CoverageVisibilidad de activos, findings y tratamiento esperado.
WHA // VULNERABILITY MANAGEMENT
Gestión de vulnerabilidades
Convierte hallazgos dispersos en una cola de reducción priorizada.
Servicio de gestión de vulnerabilidades para organizaciones: descubrimiento dentro de alcance, validación, priorización contextual, remediación y verificación.
CadencePriorización continua y lectura por criticidad.
ActionabilityRemediación explicable con evidencia.
ALCANCE DEFINIDO EVIDENCIA TRAZABLE DECISIÓN EXPLICABLE
WHA // SERVICE NODEDISCOVER → REMEASUREAUTHORIZED · CONTROLLED · TRACEABLE
T8 // VULNERABILITY PRIORITY QUEUE
Priorizar no es ordenar por CVSS. Es combinar contexto y urgencia.
Cola demostrativa que combina severidad técnica, exposición, contexto del activo, facilidad de explotación y estado de tratamiento. Los registros son ficticios y no representan infraestructura real.
IDFINDING / ASSETEXPOSURECONTEXTPRIORITYSTATUS
PRIORITIZATION LOGICSeverity + Exposure + Asset Context + Exploitability + Existing ControlsEl tratamiento real requiere validación, propietario, fecha objetivo, evidencia de cierre y, cuando aplique, reverificación.
01 / WHEN IT FITS
Señales que justifican una conversación de alcance.
No se presupone que tu organización tenga estas condiciones. Son situaciones típicas que ayudan a identificar si esta capacidad puede aportar valor.
OPERATIONAL SIGNALS
- Inventario incompleto o cambiante
- Backlog de vulnerabilidades sin contexto
- Hallazgos duplicados entre herramientas
- Dificultad para priorizar remediación
- Necesidad de verificar correcciones
- Falta de trazabilidad entre hallazgo y cierre
02 / SCOPE MODEL
Qué revisamos depende de qué necesitas decidir.
Estas dimensiones sirven para construir el alcance. No todas aplican a todos los engagements y ninguna se considera incluida hasta quedar documentada.
Exposición y alcanzabilidad
Qué tan accesible es la condición desde los límites definidos.
Criticidad del activo
Función, datos, dependencia y relevancia operativa conocida.
Evidencia disponible
Qué se observó y qué parte requiere validación adicional.
Controles existentes
Medidas compensatorias, segmentación y protecciones declaradas.
Impacto contextual
Consecuencia técnica y de negocio según información disponible.
Viabilidad de corrección
Acción, responsable, dependencia y ventana de cambio.
03 / DELIVERY PIPELINE
Un flujo diseñado para terminar en evidencia y decisión.
Selecciona una etapa para ver cómo progresa el engagement. La metodología final se adapta a restricciones, riesgo operativo y acuerdos contractuales.
01 / DISCOVER
Inventario y señales
Consolidar fuentes y activos incluidos en alcance.
El avance representa el modelo de trabajo, no el estado de un cliente real.
04 / DECISION BUILDER
Configura una conversación inicial sin enviar información sensible.
Elige la dimensión que más te interesa revisar. Se generará un perfil inicial para llevar al formulario de alcance.
FOCUSOUTCOME
05 / WHAT YOU RECEIVE
Salidas pensadas para operar, priorizar y demostrar.
Los entregables exactos dependen del servicio contratado. Estos componentes muestran la arquitectura de salida que puede formar parte de una propuesta.
Registro priorizado
Listado estructurado con estado, contexto, evidencia y prioridad.
Evidence pack
Referencias suficientes para explicar observación y criterio.
Remediation board
Vista de seguimiento por estado, responsable o ventana.
Verification queue
Cola de comprobación para correcciones acordadas.
Roadmap
Secuencia de reducción basada en dependencia y prioridad.
Executive brief
Resumen de exposición, avance y decisiones requeridas.
INCLUSION RULE // Un componente solo se considera entregable cuando está explícitamente incluido en propuesta, alcance o acuerdo.
06 / CLARITY
Preguntas que conviene resolver antes de contratar.
La claridad reduce expectativas incorrectas y protege tanto la operación como la evidencia.
¿El servicio sustituye un escáner?
No. Las herramientas producen señales; la gestión añade alcance, contexto, validación, priorización, responsables y seguimiento.
¿Todo hallazgo se valida explotándolo?
No. La validación depende del alcance, autorización, riesgo operativo y técnica permitida. No se ejecutan acciones fuera de las reglas acordadas.
¿Incluye retest?
Puede incluirse. La verificación posterior debe quedar explícita en la propuesta y en el alcance contratado.
WHA // NEXT CONTROLLED MOVE
Convierte hallazgos dispersos en una cola de reducción priorizada.
Comparte objetivo, contexto general y resultado esperado. No envíes credenciales, llaves, tokens, dumps ni datos sensibles en el primer contacto.