Essential
Auditoría de Seguridad Web
Evaluación OWASP ZAP y nmap de aplicaciones y activos web expuestos.
Spider + active scan con política QA
Mapeo OWASP Top 10 y CWE
Informe HTML/PDF entregable
Alcance acotado por autorización
// CYBERWARE SOC
Servicios de ciberseguridad
Auditoría, concienciación, simulaciones e informes — desde el SOC hasta partners certificados. Elige un servicio y solicita demo o propuesta.
Essential
Análisis de Vulnerabilidades
Descubrimiento, priorización CVSS y seguimiento de hallazgos en el SOC.
Escaneo remoto autorizado
Explorador de findings con filtros
Recomendaciones con IA (Bedrock)
Export CSV / JSON / PDF
Essential
Evaluación de la Superficie de Exposición
Mapa de hosts, puertos y servicios descubiertos frente al alcance autorizado.
Informe Attack Surface dedicado
Comparativa autorizado vs descubierto
Detección de puertos inusuales
Recomendaciones de reducción
Essential
Informes Técnicos de Vulnerabilidades
Entregables técnicos con CVSS, CWE, evidencia y remediación por hallazgo.
Plantillas OWASP y nmap
Tablas de evidencia y hosts
Exportación PDF vía Lambda
Idioma ES / EN
Essential
Informes Ejecutivos para Dirección
Resumen C-level sin tecnicismos: semáforo de riesgo y próximos pasos.
Narrativa generada con Bedrock Haiku
Top 3 riesgos de negocio
Barras de severidad y semáforo
Formato confidencial listo para comité
Essential
Planes de Remediación y Mejora
Roadmap priorizado por riesgo con acciones concretas y dueños técnicos.
Priorización por CVSS y negocio
Recomendaciones IA por finding
Exportable para seguimiento
Alineado a controles CIS/OWASP
Essential
Simulaciones de Phishing
Campañas de email con tracking de apertura, clic, submit y reporte.
Plantillas y landing pages
Funnel de engagement
Auto-enroll a formación
Métricas por departamento
Essential
Simulaciones de Ransomware
Escenarios de concienciación tipo ransomware con evidencias de comportamiento.
Tipo de campaña ransomware
Medición de respuesta humana
Integración con human risk
Informe de resultados
Essential
Creación de Píldoras Formativas
Contenidos cortos (5–15 min) para refuerzo continuo en Academy.
Módulos ligeros en cwAWARE
Quizzes y certificados
Documentos descargables
Ideal para campañas de refuerzo
Essential
Elaboración de Procedimientos de Seguridad
Procedimientos operativos documentados y publicados en la biblioteca.
Biblioteca S3 + SEO
Versionado y descarga controlada
Plantillas reutilizables
Distribución a empleados
Essential
Elaboración de Políticas de Seguridad
Políticas corporativas listas para aprobación y difusión interna.
Plantillas de política
Publicación en Academy docs
Alineación a frameworks
Acceso por rol
Essential
Elaboración de Guías para Usuarios
Guías prácticas para empleados con SEO y acceso público o interno.
Slugs SEO y sitemap
Formato claro y accionable
Descarga PDF/DOC
Integrable en onboarding
Essential
Seguimiento y Métricas de Concienciación
Dashboard de human risk: click rate, report rate y formación por dpto.
Human Risk Score
Tendencias por departamento
Correlación phishing + training
Benchmarks internos
Essential
Análisis profundo de datos en Dark Web / OSINT
Ingesta de alertas OSINT/dark web vía conector hacia el SOC.
Connector kind OSINT
Eventos external_security_events
Compatible HIBP / Dehashed / Flare
Revisión y triage en panel
Advanced
Simulaciones de Smishing
Campañas SMS con Twilio, tracking de clic y métricas de engaño.
Cuerpo SMS 160 caracteres
Envío vía Twilio
Links con tracking (Bitly opcional)
Funnel unificado en el SOC
Advanced
Simulaciones de Vishing
Escenarios de llamada con guión y registro manual de resultados.
Guión y objetivo del escenario
Estado planificado sin envío auto
Resultados por destinatario
Métricas en PhishFunnel
Advanced
Simulaciones de Ingeniería Social
Ejercicios presenciales o híbridos con evidencia fotográfica/video.
Registro de evidencias
Vinculación a campaña
Informe de lecciones aprendidas
Coordinación con awareness
Advanced
Campañas de Concienciación Personalizadas
Diseño de campañas multi-canal adaptadas a tu cultura y riesgos.
Segmentación por audiencia
Contenido a medida
Calendario de envíos
KPIs acordados
Advanced
Implantación de Plataformas de Concienciación
Integración de KnowBe4, Proofpoint u otras plataformas con el SOC.
Conectores a plataformas líderes
Sincronización de métricas
Vista unificada en Cyberware
Soporte de onboarding
Advanced
Gestión Integral de Campañas de Concienciación
Operación continua multi-canal: email, SMS, voz y formación.
Dashboard unificado
Calendario anual
Reporting a dirección
Mejora continua basada en datos
Advanced
Desarrollo de Contenido Formativo
Producción de cursos SCORM / interactivos para Academy o LMS externo.
Diseño instruccional
Upload a cwAWARE
Quizzes y certificados
Localización ES / EN
Advanced
Auditorías Periódicas de Seguridad
Scans recurrentes con schedules (semanal, mensual, trimestral).
Tabla scan_schedules
Cron ConnectorPoll
Autorización previa obligatoria
Histórico comparable
Advanced
Servicio de Revisión Preventiva de Seguridad
Checklist + scan puntual antes de cambios o auditorías externas.
Checklist descargable
Scan acotado
Informe de gaps
Recomendaciones priorizadas
Advanced
Acompañamiento Técnico en Proyectos
Soporte de seguridad en proyectos IT: hitos, riesgos y evidencias.
Registro de hitos
Revisiones en checkpoints
Informes de seguimiento
Coordinación con el SOC
Con partnerPartner certificado
Auditoría de Configuración de Correo Electrónico
Revisión SPF/DKIM/DMARC y endurecimiento de M365/Exchange.
Análisis de autenticación de correo
Hardening de tenants
Informe de hallazgos
Partner certificado en el alcance
Con partnerPartner certificado
Auditoría de Infraestructura y Redes
Evaluación profunda de red con acceso controlado y criterio senior.
Alcance on-prem / híbrido
Criterio ante hallazgos críticos
Informe técnico + ejecutivo
Supervisión de experto certificado
Con partnerPartner certificado
Revisión de Configuración de Firewalls
Análisis de reglas y posture sin poner en riesgo la producción.
Revisión de rulebase
Detección de reglas excesivas
Plan de hardening
Ejecución con partner certificado
Con partnerPartner certificado
Auditoría de Microsoft 365
Entra ID, Exchange Online, SharePoint y controles E5 avanzados.
Baseline CIS / Microsoft
Identidad y acceso
Informe de madurez M365
Partner con expertise M365
Con partnerPartner certificado
Auditoría de Active Directory
Evaluación de AD/Entra con enfoque en paths de compromiso.
Tier-0 / privilegios
Detección de misconfigs críticas
Roadmap de hardening
Especialistas CRTE/CRTP
Con partnerPartner certificado
Auditoría de Copias de Seguridad
Validación de estrategia 3-2-1 y pruebas de restore coordinadas.
Revisión de política de backup
Pruebas de restore controladas
Informe de resiliencia
Coordinación con operaciones
Con partnerPartner certificado
Revisión de Soluciones de Seguridad
Evaluación de EDR/XDR y stack de seguridad frente a amenazas actuales.
Coverage y configuration review
Gaps de detección
Recomendaciones por vendor
Partner multi-vendor
Con partnerPartner certificado
Evaluación de la Madurez en Ciberseguridad
Scoring CIS/NIST/ENS con criterio senior y roadmap multi-año.
Framework acordado
Workshops con stakeholders
Scorecard ejecutivo
Plan de mejora priorizado
Con partnerPartner certificado
Consultoría en Ciberseguridad
Acompañamiento estratégico y táctico según el alcance del proyecto.
Scope a medida
Advisory CISO-as-a-service
Informes de seguimiento
Partner certificado según dominio
Con partnerPartner certificado
Asesoramiento en Protección de Datos
Apoyo GDPR/LOPD con enfoque técnico y coordinación legal cuando aplica.
Gap analysis técnico
Controles de privacidad
Documentación de evidencia
Coordinación con DPO/abogado
Con partnerPartner certificado
Diseño de Planes de Concienciación
Estrategia anual de awareness alineada a riesgos y cultura organizacional.
Diagnóstico inicial
Calendario y canales
KPIs y governance
Ejecución con el SOC
Con partnerPartner certificado
Formación en Ciberseguridad para Empresas
Programas in-company (presencial o virtual) con instructores certificados.
Temarios a medida
Sesiones live
Materiales y evaluación
Certificados de asistencia
Con partnerPartner certificado
Formación de Incorporación (Onboarding Seguro)
Itinerario de seguridad para nuevas altas, digital o acompañado.
Ruta en Academy
Checklist de primer mes
Métricas de completitud
Opción presencial con partner
¿No encuentras lo que buscas?
Cuéntanos tu caso y diseñamos un plan a medida.