenazas.

TaHiTI

Para planificar cada campaña de threat hunting.

NIST CSF 2.0 y CIS

Como referencia para ordenar el plan. Nunca como certificación.

Experiencia

Por tipo de proyecto.

Sin nombrar clientes, salvo que nos den permiso.

Assessments

Sophos, SonicWall y Microsoft 365, con informe y plan priorizado.

Segmentación de redes

Diseño, firewalls y reglas documentadas.

EDR y MDM

Despliegue y administración, también en equipos que salen a terreno.

Equipos para faena minera

Venta, preparación y protección.

El entregable

Lo que te queda en las manos.

Informe de ejemplo · datos ficticios

Diagnóstico ejecutivo

Empresa Ejemplo S.A. · 120 usuarios

Cinco riesgos priorizados

  1. 1Administración y portal de usuario abiertos a internet
  2. 2Reglas «any a any»
  3. 3IPS y filtrado web creados, pero sin aplicar a las reglas
  4. 4Firmware atrasado
  5. 5VPN sin doble factor

Matriz de riesgo

12345

Probabilidad →Impacto ↑

Plan de 90 días

Días 1 a 30Cerrar lo expuesto a internet y activar doble factor
Días 31 a 60Ordenar reglas y políticas
Días 61 a 90Dejar documentado y con vigilancia
Así se ve lo que te entregamos: una lámina para la gerencia y el detalle técnico detrás.

Conversemos 30 minutos.

Cuéntanos qué te preocupa. Salimos de la conversación con los dos o tres pasos que más te convienen.

Agendar la conversación →