Detectar. Corregir. Demostrar.

Nodo 1 (N1) es un mismo software con tres alcances: Support para tareas de soporte, Security para evaluación y reportes, y Compliance para hardening, remediación y evidencia. El alcance contratado define cómo participa cada parte.

Evalúa los reportes de seguridad, conecta con infraestructura autorizada mediante las credenciales habilitadas por el cliente y remedia configuraciones dentro del alcance. Los cambios complejos o con impacto relevante requieren supervisión y ventanas acordadas. Después vuelve a escanear y documenta qué se corrigió, cómo y con qué resultado.

No. El reconocimiento pasivo usa información pública. Las comprobaciones activas de bajo impacto se delimitan y autorizan según su interacción con los activos. Las pruebas intrusivas y ofensivas requieren una autorización específica y ROE con activos, ventanas, acciones y restricciones.

Las tareas de bajo riesgo pueden ejecutarse bajo políticas predefinidas. Las demás siguen las reglas de autorización del alcance. Si hay riesgo alto o impacto relevante en producción, N1 requiere aprobación humana y coordina la ventana de mantenimiento cuando corresponde.

No. N1 ayuda con hardening, alineación de controles técnicos y evidencia para preparar evaluaciones como ISO 27001 e ISO 42001; la certificación la decide un ente certificador independiente. SOC 2 Type II es un examen con un informe emitido por un auditor independiente. La preparación requiere también procesos, documentación y responsabilidades organizacionales. N1 no garantiza una certificación ni reemplaza al auditor.

No. Orbexs puede acompañar medidas técnicas y organizativas relacionadas con GDPR. La remediación y los reportes aportan evidencia; por sí solos no determinan el cumplimiento completo de las obligaciones legales de protección de datos.

Sí. Puede acompañar la priorización, la revisión, la documentación y la coordinación de ventanas y responsables, además de ofrecer evaluaciones y auditorías externas con independencia de criterio. La certificación y las determinaciones formales corresponden al tercero habilitado e independiente.

La vista de control de esta página es conceptual y está identificada como evolución del módulo. Los reportes y la evidencia técnica sí forman parte de la operación actual. Las políticas y el expediente organizacional requieren datos de su equipo, revisión humana, aprobación y control de versiones; no se presentan como generación automática disponible.

Solo la autorización del titular del dominio, que verificamos antes de empezar. El diagnóstico es totalmente pasivo: miramos lo que ya es público desde internet y no hacemos pruebas sobre sus sistemas.

Porque el primer mes hay trabajo que no se repite: verificar sus dominios, construir la línea base y, en Guardián y Cumplimiento, priorizar la remediación o analizar las brechas frente al marco. En Vigía se exonera con contrato anual.

Las horas de Guardián y Cumplimiento no se acumulan de un mes a otro. Si algún mes necesita más, se las cotizamos aparte antes de hacer nada.

Antes de empezar acordamos por escrito el alcance y los criterios de éxito. Si al cierre del piloto no ve valor, le devolvemos lo pagado; si continúa, ese valor se abona a su contrato.

No. Los valores están en dólares y antes de impuestos; la equivalencia en pesos colombianos es de referencia y puede variar con la tasa de cambio.