Descubrimiento de activos
A partir de los dominios que verificamos como suyos, listamos subdominios, IP y los servicios que corren en ellos. Los sistemas antiguos que nadie recuerda suelen aparecer aquí.
Mapeamos periódicamente cómo se ve su empresa desde Internet: dominios, subdominios, puertos abiertos, certificados y entornos de prueba olvidados. Cuando aparece algo nuevo o algo cambia, se le avisa.
A partir de los dominios que verificamos como suyos, listamos subdominios, IP y los servicios que corren en ellos. Los sistemas antiguos que nadie recuerda suelen aparecer aquí.
Cada análisis se compara con el anterior. Un puerto recién abierto, un certificado a punto de caducar o un subdominio aparecido de la noche a la mañana entra en la lista de diferencias.
No todo cambio es una alerta. Los hallazgos realmente arriesgados, como un panel de administración, un puerto de base de datos o un listado de directorios abierto, van primero; el resto se recoge en el informe mensual.
Detrás de un solo dominio hay cinco tipos de activos que seguimos con regularidad.
Definimos juntos el alcance, los entregables y los criterios de aceptación en la primera reunión. El presupuesto escrito detalla ese alcance punto por punto; si cambia, el presupuesto se actualiza como nueva versión.
Cada paso termina con un resultado concreto en sus manos; seguimos con su aprobación.
Ponemos juntos por escrito el objetivo, los límites y los criterios de aceptación.
Configuramos herramientas, accesos y ajustes, documentamos la instalación y se la entregamos.
Seguimos con regularidad los indicadores acordados y avisamos cuando algo se desvía.
Compartimos en un informe sencillo lo hecho, el resultado y el siguiente paso.
Qué está incluido, qué necesitamos de usted, plazos y pago, todo en un solo lugar. El alcance y el precio exactos se establecen en el presupuesto escrito.
Cuéntenos lo que necesita; definiremos el alcance juntos.
Cuéntanos tu proyectoNo. El trabajo usa información visible desde fuera y nadie inicia sesión en sus sistemas. Solo entran en el alcance los dominios y rangos IP que confirme por escrito como suyos.
Sí. Solo se evalúan los sistemas de los que es responsable y que ha autorizado por escrito.
El alcance, la franja horaria y los métodos se acuerdan de antemano; los pasos de riesgo requieren su aprobación aparte.
Cuéntenos lo que necesita; definiremos el alcance juntos.