01
Alcance
Primero, te conocemos: hablamos y acordamos el alcance de la implementación.
[Producto · Pruebas ofensivas]
Ponemos a prueba la infraestructura como lo haría un hacker.
Creamos agentes de IA que comprueban todo lo que tienes expuesto en internet, como lo haría un atacante de verdad. Nuestro personal revisa cada uno de los pasos y prepara el informe final para que puedas proteger tus servicios.
Guard · para empresas
01 — Cómo funciona
02
Preparamos el entorno
Hacemos una prueba piloto tal como lo haríamos cada mes: aplicamos las estrategias que usaría un atacante y ponemos a prueba tu infraestructura. Para acabar, hacemos un informe de prueba para validarlo contigo.
03
Automatizamos los sistemas
Montamos el entorno de agentes de IA para que haga las tareas cada mes y establecemos contigo los criterios de aceptación.
04
Informe y plan
El informe mensual con los hallazgos explicados y el plan de remediación.
02 — Lo que no hacemos
Probamos, pero no alteramos nada.
Probamos tu infraestructura como lo haría un atacante, pero con permiso, alcance y límites. Estas son las líneas que no cruzamos.
No realizamos ninguna prueba sin autorización por escrito. Antes de la primera prueba, firmas qué probamos, sobre qué dominios y cuándo.
No tumbamos nada. Ninguna denegación de servicio ni acción destructiva: buscamos las puertas y comprobamos que se abren, sin entrar a hacer daño.
No engañamos a tu equipo sin acuerdo. Las simulaciones de phishing solo si las pides, y explicándolo después a todo el mundo.
Los hallazgos son tuyos. No los compartimos con nadie: los guardamos cifrados y solo accedemos a ellos para prepararte el informe.
No prometemos el riesgo cero. Lo reducimos cada mes, comprobando tu infraestructura como lo hacen los bots maliciosos.
03 — El plan
El Guard: todo el Radar y las pruebas de cada mes.
Pensado para empresas que quieran asegurar cada mes su infraestructura contra los agentes de IA maliciosos.
Guard
- Todo el Radar, para 3 dominios y 5 correos de la empresa
- Pruebas ofensivas cada mes sobre todo lo que tienes expuesto: automatizadas y asistidas por IA, revisadas por personas, con tu autorización por escrito
- Estudio mensual a fondo de las credenciales filtradas de los empleados
- Una persona de referencia; respuesta en un día laborable
- Una sesión de concienciación al año para el equipo
- Las denuncias de dominios falsos, incluidas
- 3 limpiezas de reputación al mes y la configuración inicial de cada dominio, incluidas
«¿Esto es un pentest?»
Sí, es una prueba ofensiva continua: cada mes, automatizada y con agentes de IA especializados, revisada por personas.
«¿Puede afectar a mis sistemas?»
Probamos como un atacante, pero sin tumbar nada: ninguna denegación de servicio ni acción destructiva, y acordamos el alcance y las ventanas horarias.
«¿Qué necesitáis de mí?»
La autorización por escrito, la lista de dominios y una persona de contacto. El resto lo hacemos desde fuera, sin instalar nada.
Ponemos a prueba tu infraestructura como lo hacen los bots atacantes.
¿Quieres que hablemos con calma? ¿Tienes dudas? Solicita una reunión y nos desplazaremos para explicarte mejor qué ofrecemos. Cara a cara.