Sabé en 10 días qué tan expuesta está tu empresa.
La radiografía ejecutiva de tu seguridad externa. Para empresas que nunca han tenido una evaluación seria, o que necesitan una segunda opinión sin comprometerse a un proyecto grande.
El problema
Tu empresa creció, la infraestructura también, y nadie sabe con certeza qué está expuesto a internet. No tenés equipo de seguridad y contratar una auditoría enterprise cuesta decenas de miles.
Qué incluye
- Revisión de tu exposición externa: dominios, DNS, certificados TLS, servicios expuestos, configuración de correo (SPF/DKIM/DMARC), headers de seguridad
- Búsqueda de información filtrada de tu empresa: credenciales y datos en fuentes públicas
- Priorización por riesgo real de negocio, no una lista de 400 alertas
- Roadmap 30/60/90 días accionable por tu equipo de TI actual
Cómo trabajamos
- Kickoff de 30 minutos: contexto, alcance y autorización escrita
- Análisis en 5-10 días hábiles, todo externo y no intrusivo, sin tocar tu operación
- Entrega con sesión en vivo de 60 minutos y Q&A
Cómo funciona
- 01
Desde afuera, sin tocar nada
Miramos tu empresa igual que un atacante: dominios, correo, certificados, headers y fuentes públicas. Sin entrar a ningún sistema.
- 02
Lo que aparece
Un DMARC sin aplicar, un certificado por vencer, credenciales filtradas. Cosas que nadie había mirado.
- 03
Ordenado por riesgo real
Cada hallazgo con su semáforo. Lo que un atacante usaría primero, arriba; el resto, en su lugar.
- 04
Qué arreglar primero
En 10 días tenés un roadmap 30/60/90 que tu equipo de TI puede ejecutar.
Cuánto tarda en dar valor
- Día 1Kickoff de 30 minutos. Definimos alcance y firmamos la autorización.
- Días 2-8Análisis externo y no intrusivo. Tu operación no se entera de que estamos trabajando.
- Día 10Como máximo: hallazgos priorizados, roadmap 30/60/90 y sesión de 60 minutos con tu equipo.
Qué recibís
- Reporte ejecutivo en lenguaje de dirección, no jerga
- Hallazgos priorizados con evidencia
- Roadmap 30/60/90
- Sesión de presentación de 60 min
Precio
desde USD 750
5-10 días hábiles · precio final según tamaño, confirmado en cotización
Qué NO es este servicio
- No es un pentest: no explotamos vulnerabilidades
- No es una auditoría de compliance
- No es monitoreo continuo. Es el punto de partida con criterio para decidir qué sigue
Preguntas frecuentes
¿Necesitan acceso a nuestros sistemas?
No. Todo el análisis es externo y no intrusivo, con autorización escrita y alcance definido.
¿Y si encuentran algo grave?
Te avisamos de inmediato, no esperamos al reporte final.
¿Qué sigue después?
La mayoría continúa con un Attack Surface Review completo o acompañamiento mensual. Sin presión: el roadmap es tuyo y lo puede ejecutar tu equipo.
¿Hablamos de tu caso?
Llamada inicial de 20 minutos, sin costo y sin compromiso. Contanos tu contexto y te decimos con honestidad si este servicio tiene sentido para vos.