Tier I
Para la organización que hoy compraría un pentest suelto y quiere dejar de estar a ciegas los meses siguientes.
- Todo el núcleo de cobertura continua
- Asesoría experta incluida
- Una campaña de concientización al año, con curso en línea
Modalidades
Dos formas de contratar seguridad ofensiva: un ejercicio puntual con alcance y fecha, o cobertura continua durante todo el año.
Tres niveles de cobertura
Los tres incluyen el mismo sistema operando sobre tu organización durante todo el año. Lo que escala es la intensidad con la que trabaja y cuánto especialista recibes encima.
Tier II
Para la organización con varias aplicaciones, servicios e integraciones, que cambia lo suficiente como para que una foto anual quede vieja rápido.
- Todo el núcleo de cobertura continua
- Mayor intensidad del ejercicio ofensivo
- Asesoría ampliada
- Dos campañas de concientización al año, con curso en línea
Tier III
Para la organización con superficie extensa, obligaciones regulatorias y un equipo de seguridad que necesita respaldo permanente.
- Todo el núcleo de cobertura continua
- Máxima intensidad y prioridad de atención
- Asesoría prioritaria
- Campañas periódicas de concientización y una sesión en vivo al año
El plan que te corresponde sale de tu superficie real y de qué tan cerca quieres al equipo. Lo definimos contigo en la cotización.
Qué incluye la cobertura continua
Corre igual en los tres planes. No es una suma de servicios sueltos: es un sistema que ya está operando sobre tu organización todo el año.
01
Superficie vigilada
Descubrimiento y monitoreo permanente de todo lo tuyo que es alcanzable desde afuera, incluido lo que aparece sin que nadie lo anuncie.
02
Inteligencia activa
Vigilancia continua de amenazas, filtraciones y exposición de marca, filtrada por lo que de verdad aplica a tu organización.
03
Pentest recurrente
Ejercicios ofensivos que se repiten durante todo el año y nunca empiezan desde cero: cada uno arranca donde quedó el anterior.
04
Revalidación de lo corregido
Lo que remediaste se vuelve a probar. Si algo se rompe más adelante, te enteras por nosotros.
05
Factor humano medido
Campañas de concientización y curso en línea, con su propio estado junto al técnico: qué tanto muerde el anzuelo tu gente, y cómo baja.
06
Asesoría a tu disposición
Un asiento de experto que tú diriges hacia donde lo necesites, sin que esté atado a cerrar hallazgos.
Debajo de todo
Breakpoint
El estado completo en vivo, con la actividad de los operadores en tiempo real y el cumplimiento derivado de los hallazgos, nunca declarado a mano.
La asesoría merece una nota aparte: no está condicionada a cerrar hallazgos. La diriges a donde te sirva dentro del dominio de seguridad, desde evaluar a un proveedor antes de firmar hasta revisar las alertas de tu SOC o validar reglas de detección.
Cómo se ajusta a tu organización
Tu cobertura se define sobre tus activos reales: tus aplicaciones, tus APIs, tu infraestructura, tu nube. No sobre una lista genérica.
Breakpoint mantiene el inventario vivo, así que cuando tu superficie crece o se reduce, la cobertura se ajusta con ella. No hay que renegociar cada vez que publicas un servicio o das de baja un servidor.
En volumen, el motor barre todo y el equipo trabaja a fondo los perfiles que importan. Se cubre la superficie completa y el criterio humano se concentra donde de verdad cambia el resultado.
Vigilancia continua
Qué cambia entre una y otra
Las dos son trabajo ofensivo real, ejecutado por el mismo equipo y con la misma metodología. La diferencia no está en la calidad del ejercicio, sino en lo que te queda después.
Bajo demanda
Cobertura continua
Sabes cómo estabas el día del ejercicio
Sabes cómo estás hoy
Corriges los hallazgos y nadie vuelve a verificarlo
Lo corregido se revalida, y si se rompe te avisamos
Tu superficie cambia y el reporte envejece
Tu superficie cambia y la cobertura se ajusta con ella
El año siguiente se empieza de cero
Nunca se empieza de cero
Módulos
Se suman al núcleo cuando tu madurez lo pide. Entras cubierto y creces sin cambiar de modelo.
- Red Team
- Ingeniería Social
- AppSec continuo
- Cumplimiento y asesoría
- Training
- Cobertura extendida
- Concientización profunda
Los activos que exigen presencia física se agendan aparte, fuera del trabajo remoto continuo: Wireless · Hardware · IoT / OT-SCADA · Acceso físico.
Bajo demanda
Un ejercicio puntual, sin compromiso de largo plazo. Es la vía cuando necesitas una evaluación con alcance y fecha definidos, normalmente porque un cliente, un contrato o una auditoría te la está pidiendo.
- Alcance concreto y acotado
- Cotización rápida
- Entrega en días
- Modalidad express para urgencias
- Sin compromiso de largo plazo
- Incluye acceso a Breakpoint
Breakpoint va debajo de las dos modalidades. Incluso quien contrata un solo ejercicio ve la actividad en vivo desde el primer día.
¿Cuál te corresponde?
Nos cuentas qué tienes expuesto y te decimos qué cobertura tiene sentido.
Solicitar cotización