Su organización ya es visible desde fuera. La pregunta es cuánto.

Inteligencia de amenazas aplicada a su superficie real: qué está expuesto, qué credenciales circulan y qué actividad adversarial es relevante para su sector.

Problema

El inventario interno casi nunca coincide con la exposición externa.

Hay servicios que alguien levantó para una prueba y quedaron publicados, subdominios de un proveedor que ya no trabaja con usted y credenciales corporativas en filtraciones de terceros. Nada de eso aparece en el inventario de activos, pero todo eso es puerta de entrada. La inteligencia sirve cuando reduce esa distancia, no cuando llena un boletín.

Cómo trabajamos

Reconstruimos la superficie desde fuera. Igual que lo haría alguien que quiere entrar, sin partir de su inventario.
Priorizamos por explotabilidad. Un activo expuesto sin valor no es urgente; uno pequeño con acceso a producción sí lo es.
Filtramos el ruido de amenazas. Solo reportamos lo que aplica a su sector, su tecnología y su geografía.
Rastreamos exposición de credenciales. Filtraciones que involucran a su dominio, con verificación antes de reportar.
Cerramos el ciclo. Cada hallazgo sale con un responsable sugerido y un criterio de cierre, no como una notificación suelta.

Qué recibe Entregables
en dos capas

Entregables

Inventario de superficie externa

Activos, servicios y subdominios visibles desde internet, incluidos los que nadie recordaba.

Exposición de credenciales

Credenciales de su dominio aparecidas en filtraciones, verificadas antes de reportarse.

Perfil de amenaza sectorial

Qué actores y técnicas son relevantes para su industria y tecnología, con lo que implica para su defensa.

Indicadores accionables

IOC e IOA en formato consumible por sus herramientas, con contexto y fecha de caducidad.

Alertas priorizadas

Notificación de cambios relevantes en la superficie, ordenados por urgencia real.

Informe ejecutivo periódico

Cómo evoluciona la exposición en el tiempo: si sube, si baja y por qué.

Alcance

Disciplinas: Cyber Threat Intelligence, OSINT, monitoreo de dark web y gestión de superficie de ataque externa.
Cobertura: Dominios, subdominios, rangos IP, activos cloud, repositorios públicos, filtraciones y suplantación de marca.
Formato de entrega: Informe periódico, alertas puntuales o integración de indicadores en sus plataformas.
Frecuencia: Evaluación puntual o monitoreo continuo con periodicidad acordada.
Requisitos previos: Autorización sobre los dominios y rangos a monitorear, y un punto de contacto para alertas.

Sobre el alcance. Duración, profundidad y reglas de enfrentamiento se definen por escrito antes de empezar. No publicamos precios ni paquetes cerrados porque el alcance real depende del entorno y de los objetivos acordados.

¿Sabe qué se ve de su organización desde fuera?

Un levantamiento inicial de superficie externa es rápido de acotar y suele ser el punto donde aparecen las sorpresas más baratas de corregir.

Solicitar una evaluación