Conozca el riesgo cibernético de su empresa antes que un atacante
Kryptasec Shield es la suite SaaS que protege a su empresa de la suplantación de correo, los certificados y configuraciones web rotas, los dominios y subdominios olvidados o secuestrables, y la filtración de código e información sensible desde afuera, todo antes de que un atacante lo note.
Ejemplo de resultado
Qué analizamos
Quince áreas que los atacantes revisan primero, todas desde afuera y sin tocar sus sistemas.
Correo
SPF, DKIM y DMARC: si cualquiera puede suplantar el correo de su empresa.
Web y certificados
Vencimiento del certificado, protocolos antiguos y cabeceras de seguridad.
DNS y dominio
DNSSEC, transferencias de zona abiertas y vencimiento del dominio.
Reputación
Presencia en listas negras de correo y de seguridad.
Exposición
Dominios parecidos al suyo que podrían usarse para engañar a sus clientes.
Subdominios
Subdominios de prueba o antiguos (dev, staging, vpn, admin) que pueden haber quedado olvidados y accesibles desde internet.
Identidad y Accesos
Autenticación multifactor, exposición externa de Active Directory y credenciales de su dominio ya filtradas en fugas conocidas.
Superficie y Código
Archivos sensibles expuestos, paneles administrativos sin restricción y rastros de código fuente visibles desde afuera.
Cumplimiento normativo (Enterprise)
Cada hallazgo mapeado a ISO 27001:2022, NIST CSF 2.0 y PCI-DSS v4.0, con reporte ejecutivo listo para su aseguradora.
Riesgo de Terceros (Enterprise)
Calificación A-F de sus proveedores críticos y catálogo de qué SaaS tiene permiso de enviar correo en su nombre.
Infraestructura y Enrutamiento (Enterprise)
Validación RPKI de su rango de direcciones IP y un historial cronológico de cada cambio en su infraestructura.
Vulnerabilidades Conocidas (CVE) (Enterprise)
Cruce diario de su huella tecnológica ya detectada contra la base de vulnerabilidades del NVD.
Protección Perimetral (WAF/CDN) (Enterprise)
Confirmamos si su sitio responde detrás de un WAF o CDN reconocido, o directamente desde su servidor sin esa capa de filtrado.
Dependencias JavaScript (Enterprise)
Bibliotecas de terceros que su sitio ya carga, cruzadas contra un catálogo propio de vulnerabilidades públicas conocidas.
Resistencia a Ransomware (Enterprise)
Puntaje de resistencia perimetral frente a los vectores de entrada por correo, respaldos expuestos y accesos remotos olvidados.
Protección continua
El análisis inicial es el punto de partida. Esto sigue trabajando por usted cada semana.
Vigilancia de dominios parecidos
Buscamos variantes de su dominio que alguien pueda registrar para hacerse pasar por su empresa y le avisamos antes de que lleguen a sus clientes.
Detección de Ataques Homográficos (IDN) (Business/Enterprise)
Un atacante no necesita que usted cometa un error de escritura: basta con registrar un dominio con letras de otro alfabeto (cirílico, griego) indistinguibles a simple vista de las suyas. Generamos esas variantes, las codificamos en Punycode y revisamos si ya existen registradas en DNS, antes de que lleguen a sus clientes.
Simulaciones de phishing
Envíe correos de prueba seguros a su propio equipo y mida quién hace clic y quién reporta, sin arriesgar contraseñas reales.
Resumen semanal por correo
Cada lunes reciba su índice de riesgo, los hallazgos abiertos y la actividad de la semana, sin tener que entrar al panel.
Anti-phishing de correo entrante
Conecte Microsoft 365 o Google Workspace y revisamos automáticamente lo que recibe su equipo, avisándole de los correos con patrones de phishing. Solo lectura, nunca modificamos su correo.
Reporte de correo no deseado
Estadísticas y remitentes del correo no deseado que llega a su bandeja, usando la misma conexión de Microsoft 365 o Google Workspace. Nunca mostramos el contenido de sus correos.
Compatible con
Conexión de solo lectura. Nunca modificamos ni borramos su correo.
Alertas en tiempo real
Conecte Slack, Microsoft Teams, Discord o Telegram y reciba el aviso en su canal en cuanto aparezca un hallazgo crítico, sin tener que revisar el correo.
API pública de solo lectura (Enterprise)
Consulte el índice de riesgo y los hallazgos de sus dominios desde sus propios sistemas, autenticado con una llave que usted mismo genera y administra.
Integración con Jira (Enterprise)
Cada hallazgo nuevo que alcance la severidad que usted defina crea automáticamente un ticket en su proyecto de Jira, sin duplicados en análisis posteriores.
Integración con Zendesk (Enterprise)
Lo mismo que con Jira, pero hacia su cuenta de Zendesk: tickets automáticos por hallazgo nuevo, con su propio umbral de severidad.
Archivos sensibles expuestos (Business/Enterprise)
Revisamos rutas típicas que suelen quedar públicas por error: repositorios .git, archivos .env, respaldos de base de datos, llaves SSH y copias de configuración.
Cookies inseguras (Business/Enterprise)
Verificamos que sus cookies de sesión tengan los atributos Secure, HttpOnly y SameSite, para que no viajen sin cifrar ni puedan robarse con un fallo de XSS.
Fuga de versiones de servidor y CMS (Business/Enterprise)
Detectamos cuando las cabeceras o el código fuente revelan la versión exacta de su servidor o gestor de contenido, un dato que facilita buscar vulnerabilidades conocidas.
Verificación de security.txt (Business/Enterprise)
Comprobamos que su sitio publique el estándar RFC 9116, para que un investigador que descubra una falla sepa cómo reportársela de forma responsable.
Paneles administrativos expuestos (Business/Enterprise)
Detectamos si paneles como WordPress, Joomla, phpMyAdmin o su panel de hosting son accesibles sin restricción, un blanco frecuente de ataques de fuerza bruta.
Cifrado estricto de correo saliente (Business/Enterprise)
Verificamos MTA-STS y TLS-RPT: que su correo saliente no pueda degradarse a una conexión sin cifrar y que reciba reportes de los proveedores cuando algo falle.
robots.txt y listado de directorios (Business/Enterprise)
Revisamos si robots.txt revela rutas sensibles y si algún directorio del sitio muestra el listado completo de sus archivos sin autenticación.
Auditoría de BIMI (Business/Enterprise)
Si su dominio ya exige DMARC en rechazo, verificamos que tenga configurado BIMI para mostrar el logo oficial de su empresa junto al remitente en Gmail, Yahoo y Apple Mail.
Registros DNS huérfanos (Business/Enterprise)
Detectamos servidores NS o MX declarados en su zona que ya no resuelven (dangling DNS), un descuido típico tras cambiar de proveedor que un atacante puede aprovechar para secuestrar su correo o su dominio.
Cobertura con y sin "www" (Business/Enterprise)
Verificamos que su dominio funcione igual de seguro con y sin "www": certificado válido y redirección a HTTPS en ambas variantes, para que ningún visitante reciba una advertencia de sitio no seguro.
Límite de consultas DNS en SPF (Business/Enterprise)
Contamos los lookups que exige su registro SPF (RFC 7208): si supera el límite de 10, SPF falla en silencio y su correo legítimo puede caer en spam sin que usted lo note.
Mapas de código expuestos (Business/Enterprise)
Detectamos archivos .js.map accesibles públicamente, que permiten reconstruir el código fuente completo de su sitio: comentarios de desarrollo, rutas internas de API y lógica de negocio sin ofuscar.
Fugas de credenciales (Business/Enterprise)
Verificamos con HaveIBeenPwned si los correos de su dominio aparecen en filtraciones de datos conocidas, para que pueda forzar el cambio de contraseña antes de que alguien más use esa credencial.
Acciones activas, no solo avisos
La mayoría de las herramientas de riesgo se detienen en decirle qué está mal. Estas lo ayudan a corregirlo en el momento, sin esperar al próximo análisis.
Generadores de configuración (Business/Enterprise)
Pase del diagnóstico a la corrección en segundos: genere registros DMARC escalonados, políticas CAA, security.txt y SPF aplanado con sintaxis validada. Listos para implementar en su DNS sin riesgo de configuraciones erróneas que afecten la entrega de su correo o la postura de su dominio.
Verificar corrección ahora (Business/Enterprise)
¿Ya corrigió un hallazgo? Revalídelo al instante, sin esperar al análisis semanal, y vea su índice de riesgo actualizarse en segundos.
Integridad web y defacement (Business/Enterprise)
Le avisamos el mismo día si aparece un script externo nuevo en su página principal la primera señal de que su sitio fue alterado o comprometido sin autorización.
Notificaciones proactivas diarias (Business/Enterprise)
No espere al resumen semanal: le avisamos el mismo día si su certificado o dominio está por vencer, si aparece en una lista negra, o si cambian sus registros NS/MX sin que usted lo haya hecho posible señal de secuestro de su cuenta.
Verificador interactivo de correo (Business/Enterprise)
Genere una dirección de prueba temporal, envíele un correo real desde su propio sistema, y vea al instante cómo lo recibiría un destinatario externo: SPF, DKIM, DMARC y puntaje de spam.
Cumplimiento y reportes ejecutivos
Pensado también para quien tiene que responder ante un auditor, un cliente corporativo o una aseguradora.
Mapeo a normas internacionales
Cada hallazgo se vincula automáticamente a los controles de ISO 27001:2022, NIST CSF 2.0 y PCI-DSS v4.0 que afecta, visible en el panel y en el reporte imprimible.
Reporte ejecutivo para aseguradoras
Un reporte en lenguaje de negocio, listo para su corredor o aseguradora de ciberseguro: postura de riesgo, hallazgos prioritarios y alineación con los marcos de cumplimiento.
Cyber Insurance Readiness Score
Un puntaje claro, de 0 a 100%, contra los criterios básicos que suelen exigir las aseguradoras de ciberseguro: DMARC en aplicación, SPF, certificado TLS vigente y sin puertos de alto riesgo (RDP, SMB) expuestos a internet, con el detalle de qué cumple y qué falta por corregir.
Ficha de Proveedor (A-F)
Un documento de una sola página con una calificación A-F clara, pensado para que un comprador, auditor o aseguradora sepa en segundos si usted cumple los mínimos exigibles, sin leer tecnicismos.
Cómo funciona
De cero a un plan de corrección en tres pasos.
Agregue su dominio
Lo verifica con un registro TXT en su DNS. Así solo usted puede analizar su dominio.
Reciba su índice
Un puntaje de 0 a 100 con nivel Bajo, Medio, Alto o Crítico y los hallazgos priorizados.
Corrija y mida
Cada hallazgo trae el paso exacto para resolverlo. El análisis se repite cada semana y le avisamos por correo si algo importante cambia.
El nivel que habla el idioma de la junta directiva
Capacidades pensadas para empresas que ya no solo se protegen a sí mismas: también responden por su infraestructura crítica, por sus proveedores y por lo que le reportan a quien manda.
Exposición Externa de Active Directory Zero Agent
Su controlador de dominio es la joya de la corona de toda su red corporativa: quien lo compromete, controla cada cuenta, cada permiso y cada sistema conectado a él. Sin instalar ningún agente ni ejecutar ningún script dentro de su infraestructura (algo que cualquier administrador de TI tiene todo el derecho de rechazar), revisamos a nivel de su organización la exigencia de MFA, cuentas desprotegidas y la exposición externa de endpoints de federación o servicios de identidad (ADFS/Entra Connect) vulnerables a ataques de password spraying.
Auditoría de SaaS de Terceros Shadow IT
Cada integración de correo que su equipo aprueba sin pasar por TI es una puerta que alguien más administra por usted. Detectamos, sin agente ni acceso a sus sistemas, qué proveedores SaaS tienen permiso para enviar correo en nombre de su dominio y qué subdominios suyos quedaron apuntando a un servicio de terceros que ya no existe: el escenario exacto que un atacante aprovecha para secuestrarlo y publicar lo que quiera bajo su propio nombre de dominio. Un catálogo claro de quién tiene acceso a su marca, para que usted decida a quién se lo revoca.
Mapeo de Enrutamiento BGP y RPKI Zero Agent
Su tráfico viaja por rutas que usted no controla directamente: cualquier operador en internet puede anunciar, por error o con intención, que posee su rango de direcciones IP y desviar parte de su tráfico: un secuestro de ruta (BGP hijack) que ha tumbado bancos y proveedores de nube enteros. Verificamos si su proveedor protegió su prefijo con una validación RPKI (ROA) correctamente firmada, la defensa estándar de la industria contra ese escenario, y le avisamos si su rango queda sin esa protección o con una validación inválida.
Scorecard de Terceros Vendor Risk
Su cadena de proveedores es su punto ciego más caro: una brecha en un tercero termina siendo su crisis. Vigile el dominio de cada proveedor crítico y reciba una calificación A-F individual por cada uno, lista para exigir mejoras, documentar debida diligencia ante un cliente o decidir con quién vale la pena seguir trabajando, antes de que la próxima filtración entre por la puerta de alguien más.
Kryptasec Vendor Portal Self-Service
Genere un enlace seguro y revocable en segundos para que cada proveedor vea, sin crearle ninguna cuenta, su propia calificación A-F y el paso a paso exacto para corregir sus hallazgos: menos capturas de pantalla reenviadas por correo y una exigencia de mejora que el proveedor puede verificar por sí mismo.
Resumen Ejecutivo narrado con IA IA
Nadie en la junta quiere leer un dashboard técnico. Cada mes, nuestra IA traduce su panel completo a una sola página en lenguaje humano: qué mejoró, qué urge atender y por qué, sin tecnicismos, lista para imprimir, enviar a su dueño o presentar en la próxima reunión de directorio en menos de 2 minutos de lectura.
Entrenamiento ligado a phishing Awareness
Un clic en una simulación ya no termina en un simple aviso: su equipo recibe al instante las señales de alerta exactas que se le escaparon y responde una pregunta para confirmar que aprendió. Usted ve, por campaña, quién completó el entrenamiento y quién sigue repitiendo el mismo error, para reforzar justo donde más se necesita, antes de que un correo real logre engañarlos.
Línea de Tiempo de Cambios de Infraestructura Zero Agent
Un cambio de nameservers o de servidor de correo que usted no autorizó suele ser la primera señal visible de que alguien más ya tiene el control de su dominio. Comparamos cada análisis contra el anterior y le mostramos, con fecha exacta, cada cambio de IP, nameservers, MX, emisor de certificado o subdominio nuevo: un historial cronológico que convierte un "algo cambió" difícil de rastrear en "esto cambió, este día, de esto a esto".
Vigilancia Activa de CVEs NVD
Una vulnerabilidad crítica recién publicada no tiene por qué esperar hasta su próximo análisis semanal para alcanzarlo. Cruzamos a diario la huella tecnológica ya detectada de sus dominios contra la base de vulnerabilidades del NVD y, en cuanto aparece una coincidencia nueva, disparamos un análisis inmediato en vez de esperar, para que se entere de una exposición crítica en horas, no en días.
Auditoría de Postura Microsoft 365 / Google Workspace Zero Agent
La autenticación multifactor es, con diferencia, el control que más reduce el riesgo de una cuenta comprometida, y también el que más fácil queda desactivado sin que nadie lo note. Usando la misma conexión de solo lectura que ya tiene para su correo, verificamos si su organización la exige de forma obligatoria y, cuando su licencia Microsoft lo permite, le mostramos cuenta por cuenta quién todavía no la tiene activa.
Kryptasec Inventory Zero Agent
¿Sabe con certeza qué aplicaciones externas tienen permiso para entrar a su Microsoft 365 o Google Workspace ahora mismo, o qué equipos están registrados en su organización? La mayoría de las empresas no, hasta que es tarde. Usando la misma conexión de solo lectura que ya tiene conectada, mapeamos cada aplicación de terceros con acceso OAuth concedido a su tenant (con nivel de riesgo, quién la autorizó y qué permisos exactos tiene) y cada equipo registrado, con su sistema, cifrado y conformidad, todo sin instalar ningún software en ningún equipo de su organización.
Kryptasec Network Watch Zero Agent
Un equipo infectado dentro de su red suele mostrar su primera señal hacia afuera: tráfico de botnet, escaneo de puertos o spam saliente que organizaciones de seguridad públicas ya están registrando, mucho antes de que su antivirus lo note. Vigilamos la reputación pública de la IP de salida de su oficina contra dos fuentes independientes (AbuseIPDB y Spamhaus) y probamos una conexión puntual a 16 puertos de servicios heredados, sin cifrar o de acceso remoto que nunca deberían responder desde internet (SSH, FTP, Telnet, RDP, SMB, bases de datos y más), avisándole en el momento en que algo empeora, sin instalar nada y sin tocar su router ni su firewall.
Kryptasec WAF/CDN Posture Detector Zero Agent
Antes de intentar explotar su sitio, un atacante suele probar primero si hay alguien filtrando el tráfico delante. Sin ninguna petición adicional a las que ya hace el análisis, revisamos las cabeceras, cookies y el registro CNAME que su sitio ya responde para confirmar si existe una capa de WAF o CDN reconocida (Cloudflare, Akamai, CloudFront, Fastly y otras) delante de su servidor de origen, o si sus peticiones llegan directamente a él, sin esa capa de filtrado perimetral.
Client-Side Dependency & Vulnerability Watch Zero Agent
Su WAF y sus cabeceras pueden estar perfectos y, aun así, el navegador de cada visitante siga ejecutando una biblioteca JavaScript de terceros con una vulnerabilidad pública conocida. Sin ninguna petición adicional, identificamos las bibliotecas de uso común (jQuery, Bootstrap, Lodash y otras) y su versión exacta que su sitio ya carga, y las cruzamos contra un catálogo propio de CVEs documentados, para avisarle de riesgos de robo de datos (XSS) u otros que ni su WAF ni su servidor pueden filtrar por sí solos.
Kryptasec Ransomware Vector Defense Zero Agent
El ransomware casi nunca entra por fuerza bruta: entra por un correo que suplanta su dominio con un adjunto infectado, o por un servidor de correo ya comprometido que lo distribuye hacia afuera. Sin leer el contenido de ningún correo, evaluamos su política DMARC, su cifrado de tránsito MTA-STS y la reputación pública del servidor de correo (MX) contra Spamhaus y AbuseIPDB, y le entregamos un puntaje claro de resistencia perimetral frente a esos dos vectores de entrada y propagación.
Subdominios RMM/Sincronización Expuestos Zero Agent
Los operadores de ransomware buscan activamente herramientas de acceso remoto y de sincronización de archivos olvidadas en un subdominio público, un camino alterno para moverse dentro de su red o sacar información sin usar malware propio. Sin conectarnos a ninguno, revisamos si existe un subdominio con nombre de software de este tipo (Nextcloud, ownCloud, ScreenConnect, AnyDesk, TeamViewer y otros) ya visible en DNS o en los certificados públicos emitidos para su dominio, para que usted confirme si es suyo y está debidamente protegido, o si debe eliminarlo.
Respaldos Expuestos Zero Agent
Un operador de ransomware que logra entrar primero busca y destruye sus copias de respaldo, para que pagar el rescate sea su única opción. Sobre la misma IP de oficina que ya vigila con Kryptasec Network Watch, probamos una conexión puntual a los puertos de software de respaldo (NFS y la API de Veeam Backup & Replication) que nunca deberían responder desde internet sin una VPN, sumando el resultado al puntaje de Ransomware Vector Defense.
Auto-Vendor Discovery
Descubrir sus proveedores críticos no debería empezar con una lista en blanco. A partir de los remitentes de correo y servicios ya detectados en su propio dominio, le sugerimos automáticamente qué proveedores agregar a su Scorecard de Terceros, un clic para revisar el dominio exacto y confirmarlo: usted siempre decide cuáles vigilar.
Trust Seal Dinámico
Muestre a cada visitante de su sitio que su seguridad está siendo vigilada de forma activa. Incruste un sello en vivo que refleja su nivel de riesgo más reciente (nunca el puntaje exacto ni el detalle de hallazgos), con su propia página de verificación pública, para que nadie pueda copiarlo ni falsificarlo.
Kryptasec Brand Watch Zero Agent
Las estafas de soporte falso y el phishing a sus clientes muchas veces no pasan por su sitio web, pasan por un canal o cuenta falsa en redes sociales con el nombre y el logo de su empresa, esperando a que alguien le escriba. Vigilamos de forma continua si alguien registra un canal, bot o usuario con el nombre de su marca en Telegram y YouTube, le avisamos en cuanto aparece algo nuevo, y usted mismo decide con un clic si es un canal propio o una amenaza a marcar para actuar.
Reportes DMARC Agregados (RUA) RFC 7489
Su registro DMARC puede estar bien configurado y, aun así, usted no tiene idea de quién está enviando correo como usted hoy. Reciba e interpretamos automáticamente los reportes agregados diarios que Google, Microsoft y el resto de proveedores de correo del mundo envían sobre cada mensaje que vieron pasar con su dominio en el remitente: qué IP lo envió, si pasó SPF y DKIM, y qué hizo el proveedor con él, sin pagar a un tercero para traducir ese XML.
Calculadora de Impacto Financiero FAIR
¿Cuánto le costaría en dólares un incidente si ocurriera mañana? Traducimos su postura de seguridad actual, el tamaño de su empresa y los controles que ya le detectamos (como la exigencia de MFA) en un rango de impacto financiero estimado, el dato que de verdad mueve a una junta directiva a aprobar presupuesto, en lugar de un puntaje técnico que nadie en finanzas sabe interpretar.
Planes de Respuesta a Incidentes IRP
El peor momento para improvisar es a mitad de un ataque. Reciba playbooks paso a paso listos para los escenarios más comunes (ransomware, compromiso de correo corporativo, caída de servidores, fuga de datos), junto con un directorio de contactos de emergencia y un checklist de preparación, para que su equipo sepa exactamente qué hacer en los primeros minutos.
Auditor de Privacidad/Cookies GDPR
Abrimos su sitio con un navegador real, igual que lo vería un visitante, para revisar a qué rastreadores de terceros les está enviando datos y si pone cookies antes de que alguien pueda aceptarlas, justo el tipo de hallazgo que hoy genera multas y demandas de privacidad en varias jurisdicciones. No sustituye asesoría legal, pero le muestra con precisión qué corregir.
Vigilancia de Vulnerabilidades en VPN/Firewall Zero Agent
Casi todos los grandes ataques de ransomware de los últimos años (SafePay, LockBit, Akira, RansomHub) no entraron por un empleado engañado: entraron por el portal VPN o firewall perimetral de la propia víctima, expuesto a internet con una versión vulnerable y nunca actualizada. Sin agente, sin credenciales y sin ninguna petición invasiva, identificamos si su organización expone un portal Fortinet, Palo Alto, Ivanti, SonicWall o Cisco, extraemos su versión exacta y la cruzamos contra más de 10.000 CVEs de nuestra Base Local (FortiOS: 1.110 · Palo Alto PAN-OS: 6.359 · Ivanti Connect Secure: 2.419 · SonicWall SMA100: 17 · Cisco ASA: 528) y contra el catálogo CISA KEV de explotación activa confirmada hoy mismo. Si su appliance perimetral está en esa lista, usted lo sabe antes que el próximo grupo de ransomware que lo está buscando en este instante.
Planes y precios
Precios en dólares (USD). Elija el periodo que le convenga: pagando por más tiempo el precio mensual baja.
Prueba
- Hasta 3 dominios
- Hasta 5 usuarios
- Índice de riesgo y hallazgos
- Resumen semanal por correo
Starter
- Hasta 3 dominios
- Simulaciones de phishing
- Alertas por correo
- Reporte imprimible
Business
- Hasta 10 dominios
- Webhooks: Slack, Teams, Discord, Telegram
- Protección de correo entrante
- Escaneo de exposición avanzado
- Acciones activas: generadores, verificación instantánea, verificador de correo
Enterprise
- Hasta 30 dominios
- Webhooks: Slack, Teams, Discord, Telegram
- Protección de correo entrante
- Escaneo de exposición avanzado
- Acciones activas: generadores, verificación instantánea, verificador de correo
- Cumplimiento: ISO 27001, NIST, PCI-DSS
- Scorecard de Terceros (riesgo de proveedores)
- Resumen Ejecutivo narrado con IA
- Entrenamiento ligado a phishing con reporte de reincidentes
- API pública, Jira, Zendesk
- Condiciones a su medida
Cada plan incluye todo lo del plan anterior. Vea el detalle completo por categoría en la tabla de abajo.
| Plan | Mensual | Trimestral (-5%) | Semestral (-10%) | Anual (2 meses gratis) |
|---|---|---|---|---|
| Starter | $29 | $83 | $157 | $290 |
| Business | $129 | $368 | $697 | $1.290 |
| Enterprise | desde $499 | desde $1.422 | desde $2.695 | desde $4.990 |
¿Necesita más? Dominio adicional: $4 al mes. Usuario adicional: $3 al mes.
Qué incluye cada plan
Verificaciones agrupadas en 8 categorías, en constante ampliación.
| Categoría | Prueba | Starter | Business | Enterprise |
|---|---|---|---|---|
| CorreoSPF, DKIM, DMARC, MTA-STS, TLS-RPT, BIMI, registros MX huérfanos | ✓ básico | ✓ básico | ✓ completo | ✓ completo |
| WebSSL/TLS, cabeceras, cookies, paneles admin, security.txt, cobertura www | ✓ básico | ✓ básico | – | ✓ completo |
| DNSDNSSEC, CAA, transferencia de zona, expiración, registros NS huérfanos | ✓ | ✓ | – | ✓ |
| ReputaciónListas negras de dominio e IP | – | ✓ | ✓ | ✓ |
| ExposiciónArchivos sensibles, dominios parecidos, directory listing, mapas de código (.js.map), credenciales filtradas (HIBP) | – | – | ✓ | ✓ |
| Detección de Ataques Homográficos (IDN)Variantes del dominio con letras de otro alfabeto (cirílico, griego) visualmente idénticas a las latinas, codificadas en Punycode, verificadas contra DNS real | – | – | ✓ | ✓ |
| SubdominiosShadow IT, DNS wildcard, subdomain takeover | – | ✓ básico | – | ✓ completo |
| IntegracionesWebhooks, correo entrante, API, Jira, Zendesk | – | – | – | ✓ completo |
| Acciones activasGeneradores de configuración, verificación instantánea, integridad web, notificaciones proactivas diarias, verificador de correo | – | – | ✓ | ✓ |
| ReportesReporte imprimible (PDF), exportación a CSV y Ficha de Proveedor (calificación A-F) | – | ✓ | ✓ | ✓ |
| CumplimientoISO 27001:2022, NIST CSF 2.0, PCI-DSS v4.0, reporte ejecutivo para aseguradoras (PDF) y Cyber Insurance Readiness Score | – | – | – | ✓ |
| Scorecard de TercerosVigilancia continua de dominios de proveedores críticos con calificación A-F individual, más Kryptasec Vendor Portal para que cada proveedor vea su propia calificación | – | – | – | ✓ completo |
| Resumen Ejecutivo con IANarrativa mensual en lenguaje no técnico, lista para su dueño o junta directiva, generada automáticamente | – | – | – | ✓ completo |
| Entrenamiento ligado a phishingMicro-lección y pregunta al hacer clic en una simulación, con reporte de completado y de empleados reincidentes | – | – | – | ✓ completo |
| Exposición Externa de Active DirectoryPuertos del controlador de dominio, endpoint de federación ADFS/Entra ID, inscripción web de AD CS y autenticación heredada en OWA/Autodiscover, sin agente ni script instalado | – | – | – | ✓ completo |
| Auditoría de SaaS de TercerosCatálogo de proveedores SaaS con permiso de envío de correo y detección de subdominios huérfanos apuntando a un servicio de terceros | – | – | – | ✓ completo |
| Kryptasec InventoryCatálogo de aplicaciones de terceros con acceso OAuth a su tenant, con nivel de riesgo, y equipos registrados en Microsoft 365/Google Workspace, sin instalar nada | – | – | – | ✓ completo |
| Kryptasec Network WatchVigilancia de la reputación pública de su IP de oficina (AbuseIPDB y Spamhaus) y de 16 puertos de servicios heredados o de acceso remoto expuestos (SSH, FTP, Telnet, RDP, SMB, bases de datos y más), con alerta y detalle de cada reporte, sin instalar nada | – | – | – | ✓ completo |
| Kryptasec WAF/CDN Posture DetectorDetección pasiva, por cabeceras, cookies y registro CNAME ya obtenidos en el análisis, de si su sitio responde detrás de un WAF o CDN reconocido o directamente desde su servidor de origen sin esa capa de filtrado | – | – | – | ✓ completo |
| Client-Side Dependency & Vulnerability WatchIdentificación de bibliotecas JavaScript de terceros y su versión exacta ya cargadas en su sitio, cruzadas contra un catálogo propio de vulnerabilidades (CVE) públicas documentadas | – | – | – | ✓ completo |
| Kryptasec Ransomware Vector DefensePuntaje de resistencia perimetral frente a los vectores de entrada y propagación de ransomware por correo: DMARC, MTA-STS y reputación del servidor de correo (MX), incluido en el reporte para aseguradora | – | – | – | ✓ completo |
| Subdominios RMM/Sincronización ExpuestosDetección de subdominios con nombre de software de sincronización de archivos autoalojado o de acceso remoto (Nextcloud, ScreenConnect, AnyDesk y otros) vía DNS y Certificate Transparency | – | – | – | ✓ completo |
| Respaldos ExpuestosPrueba de conexión a puertos de software de respaldo (NFS, Veeam) sobre la IP vigilada por Network Watch, sumado al puntaje de Ransomware Vector Defense | – | – | – | ✓ completo |
| Auto-Vendor DiscoveryProveedores sugeridos automáticamente para el Scorecard de Terceros, a partir de los servicios ya detectados en su dominio | – | – | – | ✓ completo |
| Trust Seal DinámicoSello público embebible en su sitio con su nivel de riesgo vigente y página de verificación propia, por dominio | – | – | – | ✓ completo |
| Kryptasec Brand WatchAlerta si alguien registra un canal, bot o usuario con el nombre de su marca en Telegram o YouTube, para estafas de soporte falso o phishing | – | – | – | ✓ completo |
| Mapeo de Enrutamiento BGP y RPKISistema Autónomo, operador y validación RPKI (ROA) de su rango de direcciones IP | – | – | – | ✓ completo |
| Línea de Tiempo de Cambios de InfraestructuraHistorial cronológico de cambios de IP, nameservers, MX, emisor de certificado SSL y subdominios entre análisis | – | – | – | ✓ completo |
| Vigilancia Activa de CVEsCruce diario de su huella tecnológica contra la base de vulnerabilidades del NVD, con análisis inmediato si aparece una coincidencia nueva | – | – | – | ✓ completo |
| Auditoría de Postura M365/Google WorkspaceVerificación de MFA obligatorio a nivel organización, con desglose por cuenta cuando su licencia lo permite | – | – | – | ✓ completo |
| Reportes DMARC Agregados (RUA)Recepción e interpretación automática de los reportes XML diarios de Google, Microsoft y demás proveedores: IP de envío, resultado SPF/DKIM y disposición | – | – | – | ✓ completo |
| Calculadora de Impacto FinancieroEstimado del impacto financiero en dólares de un incidente, según el tamaño de su empresa y su postura de seguridad ya detectada (método FAIR) | – | – | – | ✓ completo |
| Planes de Respuesta a IncidentesPlaybooks paso a paso para ransomware, compromiso de correo, caída de servidores y fuga de datos, con directorio de contactos de emergencia y checklist de preparación | – | – | – | ✓ completo |
| Auditor de Privacidad/CookiesRastreadores de terceros y cookies puestas antes de obtener consentimiento, detectados abriendo su sitio con un navegador real | – | – | – | ✓ completo |
| Vigilancia de Vulnerabilidades en VPN/FirewallDetección de portales Fortinet, Palo Alto, Ivanti, SonicWall o Cisco expuestos, con extracción de versión y cruce contra más de 10.000 CVEs y el catálogo CISA KEV de explotación activa confirmada | – | – | – | ✓ completo |
Programa de Revendedores / MSP
Gestione el riesgo cibernético de toda su cartera de clientes desde un panel propio, no empresa por empresa.
Panel propio de cartera
Administre sus empresas cliente desde su propio acceso, dentro del cupo que le asignemos, sin depender de que alguien más le comparta accesos ni credenciales.
Prioridad por riesgo y abandono
Su cartera se ordena sola por riesgo, con un semáforo que le avisa qué cliente está en alerta de abandono antes de que decida no renovar.
Resumen semanal automático
Reciba cada semana por correo un resumen de su cartera: quién empeoró, quién mejoró y a quién llamar primero.
Benchmark entre revendedores
Sepa, de forma anónima, cómo se compara el riesgo de su cartera frente al de otros revendedores de la plataforma.
Preguntas frecuentes
Lo que más nos preguntan.
¿Tocan o se conectan a mis sistemas?
No. Solo consultamos información pública: registros DNS, el certificado que su sitio ya muestra y sus cabeceras web. No instalamos nada ni pedimos accesos.
¿Por qué tengo que verificar mi dominio?
Para que nadie pueda analizar dominios ajenos con su cuenta. Agrega un registro TXT en su DNS; si puede hacerlo, el dominio es suyo.
¿El índice es una garantía de seguridad?
No. Es un indicador basado en reglas sobre lo que se ve desde afuera. Sirve para priorizar mejoras, no reemplaza una auditoría completa.
¿Cada cuánto se analiza mi dominio?
Automáticamente cada 7 días, y cuando usted lo pida. Si aparece algo crítico nuevo, le avisamos por correo.
¿Cómo funcionan las simulaciones de phishing?
Usted elige un escenario y los correos de su equipo, y enviamos un correo de prueba realista. Si alguien hace clic, llega a una página que le explica que era una simulación y le da un consejo; nunca se pide ni se guarda ninguna contraseña.
¿Cómo funciona la protección del correo entrante?
Conecte el buzón de Microsoft 365 o Google Workspace de su empresa (solo lectura) y revisamos automáticamente lo que llega, avisándole de los correos con patrones de phishing: dominios parecidos, remitentes que suplantan una marca o enlaces sospechosos. Nunca modificamos ni borramos su correo.
¿Qué es el reporte de correo no deseado?
Usando la misma conexión de Microsoft 365 o Google Workspace, le mostramos estadísticas y remitentes del correo no deseado que llega a su bandeja de entrada. Nunca mostramos el contenido de sus correos, solo el panorama: cuántos, de quién y cuándo.
¿Cómo le llegan las alertas en tiempo real?
Configure un webhook de Slack, Microsoft Teams, Discord o un bot de Telegram desde su panel, y reciba el aviso en su canal en cuanto aparezca un hallazgo crítico o alto, al mismo tiempo que la alerta por correo.
¿Sirve el reporte para una auditoría o un seguro cibernético?
Cada hallazgo se vincula a los controles de ISO 27001:2022, NIST CSF 2.0 y PCI-DSS v4.0 que afecta, y puede generar un reporte ejecutivo en lenguaje de negocio pensado para un corredor o una aseguradora de ciberseguro, incluyendo un Cyber Insurance Readiness Score contra los criterios básicos que suelen exigir. No sustituye una auditoría formal ni es un dictamen de cumplimiento.
¿Qué son las Acciones Activas Asistidas?
Son herramientas de Business y Enterprise para corregir en el momento, sin esperar al próximo análisis: generadores que arman el registro DMARC, CAA o security.txt exacto que necesita, un botón para revalidar al instante un hallazgo que ya corrigió, una alerta si aparece un script externo nuevo en su página principal, avisos diarios de vencimiento de certificado o dominio y de listas negras, y un verificador interactivo de correo.
¿Cómo funciona el verificador interactivo de correo?
Genere una dirección de prueba temporal desde su panel y envíele un correo real desde su propio sistema de correo. En segundos le mostramos el resultado de SPF, DKIM, DMARC y el puntaje de spam, tal como lo vería un destinatario externo.
¿Qué pasa con mis datos si dejo de usar el servicio?
Sus dominios e historial se conservan durante un periodo de gracia y luego se eliminan de forma definitiva, con un certificado de eliminación.
Contrate su plan
Elija su plan y el periodo, complete sus datos y pague en línea con Yappy o tarjeta de crédito.
1. Plan y periodo
Seleccione un plan para ver el precio.
Pago único por el periodo elegido, sin renovación automática.
2. Sus datos
3. Pago
Elija un plan y complete sus datos para ver las opciones de pago.
Total a pagar: $0.00
Pagos en línea con Yappy y tarjeta de crédito Visa o Mastercard. Para PayPal o transferencia bancaria, escriba a contacto@kryptasec.com.
Al continuar acepta los Términos y Condiciones y la Política de Privacidad.
Hablemos de su empresa
Cuéntenos cuántos dominios tiene y le recomendamos el plan. Respondemos en horario laboral 8am - 6pm