Análisis de Vulnerabilidades y Pruebas de Penetración

Es un servicio orientado a identificar, analizar, clasificar y priorizar vulnerabilidades conocidas en los dispositivos tecnológicos (Infraestructura), que pudieran afectar la confidencialidad, integridad y disponibilidad de la información, esto con el objetivo de emitir recomendaciones para la mitigación de dichas vulnerabilidades.

Beneficios

Rápida habilitación del servicio e ideal para manejar altos volúmenes de IP´s o activos a escanear.

Apoya en el cumplimiento de regulaciones como PCI (escaneos recurrentes).

Facilita **priorizar** vulnerabilidades encontradas y **clasificarlas por tu criticidad.**

Componentes

Servicio a nivel infraestructura
Para escaneos:
- Externos (direcciones IP públicas)
- Internos (direcciones IP privadas)
- Gestionado por medio de consola en la Nube, y se requieren sondas de escaneo para direcciones IP´s privadas (el cliente proporciona un servidor)
Ejecución remota en un esquema 7x24x365.
Modelo de licenciamiento anual:
- Por la cantidad de direcciones IP
- Por la cantidad de eventos de escaneo
Reportes:
- Reporte(s) técnico(s) generado por una herramienta en idioma inglés
- Reporte ejecutivo con estadísticos y recomendaciones generales en idioma español
- Portal Scitum para solicitar los eventos contratados y consultar los reportes del servicio

Modalidades

MODO DE ENTREGA

1
EVENTO
AL AÑO

2
EVENTOS
AL AÑO

3
EVENTOS
AL AÑO

4
EVENTOS
AL AÑO

12
EVENTOS
AL AÑO

Mínimo de activos/IPs a contratar: 50

Ejecución de escaneos: POR AÑO

Contratación: 1, 2 o 3 AÑOS

* Los eventos de escaneo se ejecutarán hacia las mismas direcciones IP o activos.

Ventajas de Telmex-Scitum

Más de 22 años de experiencia.
Personal especializado. Más de 650 colaboradores que acreditan más de 1,500 certificaciones en mejores prácticas y tecnologías de fabricantes líderes en ciberseguridad.
Operación de clase mundial, alineada a estándares internacionales, metodologías propias, marcos de referencia y mejores prácticas.
Las recomendaciones para la mitigación de vulnerabilidades identificadas se hacen desde el punto de vista de tecnología, procesos y gente.
Realizamos un conjunto de actividades de manera coordinada y recurrente para dirigir y controlar una organización con el enfoque a riesgos, con el fin de tomar decisiones informadas y priorizar el uso de los recursos.