El inventario completo de todo lo que tu empresa expone a internet.
Nuestro servicio insignia. Cada dominio, subdominio, servicio y certificado que un atacante puede ver: encontrado, validado y priorizado por alguien que hizo esto para infraestructura global.
El problema
Años de crecimiento dejan rastro: subdominios olvidados, ambientes de prueba expuestos, servicios que "alguien" levantó, certificados vencidos, shadow IT. Los atacantes automatizan la búsqueda de exactamente eso. No podés defender lo que no sabés que tenés.
Qué incluye
- Descubrimiento exhaustivo: dominios, subdominios, IPs, servicios expuestos, puertos, tecnologías, certificados, DNS, headers
- Validación manual de cada hallazgo, cero falsos positivos en el reporte
- Priorización por exposición y explotabilidad real, no por severidad genérica
- Quick wins: lo que podés cerrar esta misma semana
- Comparativa con buenas prácticas de industria
Cómo trabajamos
- Scoping y autorización escrita
- Discovery: tooling especializado + validación manual
- Análisis y priorización con criterio enterprise
- Reporte dual (ejecutivo + técnico) y sesión de presentación
Qué recibís
- Inventario de activos expuestos: tu nuevo mapa
- Reporte ejecutivo para dirección
- Reporte técnico con evidencia y remediación paso a paso
- Roadmap 30/60/90
- Sesión de presentación
Precio
desde USD 750
según tamaño de la superficie · típicamente 2-3 semanas
Qué NO es este servicio
- No es un escaneo automatizado que te reenvía la salida de una herramienta
- No es un pentest de explotación. Si lo necesitás, trabajamos con un aliado especializado
Preguntas frecuentes
¿En qué se diferencia del Security Snapshot?
El Snapshot es la radiografía rápida; esto es el mapa completo, con inventario y plan técnico detallado.
¿Cada cuánto conviene repetirlo?
La superficie cambia con cada deploy. Anual como mínimo; trimestral si tu infraestructura cambia rápido, o como parte de acompañamiento continuo.
¿Hablamos de tu caso?
Llamada inicial de 20 minutos, sin costo y sin compromiso. Contanos tu contexto y te decimos con honestidad si este servicio tiene sentido para vos.