Servicio · Diagnóstico
Identifica los riesgos antes de que se conviertan en incidentes
Revisamos sistemas dentro de un alcance autorizado para detectar configuraciones débiles, componentes desactualizados y otros riesgos observables. El resultado prioriza acciones por impacto y urgencia: no es una lista indiscriminada de alertas.
Qué entregamos
Según el alcance acordado, el informe incluye:
Resumen ejecutivo
Hallazgos técnicos con evidencia mínima necesaria
Prioridad y recomendación de corrección
Riesgos residuales y tareas pendientes
Verificación posterior, si está incluida
Qué incluye
Miramos la configuración y la exposición real de los sistemas acordados, separamos lo que importa de lo que puede esperar y dejamos registro de lo que queda pendiente. El trabajo es manual y con criterio: cada hallazgo se prioriza por impacto y urgencia.
Un pentest formal o una auditoría certificada se acuerdan por separado, con su metodología y su alcance definidos por escrito.
Alcance: qué se firma antes
- Sistemas incluidos y sistemas explícitamente excluidos.
- Ventana de trabajo y responsable de contacto de cada sistema.
- Accesos disponibles (ninguno, sitio público, acceso temporal limitado).
- Qué se hace si se encuentra un riesgo crítico en curso.
Preguntas frecuentes
¿Es un pentest o una auditoría certificada?
No, salvo que se acuerde explícitamente con metodología y alcance definidos. Lo que ofrecemos es un diagnóstico de configuración y exposición, con hallazgos priorizados y recomendación de corrección.
¿Necesito dar acceso a mis servidores?
Depende del alcance. Hay revisiones que se hacen sólo con información del sitio y otras que requieren acceso temporal y limitado. Si se requiere acceso, se acuerda el método y la ventana antes de empezar.
¿Cuánto demora?
Depende de la cantidad de sistemas y de la disponibilidad de información. El plazo se fija junto con el alcance, según el tamaño real del entorno.
¿Qué pasa si encuentran algo grave?
Se avisa de inmediato, antes de entregar el informe completo, con una recomendación de contención proporcionada. Toda acción requiere la autorización previa del responsable.
Siguiente paso
¿Empezamos por el alcance?
Cuéntanos cuántos sitios o servidores tienes, qué plataformas usas y qué te preocupa. Con eso armamos una propuesta de alcance concreta.