Auditoría de seguridad en Móstoles para saber en qué punto estás
Hacemos auditorías de seguridad informática con dos servicios: el diagnóstico de exposición, que revisa desde fuera lo que un atacante puede ver de tu empresa, y el pentesting, con pruebas de intrusión controladas y autorizadas.
Leer más Leer menos
Al terminar recibes un informe para dirección en lenguaje claro.
Dos formas de revisar tu seguridad
Elige según lo que necesitas saber: qué se ve desde fuera o hasta dónde llegaría un atacante. Cada ficha explica qué incluye, qué no incluye y cómo trabajamos.
Qué es una auditoría de seguridad
- Una auditoría de seguridad sirve para saber cómo está tu empresa y ordenar las prioridades antes de decidir en qué invertir.
- La hacemos a dos niveles, según la pregunta que tengas que responder.
Leer más Leer menos
El diagnóstico de exposición revisa desde fuera dominios, correo, servicios publicados en internet, contraseñas filtradas, la configuración de Microsoft 365 o Google Workspace y el estado de las copias. Recibes un informe para dirección y un plan priorizado en 5 días laborables. Es el punto de partida del resto de servicios.
El pentesting son pruebas de intrusión controladas y autorizadas sobre tu web, tus aplicaciones o tu infraestructura, externa o interna. Dura de 2 a 3 semanas según el alcance. Cada hallazgo se entrega con su evidencia, su gravedad y la forma de corregirlo.
- Diagnóstico: el precio final depende del número de dominios y de usuarios.
- Pentesting: el precio depende de lo que entre en la prueba.
- En los dos casos, el precio queda cerrado por escrito antes de empezar.
- Los precios que indicamos no incluyen IVA (21 %).
Para quién es cada servicio
El diagnóstico de exposición está pensado para direcciones de pymes de 10 a 250 empleados que quieren saber en qué punto están antes de invertir en seguridad, o que han recibido un cuestionario de seguridad de un cliente.
El pentesting encaja en empresas con una web, una tienda online o una aplicación propia, y en empresas a las que un cliente, un seguro o una auditoría les pide un pentest. Estos son algunos motivos habituales para llamarnos:
- No sabes qué servicios de la empresa están publicados en internet ni quién los revisa.
- Sospechas que alguna contraseña de la empresa ha aparecido en una filtración.
- Vas a lanzar una web o una aplicación nueva y quieres probarla antes.
- Has cambiado de proveedor de sistemas y quieres saber cómo está todo.
Revisar desde fuera o hacer pruebas de intrusión
El diagnóstico observa y revisa configuraciones: no lanza ataques ni pruebas que puedan afectar al servicio, y no hace falta instalar nada en tus equipos.
Las pruebas de intrusión activas contra tus sistemas no entran en él: son el servicio de pentesting.
Tampoco es lo mismo un pentest que un análisis de vulnerabilidades.
El análisis es una revisión automática que lista posibles fallos.
Leer más Leer menos
En un pentest, una persona comprueba a mano cuáles se pueden aprovechar de verdad y hasta dónde llegaría un atacante.
La corrección de los fallos no va incluida en ninguno de los dos: se presupuesta aparte o, en el caso del pentesting, la puede hacer tu equipo.
Y ningún proveedor puede asegurar que una empresa no sufrirá un incidente. Lo que te llevas es una lista ordenada de lo que conviene corregir primero.
Cuéntanos qué quieres revisar
Llámanos al +34699240879 o escríbenos a [email protected]. El diagnóstico empieza con una llamada para conocer la empresa y acordar el alcance.
Leer más Leer menos
El pentesting, con una reunión para definir qué se prueba, cuándo y con qué límites. En los dos hay autorización por escrito.
Atendemos de lunes a viernes de 09:00 a 18:00. Nuestra dirección es Calle Federico Cantero Villamil 2B, 28935 Móstoles. Trabajamos en remoto en toda España y en presencial en la Comunidad de Madrid.