Paquete de análisis
Evaleris Integral
Mejora Continua Integral: Contáctanos · Opcional después del análisis
- tipos de análisis técnico, de alcance acordado
- 5
- análisis técnicos sin tu autorización por escrito
- 0
- empleados en la campaña de Equipo
- 50
- pasos de principio a fin
- 9
Todo lo incluido en Equipo, y además:
Qué analizamos
- Análisis técnicos autorizados de la infraestructura, con un colector temporal aprobado o un método de revisión acordado
- Integración con un escáner de seguridad de Windows, cuando esté disponible
- Análisis de parches y de la configuración de seguridad
- Comprobaciones de seguridad en entornos de nube compatibles
- Análisis de vulnerabilidades, con autorización
- Análisis de repositorios y de la seguridad del código, donde sea compatible
Qué verificamos
- Validación de los resultados por un analista
- Una repetición de las comprobaciones (retest) dentro del alcance
Qué recibes
- Hallazgos técnicos consolidados y recomendaciones
Alcance de referencia
Todo el alcance de Equipo y un análisis técnico. El número de activos, los entornos y lenguajes compatibles, el límite de repositorios y los requisitos de acceso se confirman en la propuesta.
El límite de 50 empleados se refiere a la campaña de Equipo: no implica una inspección técnica ilimitada.
Los servicios técnicos tienen un alcance acordado y requieren configuración y autorización. Ningún análisis se pone en marcha hasta completarlas.
La integración con un escáner de seguridad de Windows todavía no está disponible. La ofreceremos cuando lo esté.
Si se usa un colector temporal, solo funciona durante la ventana de análisis autorizada. Después se desconecta o se retira, salvo que contrates un servicio continuo.
Qué queda fuera
- Pentesting completo
- Revisión manual exhaustiva del código
- Corrección autónoma
- Acceso de IA sin restricciones a la red
- Detección garantizada
- Monitorización 24/7
- Respuesta a incidentes
Paso a paso
Cómo funciona Evaleris Integral
Son 9 pasos. En cada uno ves qué haces tú, qué hacemos nosotros y qué recibes.
- Paso 1
Acordamos el alcance, tu equipo y tus sistemas
Además de tu empresa y tu equipo, decidimos qué sistemas entran: activos, entornos y repositorios. El límite de 50 empleados no se aplica a la parte técnica.
- Qué haces tú
- Nos cuentas qué sistemas quieres incluir y quién puede autorizar las comprobaciones.
- Qué hacemos nosotros
- Confirmamos los activos, los entornos compatibles y los requisitos de acceso.
- Qué recibes
- Una propuesta con el alcance técnico, el precio y lo que queda fuera.
- Paso 2
Empieza el análisis, área por área
Recorremos 8 áreas de tu seguridad: organización, activos, accesos, equipos, red y nube, datos y copias de seguridad, personas y proveedores, y detección y respuesta. El análisis se adapta a tu forma de trabajar.
- Qué haces tú
- Nos explicas cómo trabaja tu empresa y aportas las evidencias que te pedimos. Cada solicitud indica qué hace falta.
- Qué hacemos nosotros
- Preparamos las solicitudes según tus respuestas y resolvemos tus dudas.
- Qué recibes
- Un panel privado donde ves qué falta y qué se ha revisado.
- Paso 3Incluido desde Equipo
Invitamos a tu equipo
Cada persona recibe una invitación individual para analizar sus conocimientos y sus hábitos declarados, con temas según su puesto. Sus respuestas se vinculan a su persona para personalizar su aprendizaje, así que no es anónimo.
- Qué haces tú
- Nos facilitas la lista de personas y su función.
- Qué hacemos nosotros
- Enviamos las invitaciones y un recordatorio a quien siga pendiente.
- Qué recibes
- El porcentaje de participación, sin saber quién ha respondido ni qué.
- Paso 4Incluido desde Equipo
Cada persona aprende lo que le hace falta
Al terminar, cada empleado ve su resultado, con recomendaciones y tutoriales breves con casos prácticos. Forma parte de una campaña de aprendizaje con 90 días de acceso.
- Qué haces tú
- Animas a tu equipo a completar los tutoriales.
- Qué hacemos nosotros
- Recomendamos contenido de una biblioteca aprobada, según lo que cada persona necesita reforzar.
- Qué recibes
- Cuánto aprendizaje se ha completado, de forma agregada. Completar un tutorial no demuestra un comportamiento seguro.
- Paso 5Incluido desde Equipo
Comprobamos qué ha cambiado
Pasado un tiempo, tu equipo responde una evaluación de seguimiento, con preguntas nuevas sobre los mismos temas.
- Qué haces tú
- Das tiempo a tu equipo para responderla.
- Qué hacemos nosotros
- Avisamos a cada persona y comparamos los resultados de quienes respondieron las dos veces. Un analista los contrasta con las respuestas de la dirección.
- Qué recibes
- La mejora por temas, a partir de grupos de al menos 5 personas.
- Paso 6Lo añade Integral
Autorizas las comprobaciones técnicas
Dejamos por escrito qué se comprueba, cuándo y con qué método: un colector temporal aprobado o una revisión acordada. Nada se pone en marcha sin tu autorización.
- Qué haces tú
- Autorizas por escrito el alcance técnico y facilitas los accesos acordados.
- Qué hacemos nosotros
- Preparamos y configuramos los servicios técnicos que se hayan acordado.
- Qué recibes
- Una ventana de análisis autorizada, con sus límites por escrito.
- Paso 7Lo añade Integral
Hacemos las comprobaciones técnicas
Dentro de lo acordado: parches y configuración, nube compatible, vulnerabilidades, y repositorios y código donde sea compatible.
- Qué haces tú
- Aclaras las dudas técnicas que surjan durante la ventana acordada.
- Qué hacemos nosotros
- Un analista valida los resultados. Al terminar, el colector temporal se desconecta o se retira, salvo que contrates un servicio continuo.
- Qué recibes
- Hallazgos técnicos consolidados. No es un pentest completo ni garantiza detectarlo todo.
La integración con un escáner de seguridad de Windows todavía no está disponible.
- Paso 8
Analizamos y priorizamos
Un analista consolida lo que declaras, los resultados agregados de tu equipo y los hallazgos técnicos validados. Cada parte se muestra por separado, sin mezclarlas en una sola puntuación.
- Qué haces tú
- Aclaras lo que haga falta en una verificación acotada.
- Qué hacemos nosotros
- Revisamos las evidencias y priorizamos según la probabilidad y el impacto en tu negocio.
- Qué recibes
- Hallazgos priorizados, cada uno con su gravedad, su estado de evidencia y sus limitaciones.
- Paso 9
Te entregamos el informe y el plan
Recibes un informe ejecutivo con los resultados agregados de tu equipo y los hallazgos técnicos, y un plan de mejora a 30, 60 y 90 días. Te presentamos los resultados.
- Qué haces tú
- Decides qué abordar y quién lo hace: tu equipo o quien tú elijas.
- Qué hacemos nosotros
- Te presentamos los resultados y, dentro del alcance, repetimos una vez las comprobaciones técnicas.
- Qué recibes
- Un informe que puedes descargar y conservar, sin necesidad de ninguna suscripción.
El orden exacto y los plazos dependen del alcance, y se confirman en la propuesta antes de empezar.
Siguiente paso
Pídenos una propuesta. Te confirmaremos el alcance y el precio antes de empezar. Comparar con el recorrido de otros paquetes