Gestión de vulnerabilidades
Una lista breve de lo que hay que corregir primero, no un escaneo de 400 páginas.
Escaneamos tus sistemas con regularidad, un analista descarta las falsas alarmas y recibes las vulnerabilidades ordenadas según la probabilidad de que las usen contra ti.
Qué incluye
- Escaneos externos desde nuestro propio escáner, sobre todo lo que está expuesto a internet.
- Escaneos internos y en la nube mediante agentes ligeros en tu red y tus cuentas cloud.
- Validación por un analista para que tu equipo no persiga falsos positivos.
- Prioridad según el riesgo real gravedad, facilidad de explotación y si existe un exploit público o ya se está usando.
- Dos informes uno técnico para TI con los pasos para corregir, y otro breve para la dirección.
Cómo funciona
- 01
Alcance
Acordamos qué sistemas cubrir y cada cuánto escanear. [CONFIRM: frecuencia de escaneo por defecto]
- 02
Escaneo
Lanzamos los escaneos externos, internos y en la nube.
- 03
Validación y prioridad
Un analista revisa los resultados y los ordena.
- 04
Informe y nueva revisión
Recibes los informes, y el siguiente escaneo muestra lo que ya está corregido.
Cómo encajan nuestros servicios
Pruebas de seguridad
- Gestión de vulnerabilidadesEstás aquí
Escaneos periódicos, revisados por un analista y ordenados por riesgo real.
- Pentest de infraestructura
Intentamos entrar en tu red y tu Active Directory, de forma segura y con reglas acordadas.
- Pentest de aplicaciones web
Tus aplicaciones y portales web, probados a mano y con herramientas según OWASP.
- Emulación continua de ataques
Técnicas reales de atacantes en ciclos periódicos, para comprobar que tus defensas las detectan.
Encuentra los puntos débiles antes que nadie.
Preguntas sobre la gestión de vulnerabilidades
¿Es lo mismo que un pentest?
No. El escaneo busca debilidades conocidas en todo, con frecuencia. Un pentest es una persona intentando entrar, una vez y a fondo. La mayoría de empresas necesita los dos.
¿Los escaneos ralentizan nuestros sistemas?
Se programan y ajustan para no interrumpir el trabajo. Acordamos los horarios con tu equipo.