Planes
El pentest y el SOC están dimensionados para tres tamaños de empresa: qué incluye, qué tan rápido respondemos y qué tan profundo llega el paquete de cumplimiento. La cotización se define según sus superficies y su cantidad de equipos, tras una llamada de 30 minutos.
Tamaño de empresa
1–50 empleados
Pentest as a Service
SOC as a Service
50–250 empleados
Pentest as a Service
SOC as a Service
250+ o regulada
Pentest as a Service
SOC as a Service
Incluido en todo plan de pentest
Incluido en todo plan de SOC
Pentest as a Service
| Tipos de pentest | Cadencia |
|---|---|
| Aplicaciones webPortales, banca en línea, e-commerce y aplicaciones internas. | Una vez o continuo |
| APIsREST, GraphQL e integraciones con terceros. | Una vez o continuo |
| Aplicaciones móvilesAndroid, iOS y HarmonyOS, con sus APIs de backend. | Una vez o continuo |
| Infraestructura aeroespacialSegmentos terrestres, enlaces de datos y sistemas de misión. | Una vez o continuo |
| Red externaTodo lo alcanzable desde internet. | Una vez o continuo |
| Red internaQué pasa cuando alguien ya está adentro. | Una vez o continuo |
| Identidad y Active DirectoryDirectorio, credenciales y escalamiento de privilegios. | Una vez o continuo |
| Nube y KubernetesAWS, Azure, GCP y plataformas de contenedores. | Una vez o continuo |
| Redes inalámbricasRedes corporativas y de invitados en cada sede. | Una vez o continuo |
| IoT y OTDispositivos, control industrial y equipos de campo. | Una vez o continuo |
| Ingeniería socialPhishing, vishing y pretexting con impacto real. | Una vez o continuo |
| Sistemas de IA y LLMChatbots, asistentes y modelos conectados a sus sistemas. | Una vez o continuo |
La mayoría de programas combina tres o más superficies, típicamente externa + interna + API, o web + API + mobile. La cobertura se define en la llamada.
SOC as a Service
Misma tecnología en todos los paquetes; las horas humanas, el tiempo de respuesta y la profundidad de cumplimiento cambian según el tamaño.
| PYME1–50 empleados | Mediana50–250 empleados | Enterprise250+ o regulada | |
|---|---|---|---|
| Equipos y servicios en la nube | Hasta 25 equipos, 2 servicios en la nube | Hasta 100 equipos, 5 servicios en la nube | Desde 250 equipos, fuentes en la nube según necesidad |
| Vigilancia humana | Lun–vie 8:00–18:00, guardia para incidentes críticos | Lun–sáb 7:00–22:00, guardia 24/7 | 24/7/365, analista en turno |
| Contención automática | 24/7 para amenazas conocidas | 24/7, más contención manual del analista | 24/7, con playbooks acordados con usted |
| Tiempo de respuesta, crítico | 1 hora | 30 minutos | 15 minutos |
| Retención de registros | 90 días | 180 días | 180 días, archivo extendido a solicitud |
| Threat hunting | Revisión mensual de inventario y vulnerabilidades | Trimestral | Mensual |
Programas dimensionados por tamaño de equipo y audiencia. Las rutas técnicas se entregan como grupo exclusivo para su equipo.
Cotización en USD, con alcance sobre sus superficies. Aplican impuestos locales donde corresponda.
