Tu WAF y tu CDN: ¿protegen de verdad, o solo están encendidos?
Auditoría profunda de tu edge (Akamai, Cloudflare, F5, AWS CloudFront, Azure Front Door) por quien pasó años configurando estas plataformas para las empresas más exigentes del mundo.
El problema
Pagás miles al año por un WAF/CDN que configuró un partner hace tres años y nadie ha vuelto a tocar. Reglas en modo "alert only", orígenes expuestos que permiten bypass total, cobertura a medias, y la falsa tranquilidad de "tenemos WAF".
Qué incluye
- Revisión de configuración del WAF: reglas, modo de operación, cobertura por aplicación, excepciones peligrosas, falsos negativos
- Arquitectura edge: exposición del origen (¿se puede saltar el WAF?), TLS de extremo a extremo, caching y su impacto en seguridad
- Postura anti-bots y DDoS: qué tenés activo, qué te falta, qué estás pagando sin usar
- Revisión de API security en el edge
Cómo trabajamos
- Acceso de solo lectura a la consola, o sesión guiada con tu equipo
- Revisión exhaustiva contra buenas prácticas de cada plataforma
- Reporte de brechas priorizado
- Sesión técnica de remediación con tu equipo o tu partner
Qué recibís
- Reporte de brechas de configuración con severidad y evidencia
- Configuración recomendada priorizada: qué cambiar primero y por qué
- Sesión técnica de trabajo
- Resumen ejecutivo del riesgo
Precio
desde USD 1,000
según plataforma y cantidad de aplicaciones
Qué NO es este servicio
- No es administración continua del WAF. Para eso está el acompañamiento mensual
- No es una migración de plataforma. Podemos asesorarla aparte
- No vendemos ni revendemos ningún vendor: nuestro único incentivo es que tu configuración sea correcta
Preguntas frecuentes
¿Trabajan con nuestro partner actual?
Sí. El reporte le sirve a tu partner como plan de trabajo; solemos hacer la sesión técnica con ellos presentes.
¿Necesitan acceso administrativo?
No. Solo lectura, o una sesión guiada compartiendo pantalla con tu equipo.
¿Hablamos de tu caso?
Llamada inicial de 20 minutos, sin costo y sin compromiso. Contanos tu contexto y te decimos con honestidad si este servicio tiene sentido para vos.