Evidencia trazable
Cada observación con su fuente, su fecha y su nivel de confianza. Puedes comprobar el porqué, no solo leer una conclusión.
Fuente · fecha · confianzaServicios · GhostIntel Risk
Piloto organizacional en validación
Haz visible tu exposición. Decide qué reducir primero.
El Mapa Esencial organiza señales públicas y autorizadas de una organización en evidencia, prioridades y un plan de 30 días. La línea personal/profesional sigue en diseño y se valora por separado.
No envíes credenciales, secretos ni evidencia sensible desde esta página.
El servicio, en claro
Mapa de Exposición Esencial, sin letra pequeña.
Antes de entrar en el detalle: qué es, qué recibes, cómo se hace y dónde están los límites.
Qué es
Un diagnóstico puntual de la exposición externa de tu organización: reunimos las señales públicas y autorizadas de tu dominio y las convertimos en evidencia, prioridades y un plan. No es un producto recurrente.
Qué recibes
- Un informe con los hallazgos priorizados, no un volcado de alertas.
- Evidencia por hallazgo: su fuente, su fecha y su nivel de confianza.
- Un plan de 30 días con acciones, responsable, esfuerzo y cómo se comprueba.
- Una sesión de entrega para explicarlo y decidir los siguientes pasos.
Cómo funciona
- Encaje y autorización. Acordamos finalidad, activos y permiso por escrito.
- Análisis autorizado. Señales públicas y de bajo impacto sobre lo acordado.
- Revisión humana. Una señal no asciende sola a hallazgo: se contrasta.
- Entrega. Informe priorizado, plan de 30 días y llamada de entrega.
Qué esperar
Un alcance escrito y acotado: una entidad, un dominio raíz y hasta cinco activos declarados. Trabajamos solo sobre lo tuyo o lo que autorices.
Qué no es: no es monitorización continua ni un servicio 24/7, no es un pentest ni escaneo sin alcance, y no garantiza borrar lo que ya existe en internet.
Siguiente paso
Una llamada de 15 minutos para validar si tu caso encaja. Sin compromiso.
Solicitar llamada de encaje · 15 minQué te llevas
No un volcado de alertas. Una decisión defendible.
El resultado no es una lista técnica más: es evidencia trazable, un orden claro de qué corregir y un plan con fecha.
Prioridad, no ruido
Impacto, urgencia y esfuerzo tratados por separado. Sabes qué mover primero y por qué, sin ahogarte en una lista plana.
Impacto · urgencia · esfuerzoPlan de 30 días
Acciones ordenadas, con responsables y criterio de comprobación. Un mapa para actuar, no para archivar.
Acción priorizada con responsable
Plazo y esfuerzo estimado
Cómo se comprueba que mejora
Cuando falta una visión común
El problema no suele ser una señal. Es no saber qué significa.
INVENTARIO
No sabes qué puede encontrarse sobre ti o tu organización.
Identidad, perfiles, dominios, correo, servicios y repositorios aparecen en fuentes distintas y con niveles de fiabilidad diferentes.
PRIORIDAD
Todo parece urgente.
Sin impacto, confianza y contexto, se corrige ruido mientras permanece lo importante.
CONTROL
Dependes de cajas negras.
Recibes alertas sin saber qué evidencia existe ni cómo comprobar el cierre.
ALCANCE
No sabes dónde termina el análisis.
Una revisión útil necesita finalidad, activos, fuentes, exclusiones y retención definidos.
ACCIÓN
Tienes hallazgos, pero no un orden.
Una lista técnica no sustituye a responsables, esfuerzo, plazo y comprobación.
Superficie evaluable
El alcance se adapta al caso. La autorización no.
El Mapa Esencial se concentra en una organización, un dominio raíz y hasta cinco activos declarados. La línea personal/profesional no está disponible como producto estandarizado.
En diseño · sin fecha
Exposición personal y profesional
Identidad, perfiles, documentos y señales públicas. Requiere un procedimiento, legitimación, costes y alcance propios antes de ofrecerse.
Piloto organizacional
Exposición técnica
Dominios, correo, infraestructura pública, VPS, código y APIs bajo control o autorización demostrable.
Dominios y DNS
Subdominios, registros, certificados, dependencias visibles y activos que requieren validación.
Postura pública de correo
SPF, DKIM observable, DMARC y señales públicas del dominio, sin consultar buzones personales.
Web, TLS e infraestructura
Conexiones de bajo impacto, cabeceras, tecnologías y servicios observables sobre activos autorizados.
Código, repositorios y APIs
Referencias públicas, secretos aparentes, documentación y configuración sin reproducir secretos en el informe.
Oferta inicial
Un piloto organizacional acotado antes de vender continuidad.
Mapa de Exposición Esencial
Desde750 € + IVAPrecio candidato para un alcance inicial acotado. Precio final, activos, fuentes y plazo se validan antes de contratar.
- 01Alcance y autorización
Finalidad, activos, fuentes, exclusiones y tratamiento acordados.
- 02Mapa de superficie
Relación entre el dominio, correo y activos incluidos.
- 03Registro de evidencia
Fuente, fecha, confianza y límites de cada observación relevante.
- 04Hallazgos priorizados
Impacto, urgencia y esfuerzo tratados por separado.
- 05Plan de 30 días
Acciones ordenadas y criterio de comprobación.
- 06Sesión de entrega
Explicación del mapa, decisiones y siguientes pasos.
Incluido por defecto
- una entidad, un dominio raíz y hasta cinco activos declarados;
- DNS, certificados, TLS, correo y metadatos públicos;
- correlación y revisión humana;
- plan de 30 días y sesión de entrega.
No incluido por defecto
- pentest, explotación o escaneo de puertos;
- búsqueda de personas, dark web o correos filtrados;
- respuesta urgente o servicio continuo;
- garantía de borrado o retirada;
- remediación técnica ilimitada.
Procedimiento visual
De una necesidad difusa a una decisión defendible.
- 01EncajeFinalidad y decisión
- 02AlcanceActivos y fronteras
- 03AnálisisSeñales autorizadas
- 04RevisiónRuido frente a evidencia
- 05EntregaPrioridad y comprobación
Sin alcance escrito no se analiza. Sin revisión humana no hay hallazgo. Sin criterio de cierre no hay acción completa.
Después del diagnóstico
La continuidad solo se propone si el mapa la justifica.
Extensiones en diseño, no servicios contratables independientes a 31/08/2026.
Plan de reducción
Acompañamiento acotado para ordenar correcciones y responsables.
Revalidación
Verificación posterior sobre hallazgos concretos y alcance definido.
Revisión periódica
Solo tras definir fuentes, frecuencia, coste, umbrales y expectativas.
Antes de contactar
Límites claros desde el principio.
¿Podéis garantizar que se elimine toda exposición?
No. Este piloto prioriza acciones sobre exposición organizacional. Cualquier acompañamiento futuro requeriría procedimiento, mandato y alcance separados, y las decisiones de terceros quedarían fuera de nuestro control.
¿Es un pentest?
No. El Esencial parte de fuentes públicas y validaciones de bajo impacto. Explotación, pruebas ofensivas y acceso autenticado quedan excluidos.
¿El precio de 750 € sirve para cualquier caso?
No. Es una referencia de entrada para un alcance organizacional muy acotado. El precio final depende de activos, profundidad, sensibilidad y plazo.
¿Incluye monitorización continua?
No. Primero se establece un baseline. La recurrencia exige fuentes, cadencia, coste y expectativas definidas.
Primer paso · piloto en validación
Define el caso antes de compartir datos.
Quince minutos para validar finalidad y encaje. Si avanzamos, el siguiente paso es un alcance escrito. La publicación general permanece bloqueada hasta completar privacidad, datos legales y Test Purchase.
No incluyas credenciales, secretos, evidencias sensibles ni datos de terceros en la reserva.