Es un servicio que permite identificar y priorizar las vulnerabilidades a nivel infraestructura de las direcciones IP o activos evaluados por medio de un escaneo de red, que pudieran afectar la confidencialidad, integridad y disponibilidad de la información.

De tal forma proporcionándole elementos a las organizaciones para la toma de decisiones estratégicas, tácticas y operativas para evitar daños y pérdidas de información. Se opera de forma remota en un esquema 7*24*365 por personal especializado.

______

Componentes del servicio:

• Herramienta de escaneo y consola de gestión en la nube y sonda(s) de escaneo para escenarios internos
• Portal de servicios
• Permite solicitar y programar los eventos de escaneo contratados, especificando los grupos de escaneo, días, horarios y escenarios requeridos. Así mismo desde este portal se podrán descargar los reportes del servicio.  
• Reportes: El servicio contempla la entrega de reportes técnicos y ejecutivos que contienen información sobre las vulnerabilidades identificadas y las recomendaciones de solución. Estos reportes proporcionan al equipo de seguridad de su empresa, visibilidad del estado actual de las vulnerabilidades de infraestructura de su organización, permitiéndoles una mejor toma de decisiones en la planificación de las acciones de remediación.

Para los escaneos internos se requiere que el cliente proporcione un servidor físico o virtual (hardware y sistema operativo), para la instalación de una sonda. Las características mínimas son:

• CPU: 4 cores de 2GHz
• Memoria: 8 GB RAM
• Espacio en disco: 30 GB
• Sistema Operativo: Linux, Windows, Mac OS

• Los eventos de escaneo de más de un evento al año o recurrentes, se ejecutarán hacia las mismas direcciones IP o activos.
• No se ejecutarán eventos parciales.
• Para las direcciones IP o activos que no sean alcanzados por las sondas internas en el primer escaneo, se ejecutarán 2 intentos más. Si después de eso no es posible escanear, la prueba se considerará como finalizada.
• Proporcionar datos de hasta 3 usuarios (nombre, puesto, número de contacto y correo electrónico) para darlos de alta en el portal de gestión.

Los precios NO incluyen:

• Última Milla
• Servicio de Internet
• No se considera realizar ningún tipo de endurecimiento (hardening) de sistemas operativos, aplicativos, bases de datos, etc.