Auditoría de ciberseguridad · de inesIA
detectIA audita tus páginas web y tus servidores como lo haría un atacante, y te lo cuenta como lo haría un buen consultor: una nota, lo urgente primero y los pasos exactos para arreglarlo.
Detección con plantillas de código abierto actualizadas a diario, escaneo de puertos y comprobaciones propias de detectIA.
01 / 10 · El punto de partida
No hace falta entrar en ningún sitio para saber esto de una empresa cualquiera. Está a la vista de quien quiera mirar. La pregunta es si lo has mirado tú antes.
EXPEDIENTE · tu-empresa.exampleFuente: internet, sin credenciales
Ejemplo ilustrativo. detectIA te enseña el tuyo, con la evidencia y la forma de cerrarlo.
02 / 10 · Qué audita
La mayoría de herramientas mira solo desde fuera. detectIA combina las tres y las reúne en un único informe.
Lo que cualquiera ve desde internet: cabeceras, cifrado, correo falsificable, puertos y servicios abiertos, y más de 11.000 vulnerabilidades conocidas.
La configuración real del servidor: actualizaciones pendientes, SSH, cortafuegos, permisos y servicios. Con un agente de una sola línea o por SSH.
La seguridad caduca. Auditorías programadas, comparación con la anterior y reescaneo automático cuando se publica una vulnerabilidad nueva.
03 / 10 · Demostración
Pulsa y mira lo que ocurre con una web de ejemplo. Es una simulación con un guion fijo: aquí no se audita nada real.
– / 100
Así se ve en detectIA: nota, gravedad y plan de acción.
04 / 10 · Funciones
De la A a la F y de 0 a 100. Con un hallazgo crítico la nota no pasa de E: no hay forma de maquillar un problema serio.
Resumen para dirección y plan de acción en español claro. La IA redacta; los hallazgos los detectan los motores.
Cuando termina una auditoría o aparece algo grave, te enteras por el canal que uses.
Cada hallazgo indica qué control o medida se ve afectado.
Antes de auditar hay que demostrar la propiedad del dominio. detectIA no audita sistemas de terceros.
Listo para entregar, con la marca de inesIA o con tu logotipo y tus colores.
Cada día detectIA incorpora las vulnerabilidades recién publicadas y comprueba solo esas contra tus sistemas. Si no te afecta, no te molesta.
Cada semana o cada mes, a la hora que elijas, y comparadas con la anterior.
Nada de «podría ser»: la respuesta exacta del servidor que lo demuestra.
Varios usuarios por cuenta, verificación en dos pasos y el consumo de tu plan siempre a la vista.
05 / 10 · Por dentro
Un recorrido real por la aplicación con datos de una empresa ficticia.
«Esto es detectIA por dentro. Tu panel, con cada web y cada servidor, y su nota. En cada objetivo, la propiedad verificada y las auditorías que se repiten solas. El informe te cuenta qué ha cambiado desde la última vez: lo nuevo, y lo que ya has corregido. Debajo, un plan de acción en español claro, y cada hallazgo con su evidencia y la forma exacta de arreglarlo. Y tu plan, con el consumo siempre a la vista.»
06 / 10 · Comparativa
Antes de escribir una línea estudiamos cómo trabajan los escáneres y las plataformas de referencia, y qué echa de menos una pyme en cada uno.
| Característica | detectIA | Escáner clásicoque instalas tú | Plataforma SaaSinternacional | Auditoría manualuna vez al año |
|---|---|---|---|---|
| Informe claro en español, para dirección y para técnicos | Sí | No | En parte | Sí |
| Web, servidor por fuera y servidor por dentro en una sola herramienta | Sí | En parte | En parte | Sí |
| Exige demostrar la propiedad antes de auditar | Sí | No | Sí | Sí |
| Relaciona cada hallazgo con ENS y NIS2 | Sí | No | No | En parte |
| Vigilancia continua y aviso ante vulnerabilidades nuevas | Sí | En parte | Sí | No |
| Audita un servidor sin custodiar tus claves | Sí | No | En parte | No |
| Informe con tu propia marca | Sí | No | En parte | No |
| En marcha en minutos, sin instalar ni mantener nada | Sí | No | Sí | No |
| Precio pensado para una pyme | Sí | En parte | No | No |
Comparación orientativa por tipo de solución. Las prestaciones concretas varían según el producto y el plan contratado. sí · en parte · no.
07 / 10 · En la práctica
Casos tipo: escenarios de ejemplo basados en hallazgos habituales, no opiniones de clientes.
Web corporativa y área de clientes. La primera auditoría encontró una base de datos abierta a internet y un certificado a punto de caducar.
De D a A en tres semanas
Gestor de contenidos con complementos sin actualizar. El reescaneo diario avisó de una vulnerabilidad crítica publicada esa misma mañana.
Parche aplicado el mismo día
Dos servidores y el correo. El informe con referencias al ENS sirvió como punto de partida para su plan de adecuación.
Correo protegido con SPF y DMARC
08 / 10 · Seguridad propia
detectIA está construida para que, incluso si alguien entrara en su parte pública, no encontrara secretos que llevarse.
09 / 10 · Planes y precios
Precios sin IVA. Puedes cambiar de plan cuando quieras.
Para vigilar una web.
19,90 €al mes
Para empresas con varias webs y servidores.
79 €al mes
Vigilancia continua y cumplimiento normativo.
199 €al mes
El alta es por invitación: te damos acceso tras una breve conversación para conocer qué necesitas auditar. Te respondemos en 1 día laborable.
10 / 10 · Preguntas frecuentes
No está diseñada para ello. La auditoría pasiva hace unas pocas peticiones normales, como un navegador. La activa añade detección de puertos y vulnerabilidades con un ritmo limitado, y excluye las pruebas de carga, la fuerza bruta y la explotación de fallos.
Para auditar una web, nada. Para revisar un servidor por dentro, ejecutas una sola orden que audita, envía el informe y se borra. No queda ningún programa instalado ni ningún puerto abierto.
No. Antes de cualquier auditoría hay que demostrar que el dominio es tuyo, con un registro DNS o un fichero. Auditar sistemas ajenos sin permiso es ilegal y detectIA está diseñada para no hacerlo.
No, la complementa. Una prueba de intrusión manual encuentra fallos de lógica que ninguna herramienta ve, pero se hace una vez al año. detectIA vigila el resto de los días y te deja ese trabajo mucho más fácil.
Redacta. Los hallazgos los detectan motores deterministas; la IA los explica en español y propone el orden de corrección a partir de ellos. El texto generado va siempre señalado como tal, para que lo revises antes de aplicar cambios.
Te ayuda a prepararlo: cada hallazgo indica qué medida del ENS, control de ISO 27001 o apartado de NIS2 se ve afectado. Es una orientación técnica, no una certificación.
Tu equipo y nadie más. Cada cuenta está aislada de las demás también en la base de datos, y puedes pedir la eliminación de tus datos cuando quieras.
Cuéntanos qué quieres proteger y te damos acceso.
Te respondemos en 1 día laborable.