Desde un diagnóstico inicial gratuito hasta evaluaciones avanzadas de cumplimiento regulatorio. Toda buena estrategia de ciberseguridad empieza por saber, con evidencia, dónde está parado.
Los assessments son la puerta de entrada consultiva de Araucaria al mundo de la ciberseguridad. No vendemos miedo ni listas genéricas de vulnerabilidades — entregamos visibilidad real, priorizada y accionable.
Una primera mirada honesta a su exposición pública: encuesta breve de postura más una revisión no invasiva de fuentes abiertas (OSINT) sobre su dominio. El punto de entrada ideal si nunca ha hecho una evaluación formal.
Incluye: Encuesta simplificada · Auditoría OSINT del dominio principal (con Heimdall Cyberposture CLI) · 5 a 10 recomendaciones inmediatas priorizadas.
Para PyMEs medianas sin equipo de seguridad propio que quieren ir más allá del diagnóstico inicial. Encuesta avanzada de 84 preguntas sobre NIST CSF 2.0, correlación con vulnerabilidades activamente explotadas, hasta 15 recomendaciones priorizadas y una reunión de presentación de resultados.
Para quién: Empresas sin evaluación formal de ciberseguridad previa.
Para empresas con superficie digital significativa: SaaS, APIs, apps móviles o múltiples dominios. Suma reconocimiento en redes sociales, monitoreo básico de dark web, inteligencia de amenazas y modelado de amenazas completo (STRIDE + DREAD).
Para quién: Empresas medianas con activos digitales expuestos, sin equipo de seguridad dedicado.
Para Operadores de Importancia Vital (OIV) o proveedores con obligaciones contractuales bajo la Ley Marco de Ciberseguridad. Todo lo del N2, más un análisis de brechas completo de la función de Cumplimiento Normativo y evidencia preparada para auditoría ante la Agencia Nacional de Ciberseguridad.
Para quién: OIV designados y proveedores con obligaciones regulatorias bajo Ley 21.663.
El siguiente paso cuando su organización tiene SaaS, apps móviles o APIs que requieren ir más allá del OSINT: pentest de aplicaciones web, auditorías de caja blanca (OWASP ASVS), pentest de APIs, auditoría mobile y Red Team básico — coordinados por Araucaria junto a nuestra red de aliados técnicos especializados.
Para quién: Organizaciones con SaaS, apps móviles o APIs que requieren pruebas ofensivas.
Un assessment es una fotografía en el tiempo. Si ya completó su evaluación y quiere mantener el impulso sin saltar directo a un servicio gestionado completo, ofrecemos un asesoramiento mensual de continuidad: seguimiento periódico de su postura, acompañamiento en la implementación de las recomendaciones priorizadas.
Disponible después de un assessment nivel 1. Seguimiento periódico sobre las recomendaciones más urgentes.
Disponible después de un assessment nivel 2. Acompañamiento frecuente alineado a su superficie digital completa.
Disponible después de un assessment nivel 3 o AppSec. Foco en evidencia regulatoria continua.
Qué es
Vigilancia continua de la dark web — foros clandestinos, marketplaces ilícitos y canales cifrados — detectando información de su organización antes de que sea utilizada en su contra.
Qué monitoreamos
Qué valor entrega
¿Su necesidad crece más allá de un seguimiento periódico? El siguiente paso es nuestra Ciberdefensa Gestionada completa →
Le entregamos un informe gratuito basado en sus respuestas a una breve encuesta y en una revisión no invasiva de fuentes públicas sobre su dominio — sin instalar nada, sin comprometerse a nada.
Puede elegir una opción, o ambas — lo que le acomode más.
¿Ya hizo su assessment y quiere pasar de diagnóstico a operación continua 24/7?
Conozca la Defensa Gestionada