Servicios.
El análisis de seguridad, el pentesting, la emulación de ataques y las revisiones periódicas responden a preguntas distintas. El alcance se adapta a sus sistemas. La corrección sigue siendo un servicio independiente.
Análisis de seguridad
Identificar la exposición. Separar indicios de riesgos confirmados.
Alcance del servicio
- Superficie de ataque
Una visión de sus sistemas visibles desde el exterior.
- DNS, TLS y correo
Revisar la configuración y la autenticación del correo.
- Configuración web
Evaluar anomalías en servicios web accesibles al público.
- Riesgos y acciones
Entender qué hallazgos requieren atención primero.
Resultado
Una evaluación externa independiente, un informe escrito y un plan de acción priorizado para decidir los siguientes pasos.
Pentesting & Attack Emulation
Validar la explotación. Comprobar rutas de ataque y medidas de protección.
Alcance del servicio
- Aplicaciones y accesos
Evaluar quién puede acceder a qué datos y funciones.
- Infraestructura y nube
Examinar sistemas, identidades y relaciones de confianza autorizados.
- Explotabilidad
Validar indicios de vulnerabilidad en condiciones controladas.
- Rutas de ataque y controles
Observar cómo responden a las pruebas los controles acordados.
Resultado
Un informe claro de las pruebas acordadas, con hallazgos documentados, preguntas abiertas y acciones prioritarias. Las rutas de ataque y respuestas de los controles examinadas incluyen sus evidencias.
Security Monitoring
Detectar cambios en el riesgo. Seguir la exposición y las correcciones.
Alcance del servicio
- Cambios
Comparar su superficie de ataque externa con la referencia.
- Cambios de configuración
Identificar problemas nuevos o recurrentes tras cambios.
- Dark Web y filtraciones
Comprobar el origen y la atribución de indicios de fuentes acordadas.
- Nuevos riesgos
Relacionar nuevas vulnerabilidades con sus sistemas conocidos.
Resultado
Un historial documentado de su exposición, los cambios relevantes, las prioridades y el avance de las correcciones.
Cyberkern Fix
Puede contratar Cyberkern Fix por separado después de la evaluación. La corrección y la nueva comprobación no se incluyen automáticamente en el encargo inicial.
Alcance del servicioAplicar los cambios
Aplicamos cambios solo dentro del alcance autorizado. Acordamos previamente con usted las responsabilidades, las copias de seguridad y las opciones de reversión.
Comprobar los cambios
Solo marcamos una corrección como comprobada tras una nueva prueba adecuada y documentada. Indicamos los hallazgos que quedan.
Contacto
Alcance y calendario acordados con usted.