Saltar al contenido

¿Tiene un incidente ahora? Para consultar la disponibilidad de atención, escriba por WhatsApp o llame al +57 300 912 7577

Solicitar diagnóstico de 30 minutos
Menú

¿Tiene un incidente ahora? Llame o escriba por WhatsApp para consultar la disponibilidad de atención.

LlamarWhatsApp

Cl. 23 # 73-64, Torre 4, Of. 509, Bogotá · Atención con cita previa

Revise lo que su empresa expone a internet

Análisis y escaneo de vulnerabilidades para empresas

El escaneo automatizado busca debilidades conocidas en sus servidores y sitios web. El análisis suma la revisión de un especialista, que le dice qué corregir primero.

Escaneo automatizado desde USD 100El análisis con revisión de especialistas va en una propuesta por escrito, según el alcance.

Solicitar diagnóstico de 30 minutosEscribir por WhatsAppSolicitar cotización del escaneo

Diagnóstico de 30 minutos, sin costo. Es una conversación, no un escaneo ni una revisión técnica.

EJEMPLO ILUSTRATIVO — Datos ficticios

Informe del escaneo

Base de datos visible desde internet

Severidad alta

Qué hacer: cierre ese acceso desde internet.

Pralogy, empresa colombiana de ciberseguridad, hace escaneos y análisis de vulnerabilidades para empresas. El escaneo automatizado busca debilidades conocidas en lo que su empresa expone a internet. El análisis suma la revisión de un especialista, que ordena los hallazgos por gravedad. Cada hallazgo trae su severidad y cómo corregirlo. Escaneo automatizado desde USD 100.

¿En cuál de estas situaciones está su empresa?

  • «No sabemos qué servidores, sitios y servicios de la empresa se ven desde internet.»

  • «Un cliente o un auditor nos pide un análisis de vulnerabilidades.»

  • «Cambiamos de servidores o de proveedor y queremos saber qué quedó abierto.»

  • «Vamos a hacer un pentest y queremos llegar con lo básico corregido.»

  • «Queremos revisar lo expuesto con frecuencia, no una vez al año.»

¿No sabe si le sirve un escaneo, un análisis o un pentest? En el diagnóstico de 30 minutos le ayudamos a escoger. Es una conversación, no un escaneo ni una revisión técnica.

Solicitar diagnóstico de 30 minutos

Diagnóstico de 30 minutos, sin costo. Le respondemos en horario hábil.

Dos formas de empezar y lo que recibe

  • Escaneo automatizado

    Las herramientas revisan lo que su empresa expone a internet y le entregamos los hallazgos con su severidad y cómo corregirlos. Escaneo automatizado desde USD 100.

  • Análisis de vulnerabilidades

    Al escaneo le suma la revisión de un especialista: qué tiene expuesto, qué hallazgos aplican a su entorno y qué corregir primero. Va en una propuesta según el alcance.

  • Informe ejecutivo y técnico

    Uno para la gerencia, su cliente o su auditor, y otro para quien corrige. Cada hallazgo trae su severidad y cómo corregirlo.

  • Comparación con el escaneo anterior

    Si el escaneo es periódico, le mostramos qué se cerró y qué apareció nuevo.

  • Retest, si lo acuerda

    Volvemos a revisar después de las correcciones y le decimos qué quedó cerrado. No viene incluido: se acuerda en la cotización o en la propuesta.

Cómo lo hacemos

  1. Alcance por escrito

    Qué direcciones, sitios y servidores se revisan, desde dónde y con qué frecuencia.

  2. Su autorización antes de empezar

    Solo escaneamos lo que usted autoriza por escrito, en los horarios acordados.

  3. Escaneo de debilidades conocidas

    Las herramientas buscan debilidades conocidas sin aprovecharlas para entrar.

  4. Revisión del especialista

    En el análisis, un especialista revisa los resultados, los ordena por gravedad y le dice qué corregir primero.

  5. Informe y siguiente paso

    Cada hallazgo trae su severidad y cómo corregirlo. Si hay que demostrar un riesgo, le proponemos un pentest.

Caso documentado

Análisis de vulnerabilidades

Bases de datos y paneles que dejaron de verse desde internet

Organización con servidores propios expuestos a internet

Ninguno abierto

Al retest, ningún hallazgo seguía abierto. Las bases de datos y los paneles de administración dejaron de verse desde internet.

Caso anonimizado. Es el resultado de ese análisis, no una garantía para otras organizaciones.

Situación
Un análisis de vulnerabilidades encontró bases de datos, una consola de seguridad, acceso remoto con contraseña y puertos de aplicaciones abiertos a internet.
Lo que hicimos
Le entregamos cada hallazgo con su severidad y cómo corregirlo. Después de las correcciones, volvimos a probar desde internet. Algunos se cerraron con medidas alternas que reducen el riesgo.
Lo que quedó pendiente
Comprobar desde la red interna lo que no se puede verificar desde internet.

Ver otros casos reales, anonimizados

¿No sabe por dónde empezar?

Cuéntenos qué tiene expuesto a internet y quién se lo pide. Le decimos si le conviene un escaneo, un análisis o un pentest.

Solicitar diagnóstico de 30 minutosEscribir por WhatsApp

Diagnóstico de 30 minutos, sin costo. Le respondemos en horario hábil.

Cómo trabajamos

Un escaneo muestra lo conocido. No lo encuentra todo.

Por eso le decimos qué vio la herramienta, qué revisó un especialista y qué hace falta probar de otra forma.

Lo que sí prometemos

  • Cada hallazgo trae su severidad y cómo corregirlo.
  • Le decimos qué salió de la herramienta y qué revisó un especialista.
  • Solo escaneamos lo que usted autoriza por escrito.
  • Si un hallazgo hay que demostrarlo, le decimos que eso lo hace un pentest.

Lo que no prometemos

  • Que el escaneo encuentre todas las vulnerabilidades.
  • Entregarle una lista larga sin decirle qué corregir primero.
  • Presentar un escaneo automatizado como si fuera un pentest.
  • Monitoreo permanente: este servicio no incluye monitoreo 24/7.

Escaneo, análisis de vulnerabilidades, pentest o red team

Los cuatro sirven, para cosas distintas. Así se diferencian.

Tipo de pruebaQué encuentraQué no encuentraCuándo conviene
Escaneo automatizadoQué encuentraDebilidades conocidas: programas sin actualizar, servicios abiertos y configuraciones débiles.Qué no encuentraFallas de lógica, ataques que combinan debilidades y lo que la herramienta no conoce. Puede reportar hallazgos que no aplican.Cuándo convienePara saber rápido qué tiene expuesto y repetirlo con frecuencia.
Análisis de vulnerabilidadesQué encuentraLo mismo, revisado por un especialista que le dice qué corregir primero.Qué no encuentraNo intenta entrar: no demuestra si una debilidad se puede aprovechar.Cuándo convieneCuando un cliente o un auditor lo pide, o antes de un pentest.
Pentest o ethical hackingQué encuentraEspecialistas prueban como lo haría un atacante y demuestran qué debilidades abren la puerta, incluidas fallas de lógica.Qué no encuentraLo que queda fuera del alcance acordado. Es la foto de un momento.Cuándo convieneCuando un cliente o una auditoría le piden demostrar el riesgo.
Red team (emulación de ataques)Qué encuentraSi sus defensas detectan un ataque controlado y si su equipo responde.Qué no encuentraNo busca listar todas las debilidades: sigue un objetivo.Cuándo convieneCuando ya corrige lo básico y quiere medir su detección.

Ninguna de estas pruebas encuentra todo. La emulación de ataques es un alcance de nuestro pentesting.

Ver el pentesting, para lo que el escaneo no ve

¿Ya sabe que quiere empezar con el escaneo?

Díganos cuántas direcciones IP (las de sus servidores en internet) o sitios web quiere escanear. Escaneo automatizado desde USD 100.

Solicitar cotización del escaneoEscribir por WhatsApp

Le respondemos en horario hábil.

Esto mismo, de forma continua

El escaneo periódico de lo que su empresa expone a internet puede ser parte del plan del año. En el acompañamiento que documentamos, escaneamos la superficie expuesta cada semana.

Ver cómo se ve un año de acompañamiento

Preguntas frecuentes

¿Cuánto cuesta?

El escaneo automatizado, desde USD 100; el valor depende de cuánto hay que escanear y se lo enviamos en una cotización. El análisis con revisión de especialistas depende del alcance y va en una propuesta por escrito. Si no sabe cuál necesita, empiece por el diagnóstico de 30 minutos, sin costo.

¿Qué es un análisis de vulnerabilidades?

Es la revisión de sus sistemas para encontrar debilidades conocidas, como programas sin actualizar, servicios abiertos o configuraciones débiles, y ordenarlas por gravedad. Se hace con herramientas de escaneo y la revisión de un especialista, sin aprovechar las debilidades para entrar.

¿Qué diferencia hay entre el escaneo automatizado y el análisis?

El escaneo lo hacen las herramientas y le entrega lo que encontraron, con su severidad y cómo corregirlo. En el análisis, además, un especialista revisa los resultados, le dice cuáles aplican a su entorno y qué corregir primero.

¿Qué diferencia hay entre un análisis de vulnerabilidades y un pentest?

El análisis encuentra y ordena debilidades conocidas, sin intentar entrar. El pentest las prueba como lo haría un atacante y demuestra cuáles abren la puerta. Vea la comparación y cómo hacemos el pentesting.

¿El escaneo encuentra todas las vulnerabilidades?

No. Nadie serio puede garantizarlo. Las herramientas encuentran debilidades conocidas; no ven fallas de lógica ni ataques que combinan varias debilidades. Para eso está el pentesting.

¿El escaneo puede afectar mis sistemas?

El escaneo envía consultas a sus sistemas y puede generar carga. Por eso acordamos por escrito qué se revisa, en qué horario y qué no se debe tocar. Si un sistema es delicado, sus cuidados quedan en el alcance.

¿Cada cuánto conviene escanear?

Depende de cuánto cambian sus sistemas. Puede ser un escaneo puntual o periódico, con la frecuencia que acordemos. En el acompañamiento que documentamos, escaneamos la superficie expuesta cada semana.

¿Ustedes corrigen lo que encuentran? ¿Incluye retest?

Corrige su equipo. Cada hallazgo trae su severidad y cómo corregirlo; si necesita apoyo, lo acordamos en la propuesta. El retest no viene incluido: si quiere que volvamos a revisar después de las correcciones, lo acordamos en la cotización o en la propuesta. Si necesita el retest dentro de la prueba, vea lo que incluye cada ethical hacking.

¿Cuándo recibo el informe?

Depende del alcance y de si contrata el escaneo o el análisis. El plazo queda acordado en la cotización o en la propuesta, antes de empezar.

¿Sirve para ISO 27001 o para lo que pide mi cliente?

Aporta evidencia de que revisa sus vulnerabilidades técnicas, y el informe ejecutivo se puede presentar al auditor o a su cliente. No prometemos aprobar su auditoría. Si le piden demostrar el riesgo, lo que corresponde es un pentest.

¿Qué necesitan de mi parte?

La lista de direcciones IP, dominios o sitios web que quiere revisar y su autorización por escrito. Para escanear lo que expone a internet no tiene que instalar nada.

¿Dictan cursos de análisis de vulnerabilidades?

No. Atendemos empresas y organizaciones. No dictamos cursos abiertos.

Hablemos de lo que expone su empresa

Cuéntenos qué quiere revisar y quién se lo pide. Es una conversación, no un escaneo ni una revisión técnica. Lo atiende nuestro equipo de ingeniería.

Escaneo automatizado desde USD 100. Si ya sabe que lo quiere, pida la cotización del escaneo.

Solicite su diagnóstico de 30 minutos

Los campos marcados con * son obligatorios.

Preferiblemente el de su empresa. También puede usar un correo personal.

Déjelo si prefiere que lo contactemos por WhatsApp o por llamada.

Si no está seguro, elija la última opción.

Agregar detalles (opcional)

No incluya contraseñas ni información confidencial.

Puede consultar, corregir o pedir que eliminemos sus datos escribiendo a [email protected].

Diagnóstico de 30 minutos, sin costo. Le respondemos en horario hábil.

Atendemos empresas y organizaciones. No dictamos cursos abiertos.

¿Prefiere escribir? WhatsApp +57 300 912 7577