NEO responde las preguntas más frecuentes
Un análisis de vulnerabilidades (también llamado evaluación de vulnerabilidades) es una revisión de seguridad que escanea los activos de una empresa (direcciones IP, dominios y aplicaciones web) para identificar debilidades conocidas y clasificarlas por gravedad. El resultado es un reporte técnico que ordena cada hallazgo por su impacto en el negocio e indica qué corregir primero.
Una vulnerabilidad es una debilidad en un sistema, aplicación o configuración que podría aprovecharse para comprometer la información o la operación de una empresa. Las más comunes son software sin actualizar, configuraciones inseguras y servicios expuestos a internet sin necesidad.
El análisis de vulnerabilidades identifica y prioriza las debilidades de tus activos; el pentesting va un paso más allá: intenta explotarlas para demostrar hasta dónde llegaría un atacante. Son complementarios: el análisis te da el mapa completo y el pentesting, la evidencia. Conoce nuestro servicio de pentesting.
No. El entregable es el reporte priorizado y la sesión de resultados: una guía clara para que tu equipo corrija en orden. Si prefieres delegar la operación, ofrecemos servicios administrados de ciberseguridad y TecnetSOC, que incluye el parcheo administrado de tus equipos.
Por activo: cada dirección IP, dominio, subdominio o aplicación web cuenta como una unidad. Evaluamos activos internos y expuestos a internet, y el tipo de activo no cambia el precio. Solo necesitamos tu lista de activos para prepararte la propuesta.
Al menos una o dos veces al año, y siempre después de cambios importantes en tu infraestructura: nuevos servidores, aplicaciones o servicios expuestos. Muchas normas y clientes corporativos lo solicitan con esa frecuencia. Para vigilancia permanente, nuestro SOC as a Service incluye gestión de vulnerabilidades continua.
No debería: lo coordinamos contigo. Acordamos alcance y ventanas de ejecución para que tu operación diaria no se interrumpa.
No incluye la explotación de los hallazgos (eso es un pentesting), ni retest posterior, ni revisión de código fuente, aplicaciones móviles, ingeniería social o configuración de cuentas de nube: esos alcances se cotizan como servicios aparte.