DISCOVERY
Defina exactamente los sistemas y acciones permitidas antes del inicio.
VULNERABILIDADES · CONTEXTO · PRIORIDAD
Evaluación de vulnerabilidades con validación manual
Recopilamos señales técnicas en los activos acordados, las relacionamos con la exposición y la función del sistema y validamos manualmente los escenarios relevantes. El resultado contiene hallazgos confirmados, prioridades y evidencia, no cientos de alertas repetidas.
Solicitar auditoría
01 / ANALYSIS
De la señal técnica al hallazgo verificable
Sokol-Scanner relaciona señales técnicas con exposición, evidencia y contexto para que el equipo no tenga que revisar cientos de alertas aisladas.
- Clasificación por riesgo y confianza
- Deduplicación y agrupación de señales relacionadas
- Validación controlada por el especialista
- Recomendaciones ordenadas por prioridad
02 / WORKFLOW
Cómo trabaja nuestro equipo Red Team
La automatización descubre; el especialista valida
CONTEXT
Cada señal se relaciona con el activo, la exposición y el impacto posible.
VALIDATION
El especialista controla la confirmación y la recomendación final.
03 / CONTROL
Alcance acordado y evidencia confidencial
Los objetivos, evidencias, vulnerabilidades y resultados se comparten únicamente con contactos autorizados del cliente.
Evidencia y contexto
Cada señal se relaciona con el activo, la exposición y el impacto posible.
Validación humana
El especialista controla la confirmación y la recomendación final.
ALCANCE TÉCNICO
Cómo convertimos señales técnicas en prioridades útiles
El número de alertas no determina el riesgo. Correlacionamos exposición, activo afectado, evidencia, accesibilidad y posible impacto para ayudar a decidir qué corregir primero.
Señales de escáneres y comprobaciones propias
Contexto del activo y función empresarial
Acceso público, autenticado o interno
Calidad y consistencia de la evidencia
Posible cadena con otras debilidades
Estado potencial, confirmado o descartado
RESULTADOS
Menos ruido y una cola de remediación más clara
Priorización contextual y explicada
Reducción de falsos positivos
Agrupación de alertas relacionadas
Base técnica para retest y seguimiento
CUÁNDO ES ÚTIL
Cuándo recomendamos esta evaluación
Cuando existen demasiadas alertas sin contexto
Antes de planificar un ciclo de remediación
Para validar resultados de herramientas automáticas
PREGUNTAS FRECUENTES
Respuestas directas antes de solicitar la auditoría
¿Usáis solo CVSS?
No. CVSS puede ser una referencia, pero también valoramos exposición, accesibilidad, evidencia, función del activo y efecto sobre el negocio.
¿Podéis revisar resultados de otro escáner?
Sí. Se puede trabajar con resultados existentes y añadir validación, contexto y priorización.
¿Cómo se marca una vulnerabilidad confirmada?
Debe existir evidencia suficiente y una validación segura dentro del scope. El estado y el nivel de confianza quedan indicados.
¿La evaluación incluye corrección?
Incluye recomendaciones. La implementación puede realizarla el equipo del cliente y después puede acordarse un retest.