Servicio de pentest
Configuración cloud
La mayoría de los incidentes en la nube no son exploits: son configuraciones. Un bucket público, una llave en un repo, un rol con más permisos de los que necesita. Eso revisamos.
Qué revisamos
- Identidades y permisos (IAM): roles con exceso de privilegios, políticas abiertas
- Almacenamiento expuesto: buckets y recursos públicos por error
- Gestión de llaves, secretos y su rotación
- Exposición accidental de recursos y servicios
- Alineación con buenas prácticas del proveedor (AWS, Azure, GCP)
Para tu auditoría
Qué controles cubre
Los hallazgos se entregan mapeados a A.8.8, A.8.20 y, según el caso, A.5.23 (seguridad en servicios cloud). Cada uno con su clasificación CVSS, pasos de reproducción y plan de remediación, para que el auditor los contraste contra tu SGSI.
Se cotiza por proveedor y número de cuentas/suscripciones. Es una revisión de configuración, no un pentest destructivo sobre los recursos del cliente.
Otros servicios
Cuéntanos tu caso
Diez minutos de formulario y te damos el alcance y el valor exacto, sin rangos.