ZeroSpark

El servicio

Una herramienta de escaneo entrega un listado crudo de alertas. ZeroSpark combina descubrimiento y análisis automatizados a escala con revisión experta y priorización por riesgo real. Ustedes reciben un informe claro y accionable, con su marca y formato, no una planilla de ruido.

Está pensado para organizaciones que necesitan conocer su exposición real en Internet y reducirla de forma continua y verificable: equipos de TI sin área de seguridad propia, empresas con requisitos de auditoría o cumplimiento, e integradores y proveedores de servicios que quieren ofrecer este análisis a sus clientes.

Qué incluye

Descubrimiento de activos: Hosts, servicios, puertos y dominios expuestos. Mapeamos la huella digital de la organización, incluidos los activos olvidados o nunca inventariados.
Análisis de vulnerabilidades: Evaluación de infraestructura de red y aplicaciones web: configuraciones inseguras, software desactualizado y debilidades conocidas.
Priorización por riesgo real: Cada hallazgo se cruza con inteligencia de amenazas: probabilidad de explotación y explotación activa conocida. La lista se ordena por impacto, no solo por severidad.
Revisión experta asistida por IA: Los hallazgos se contextualizan con apoyo de inteligencia artificial y una persona los depura: sin duplicados, sin falsos positivos, un conjunto consolidado.
Informe en marca blanca: Entregable ejecutivo para dirección y técnico para el equipo de TI, en PDF, con la identidad visual que ustedes definan: la propia o la de un tercero.
Recomendaciones accionables: Cada vulnerabilidad trae descripción, evidencia, impacto y pasos concretos de remediación, listos para que su equipo los ejecute.

Cómo funciona

Alcance y autorización

Definimos juntos dominios, rangos y aplicaciones. Queda por escrito, con autorización formal. Nada fuera de eso se toca.
Descubrimiento y análisis

Corremos el ciclo de descubrimiento y evaluación de forma remota y no intrusiva. Sin explotación, sin afectar disponibilidad.
Revisión, informe y seguimiento

Revisamos, priorizamos y emitimos el informe. En modalidad recurrente, el ciclo siguiente re-testea lo corregido y detecta lo nuevo.

Modalidades

Puntual

Una fotografía completa de su exposición hoy.

Análisis completo en un momento dado.
Informe ejecutivo y técnico.
Para una auditoría, un requisito puntual o un primer diagnóstico.

Recurrente

Monitoreo continuo, con re-test de lo que corrigen.

Análisis periódico de los mismos activos, con la cadencia que elijan. Recomendamos trimestral.
Re-test de hallazgos y seguimiento de la evolución del riesgo.
Detección temprana de servicios nuevos y vulnerabilidades expuestas.

El precio es por activo analizado (dirección IP o aplicación web) y se cotiza sobre el alcance concreto. Pidan una cotización con su cantidad aproximada de IPs y aplicaciones.

Qué no es

Preferimos fijar expectativas antes que sorprender. ZeroSpark es un análisis de seguridad no intrusivo, remoto, sobre los activos expuestos en Internet dentro del alcance acordado. No comprende:

Explotación activa de vulnerabilidades ni post-explotación.
Pruebas con credenciales o accesos autenticados, salvo acuerdo expreso.
Ingeniería social, phishing ni pruebas sobre el factor humano.
Pruebas de denegación de servicio ni acciones que afecten la disponibilidad.
Ejecución de las correcciones recomendadas.

Para todo eso están nuestros servicios a medida.

Preguntas frecuentes

¿Es intrusivo? ¿Puede afectar nuestros sistemas?: No. El análisis es no intrusivo: no explotamos vulnerabilidades ni ejecutamos pruebas de carga. Se puede correr sobre sistemas en producción.
¿Qué necesitan de nosotros para empezar?: El alcance (dominios, rangos de IP, aplicaciones), una autorización formal firmada y una persona de contacto técnico. Nada más: no hace falta instalar agentes ni dar accesos.
¿Cada cuánto conviene correrlo?: Para la mayoría de las organizaciones, trimestral. Si publican cambios seguido o tienen exigencias de cumplimiento, mensual. La modalidad recurrente admite mensual, trimestral o semestral.
Somos un integrador o MSSP. ¿Podemos entregarlo como propio?: Sí. El informe sale con el logo, el nombre y la paleta de colores que ustedes definan, y ninguna pieza nombra a Red Team Uruguay ni a las herramientas detrás.
¿Qué pasa con la información que recopilan?: Se trata de forma confidencial y se entrega únicamente al cliente. No publicamos nombres de clientes ni resultados sin autorización escrita.
¿Cuánto cuesta?: Se cotiza por activo, con un precio menor en la modalidad recurrente. Con la cantidad aproximada de IPs y aplicaciones web les respondemos con una cotización concreta.

Véanlo sobre su propia superficie

En una demo corremos ZeroSpark sobre un alcance acotado de ustedes y les mostramos el informe tal como lo recibirían.

Pedir una demo