¿Qué es el análisis de vulnerabilidad?

Análisis de Vulnerabilidad facilita la prevención de eventuales amenazas que puedan afectar los sistemas informáticos de una empresa, detectando debilidades en la seguridad y permitiendo realizar las acciones necesarias para contrarrestarlas.

Consiste en escaneos a través de internet sobre la arquitectura tecnológica de tu empresa en búsqueda de vulnerabilidades, permitiendo evaluar el nivel de seguridad de los sistemas y dispositivos que conforman su infraestructura de red.

¿En qué consiste el servicio de análisis de vulnerabilidad?

• Pruebas realizadas sobre la arquitectura de red de Internet que soporte los servicios web y/o aplicaciones móviles de la empresa.
• Detección de vulnerabilidades que puedan comprometer la confidencialidad, integridad y disponibilidad de los servicios o sistemas de información de una compañía.
• Confidencialidad: se garantiza que toda información obtenida durante el transcurso de las pruebas será reservada y no se modificará ni divulgará a terceros.
• Entrega de informes ejecutivo y técnico al finalizar las pruebas, con el detalle del trabajo realizado, resultados, conclusiones y recomendaciones de mejora.

Beneficios de contratar análisis de vulnerabilidad con LineasDNS

• Permite prevenir la fuga por robo y/o venta de información confidencial; accesos no autorizados a los sistemas informáticos de la compañía; y ataques de denegación de servicio en la infraestructura tecnológica.
• Mayor concientización sobre la seguridad informática.
• Identificación de debilidades externas e internas en la infraestructura tecnológica de la compañía como en los servicios y aplicaciones que utilice.
• Contamos con especialistas para acompañar de manera personalizada la evolución y resultados.

Análisis de Vulnerabilidad – Lite

Es un conjunto de soluciones de seguridad y cumplimiento basado en la nube para la pequeña y mediana empresa.

Le permite monitorear la seguridad directamente desde su navegador. Aplica un monitoreo continuo a sus servidores perimetrales de Internet, sitios web y aplicaciones web (que los ciberdelincuentes suelen atacar primero) para garantizar que los controles de seguridad estén actualizados y configurados correctamente. 

Alcance técnico

• Permite supervisar su perímetro de Internet: servidores y aplicaciones web.
• Ayuda a verificar su sitio web y aplicaciones para detectar los principales riesgos y malware. Con la aplicación web integrada.
• Función de escaneo, puede buscar rápidamente sus formularios web y aplicaciones en busca de vulnerabilidades.

Análisis de Vulnerabilidad – Estándar

El servicio consiste en el análisis de vulnerabilidades sobre la infraestructura tecnológica del cliente, a través de nuestros especialistas, permitiendo evaluar el nivel de seguridad de los sistemas de información de la compañía y dispositivos que conforman la infraestructura de red.

El objetivo es identificar amenazas y vulnerabilidades, la configuración de los sistemas, el nivel de efectividad de los controles de seguridad y los mecanismos de respuestas existentes. 

Alcance técnico

• Pruebas de la seguridad de la red y servicios
• Identificar vulnerabilidades encontradas en los servidores expuestos a Internet y en los servicios de red que éstos ofrecen (DNS, SMTP, POP, IMAP, HTTP, etc.) 
• Pruebas de la seguridad de las aplicaciones web/móviles
• Identificar vulnerabilidades en las aplicaciones que se ejecutan en entorno web y corren en los servidores del cliente. 

Informes

• Informe Ejecutivo
• Informe Tecnico

Análisis de Vulnerabilidad – Plus

El servicio es la combinación perfecta entre AV Lite y AV. Mantiene el objetivo es identificar amenazas y vulnerabilidades, la configuración de los sistemas, el nivel de efectividad de los controles de seguridad y los mecanismos de respuestas existentes, sumando un módulo de “Control de Seguridad” auto gestionable el cual ayudara a identificar problemas de seguridad en la infraestructura del cliente. 

Alcance técnico

• Pruebas de la seguridad de la red y servicios
• Identificar vulnerabilidades encontradas en los servidores expuestos a Internet y en los servicios de red que éstos ofrecen (DNS,SMTP,POP,IMAP,HTTP,etc.)
• Pruebas de la seguridad de las aplicaciones web/móviles
• Identificar vulnerabilidades en las aplicaciones que se ejecutan en entorno web y corren en los servidores del cliente.
• Se incorpora el modulo de “Control de Seguridad” auto gestionable el cual le permitirá al cliente identificar: Servidores web que dejan de responder, Certificado SSL a punto de caducar o poseen una configuración insegura, Fuga de contraseñas, dominios de correos electrónicos expuestos en blacklist debido a mal uso o detecta un cryptojacking en sus sitios web. 

Informes

• Informe Ejecutivo
• Informe Tecnico