Hablemos de tu proyecto
DOKI / Ciberseguridad

Ciberseguridad · Supervisión · Superficie de ataque externa

Mapeamos periódicamente cómo se ve su empresa desde Internet: dominios, subdominios, puertos abiertos, certificados y entornos de prueba olvidados. Cuando aparece algo nuevo o algo cambia, se le avisa.

  • Inventario de activos
  • Cambios de exposición
  • Reglas de alerta
  • Informe mensual
01 / Qué incluye este servicio

Vea lo que ve un atacante.

01

Descubrimiento de activos

A partir de los dominios que verificamos como suyos, listamos subdominios, IP y los servicios que corren en ellos. Los sistemas antiguos que nadie recuerda suelen aparecer aquí.

02

Seguimiento de cambios

Cada análisis se compara con el anterior. Un puerto recién abierto, un certificado a punto de caducar o un subdominio aparecido de la noche a la mañana entra en la lista de diferencias.

03

Alertas priorizadas

No todo cambio es una alerta. Los hallazgos realmente arriesgados, como un panel de administración, un puerto de base de datos o un listado de directorios abierto, van primero; el resto se recoge en el informe mensual.

02 / Cómo funciona

Su superficie vista desde fuera

Detrás de un solo dominio hay cinco tipos de activos que seguimos con regularidad.

SubdominiosCertificadosPuertos y servicios abiertosRegistros de correoDepósitos en la nube
03 / Alcance

Definamos el alcance juntos.

Definimos juntos el alcance, los entregables y los criterios de aceptación en la primera reunión. El presupuesto escrito detalla ese alcance punto por punto; si cambia, el presupuesto se actualiza como nueva versión.

Solo se evalúan activos autorizados y el alcance acordado.

Entregables

  • 01Inventario de activos
  • 02Cambios de exposición
  • 03Reglas de alerta
  • 04Informe mensual
04 / Proceso

Cómo avanzamos, paso a paso.

Cada paso termina con un resultado concreto en sus manos; seguimos con su aprobación.

  1. 01

    Alcance

    Ponemos juntos por escrito el objetivo, los límites y los criterios de aceptación.

  2. 02

    Configuración

    Configuramos herramientas, accesos y ajustes, documentamos la instalación y se la entregamos.

  3. 03

    Supervisión

    Seguimos con regularidad los indicadores acordados y avisamos cuando algo se desvía.

  4. 04

    Informes

    Compartimos en un informe sencillo lo hecho, el resultado y el siguiente paso.

05 / Detalles de la decisión

Qué debe saber antes de solicitar un presupuesto.

Qué está incluido, qué necesitamos de usted, plazos y pago, todo en un solo lugar. El alcance y el precio exactos se establecen en el presupuesto escrito.

Incluido

  • Escaneos periódicos de dominios, subdominios, puertos abiertos y certificados.
  • Una alerta cuando aparece algo nuevo o algo cambia.
  • Un informe mensual.

No incluido

  • Inicio de sesión en sus sistemas: solo se utiliza información visible públicamente.
  • Corrección de los hallazgos (se ofrece aparte como servicio de Corrección).

Qué necesitamos de usted

  • Una lista de dominios y rangos de IP que usted confirma por escrito que son suyos.
  • Quién debe recibir las alertas.

Qué determina el precio

  • Número de activos web supervisados.

Pago y atención posterior

  • Una suscripción mensual.
  • Respondemos a cada solicitud en un plazo de 12 horas.
  • Las reuniones se realizan en turco; la correspondencia y las entregas se hacen en el idioma que prefiera, con apoyo de traducción.
  • Trabajamos de forma presencial en Estambul y a distancia en toda Turquía y a nivel internacional.
06 / Preguntas frecuentes

Las preguntas que tiene en mente.

Cuéntenos lo que necesita; definiremos el alcance juntos.

Cuéntanos tu proyecto
¿Esta supervisión requiere acceso a mis sistemas?

No. El trabajo usa información visible desde fuera y nadie inicia sesión en sus sistemas. Solo entran en el alcance los dominios y rangos IP que confirme por escrito como suyos.

¿Se necesita permiso antes de la prueba?

Sí. Solo se evalúan los sistemas de los que es responsable y que ha autorizado por escrito.

¿Afectará la prueba a mi sistema en producción?

El alcance, la franja horaria y los métodos se acuerdan de antemano; los pasos de riesgo requieren su aprobación aparte.

Empecemos

Hablemos de tu proyecto.

Cuéntenos lo que necesita; definiremos el alcance juntos.