München, Alemania · Proveedores de servicios · Oferta del operadorveyrisk muestra qué sistemas de su empresa son accesibles desde internet, dónde pueden ser vulnerables y qué conviene corregir primero. Cada hallazgo recibe una prioridad de 0 a 100 según gravedad, explotación conocida e importancia del sistema. Los escaneos activos solo se ejecutan tras acreditar la propiedad con un registro DNS. Servidores en Alemania, acceso solo con autenticación de dos factores.
Servicios y productos
Gestión de la exposición: superficie de ataque externa, gestión de vulnerabilidades, escaneo de aplicaciones web, seguridad en la nube y de identidades, monitoreo de filtraciones e informes de gestión, NIS2 y Cyber Essentials. Planes Start, Basis, Business y Professional.
Plan Start
59 EUR netos al mes: un dominio raíz con hasta 25 hosts, escaneo pasivo y revisión de puertos semanales, monitoreo de filtraciones, tres usuarios e informe en PDF.
Plan Basis
149 EUR netos al mes: un dominio raíz con hasta 50 hosts, revisión semanal, OpenVAS para 5 direcciones IP y una aplicación web, ambos mensuales, tres usuarios.
Plan Business
399 EUR netos al mes: tres dominios raíz, 200 hosts, revisión diaria, OpenVAS para 25 IP, tres aplicaciones web, dos cuentas en la nube o de Microsoft 365, diez usuarios y todos los informes.
Plan Professional
799 EUR netos al mes: diez dominios raíz, 750 hosts, OpenVAS para 100 IP, diez aplicaciones web, diez cuentas en la nube. El equipo revisa hallazgos altos y críticos, con reunión trimestral.
Superficie de ataque externa
Subdominios de registros de certificados y DNS, certificados TLS, encabezados de seguridad, paneles de administración expuestos, SPF y DMARC. Tras acreditar la propiedad, también puertos abiertos.
Gestión de vulnerabilidades
OpenVAS revisa mensual o semanalmente las direcciones públicas de sus servidores en busca de vulnerabilidades conocidas. Solo se reportan hallazgos detectados con alta certeza.
Escaneo de aplicaciones web
Aplicaciones web y API revisadas frente a vulnerabilidades del OWASP Top 10, también detrás del login y con archivos OpenAPI o Postman. Pruebas activas solo con su consentimiento.
Seguridad en la nube y de identidades
AWS, Azure, Google Cloud, Microsoft 365 y Entra ID: almacenamiento abierto, permisos excesivos, MFA ausente y configuraciones riesgosas. Acceso solo de lectura, desde el plan Business.
Monitoreo de filtraciones
Cada día veyrisk revisa qué direcciones de su dominio aparecen en filtraciones conocidas, con nombre y fecha de cada filtración. Las contraseñas nunca se guardan ni se muestran.
Informes de gestión, NIS2 y Cyber Essentials
Estado y tiempos de corrección para la dirección, resultados asignados al art. 21 de NIS2 y una revisión de preparación para Cyber Essentials. El informe no es una certificación.
Evidencia NIS2 para proveedores
Pago único de 1.490 EUR netos: escaneo con acreditación de propiedad, informe NIS2, revisión del equipo de veyrisk y una carta para su cliente.
Prueba de penetración de neonotu
Especialistas de neonotu GmbH prueban infraestructura, aplicaciones web, API, Microsoft 365, nube o red interna. Con informe, reunión de resultados y nueva prueba opcional. Cotización según esfuerzo.
Sobre la empresa
veyrisk es una plataforma de gestión de la exposición. Detecta dominios, subdominios, servidores, aplicaciones web, cuentas en la nube y Microsoft 365, los revisa con regularidad y ordena los hallazgos según el riesgo real. Cada hallazgo trae una recomendación, y el siguiente escaneo muestra si la brecha quedó cerrada. La interfaz y los informes están en cinco idiomas, entre ellos español y portugués.
Los planes se pueden cancelar mes a mes, y con pago anual hay dos meses sin costo. Servicios adicionales como más direcciones OpenVAS, más dominios raíz, una sesión de onboarding y nuevas pruebas se contratan por separado. Los clientes de Sightadel obtienen el alcance de Basis en condiciones especiales. veyrisk ofrece un primer escaneo gratuito de la superficie de ataque externa.
veyrisk no reemplaza una prueba de penetración manual, que neonotu GmbH ofrece por separado. veyrisk es un producto de neonotu GmbH en Múnich, operadora de MercoEU.
