Vea lo que recibirá
Ejemplos de entregables
Cada evaluación de pago produce un informe estructurado. Estos son ejemplos completos de esos informes, construidos sobre sujetos inventados, para que pueda juzgar el formato, la profundidad y el vocabulario antes de comprar.
$29
Snapshot
Evaluación puntual completa de un patrimonio principal.
Informe de ejemplo. Toda organización, dominio, perfil y hallazgo que aparece a continuación está inventado a modo de ilustración; todos los dominios usan el sufijo reservado .example y no se refieren a nadie. Aquí no se reproduce ninguna evaluación real.
Resumen ejecutivo
- Sujeto
- Vellora Studio
- Referencia del informe
- SNP-4471-A
- Perímetro principal
- vellora-studio.example
- Dominios examinados
- 12
Una evaluación focalizada de un perímetro principal: qué se encontró, con qué confianza y qué atender primero.
Exposición
61
Puntuación de exposición sobre 100
- Crítica
- 1
- Alta
- 2
- Media
- 2
- Baja
- 0
Hallazgos
Cada hallazgo lleva su propia evidencia, una categoría entre los doce dominios de cobertura, una gravedad, un nivel de confianza y una acción recomendada.
| Ref. | Activo observado | Dominio de cobertura | Gravedad | Confianza | Evidencia conservada | Acción recomendada |
|---|---|---|---|---|---|---|
| F-01 | vellora-studlo.example | Typosquatting | Alta | Confirmado | WHOIS record, 2 page captures, MX record | Notificar al registrador |
| F-02 | secure-vellora-studio.example/login | Infraestructura de phishing | Crítica | Confirmado | Page capture, TLS certificate, form target | Preparar una solicitud de retirada |
| F-03 | @vellora_studio_official | Suplantación digital | Alta | Probable | Profile capture, 3 reused images | Preparar una solicitud de retirada |
| F-04 | vellorastudio.example | Dominios similares | Media | Confirmado | WHOIS record, redirect chain | Añadir a la lista de vigilancia |
| F-05 | vellora-studio.example (SPF) | Activos digitales sospechosos y exposición | Media | Confirmado | DNS record set | Reforzar la configuración de correo |
Secciones de este informe
01
Resumen ejecutivo
02
Hallazgos
03
Alcance y limitaciones
Qué se entrega
- Formato
- Un informe estructurado en tres secciones, con evidencia conservada por hallazgo.
- Alcance
- Un perímetro principal. Los doce dominios de cobertura examinados en una sola pasada.
- Profundidad
- Hallazgos accionables de inmediato, priorizados por gravedad y confianza.
- Limitaciones
- Una evaluación puntual, no vigilancia continua. Informa lo observable en el momento de la recolección e indica explícitamente qué no se ejecutó. No es una determinación legal.
$249
Snapshot Ampliado
Evaluación ampliada que incluye directivos y canales de venta.
Informe de ejemplo. Toda organización, dominio, perfil y hallazgo que aparece a continuación está inventado a modo de ilustración; todos los dominios usan el sufijo reservado .example y no se refieren a nadie. Aquí no se reproduce ninguna evaluación real.
Resumen ejecutivo
- Sujeto
- Northwind Botanics
- Referencia del informe
- SNX-2208-C
- Perímetro principal
- northwind-botanics.example
- Dominios examinados
- 12
Una investigación más profunda del mismo perímetro, ampliada a directivos nombrados, canales de venta y un conjunto de permutaciones más amplio.
Exposición
74
Puntuación de exposición sobre 100
- Crítica
- 2
- Alta
- 3
- Media
- 3
- Baja
- 0
Hallazgos
Cada hallazgo lleva su propia evidencia, una categoría entre los doce dominios de cobertura, una gravedad, un nivel de confianza y una acción recomendada.
| Ref. | Activo observado | Dominio de cobertura | Gravedad | Confianza | Evidencia conservada | Acción recomendada |
|---|---|---|---|---|---|---|
| F-01 | northwind-botanics-support.example | Infraestructura de phishing | Crítica | Confirmado | Page capture, TLS certificate, credential form, hosting record | Preparar una solicitud de retirada |
| F-02 | "R. Aldington, Managing Director" | Suplantación de directivos | Crítica | Probable | Profile capture, reused portrait, 2 outbound messages reported | Preparar una solicitud de retirada |
| F-03 | northwind-botanicals.example | Dominios similares | Alta | Confirmado | WHOIS record, page capture, MX record | Notificar al registrador |
| F-04 | storefront/nw-botanics-outlet | Falsificación y señales comerciales no autorizadas | Alta | Confirmado | Listing capture, 6 product images, seller record | Preparar una solicitud de retirada |
| F-05 | northwindbotanics.example | Abuso de dominios | Media | Confirmado | WHOIS record, parking page capture | Añadir a la lista de vigilancia |
| F-06 | @northwind_botanics_uk | Perfiles falsos | Media | Probable | Profile capture, 4 reused images, biography match | Preparar una solicitud de retirada |
| F-07 | @northwind-deals-uk (+2 accounts) | Cuentas sociales maliciosas | Media | Posible | 3 profile captures, posting-time correlation | Añadir a la lista de vigilancia |
| F-08 | northwind-botanics.example (DMARC p=none) | Activos digitales sospechosos y exposición | Alta | Confirmado | DNS record set | Reforzar la configuración de correo |
Secciones de este informe
01
Resumen ejecutivo
02
Inventario de activos y exposición
03
Hallazgos
04
Registro de evidencias
05
Plan de remediación
Qué se entrega
- Formato
- Un informe estructurado en cinco secciones, con inventario de activos, registro de evidencias y un plan de remediación secuenciado.
- Alcance
- Un perímetro, más directivos nombrados, falsificación y canales de venta, y un conjunto ampliado de permutaciones de dominio.
- Profundidad
- Hallazgos priorizados con una tabla de evidencias y un plan de remediación ordenado por lo que reduce la exposición más rápido.
- Limitaciones
- Una evaluación puntual, no vigilancia continua. Una cobertura más amplia que Snapshot no significa cobertura exhaustiva. No es una determinación legal.
$590
Evaluación Empresa
Evaluación multiactivo y multiequipo con definición de la integración.
Informe de ejemplo. Toda organización, dominio, perfil y hallazgo que aparece a continuación está inventado a modo de ilustración; todos los dominios usan el sufijo reservado .example y no se refieren a nadie. Aquí no se reproduce ninguna evaluación real.
Resumen ejecutivo
- Sujeto
- Aurelin Group
- Referencia del informe
- ENT-1039-B
- Perímetro principal
- aurelin-group.example
- Dominios examinados
- 12
Una evaluación a nivel de grupo sobre varias entidades, organizada para quien debe decidir entre ellas.
Exposición
82
Puntuación de exposición sobre 100
- Crítica
- 3
- Alta
- 2
- Media
- 1
- Baja
- 0
Entidades evaluadas
Las entidades se evalúan por separado y se comparan, de modo que la exposición se lee por empresa y no como un total del grupo.
| Entidad | Activos | Hallazgos | Gravedad máxima |
|---|---|---|---|
| Aurelin Group (holding) | 9 | 5 | Alta |
| Aurelin Financial Services | 14 | 11 | Crítica |
| Aurelin Retail | 11 | 8 | Crítica |
| Aurelin Labs | 6 | 3 | Media |
Hallazgos
Cada hallazgo lleva su propia evidencia, una categoría entre los doce dominios de cobertura, una gravedad, un nivel de confianza y una acción recomendada.
| Ref. | Activo observado | Dominio de cobertura | Gravedad | Confianza | Evidencia conservada | Acción recomendada |
|---|---|---|---|---|---|---|
| F-01 | aurelin-financial.example/verify | Infraestructura de phishing | Crítica | Confirmado | Page capture, TLS certificate, credential form, 2 hosting records | Preparar una solicitud de retirada |
| F-02 | "Aurelin Group Treasury" | Sitios fraudulentos | Crítica | Confirmado | Page capture, payment endpoint, registrant record | Conservar la evidencia para asesoría legal |
| F-03 | "M. Serrano, Group CFO" | Suplantación de directivos | Crítica | Probable | Profile capture, reused portrait, contact attempts reported | Informar a la persona afectada |
| F-04 | aurelin-retail-outlet.example | Falsificación y señales comerciales no autorizadas | Alta | Confirmado | Storefront capture, 12 product images, seller record | Preparar una solicitud de retirada |
| F-05 | aurelingroup.example (+7 variants) | Typosquatting | Alta | Confirmado | 8 WHOIS records, 4 page captures | Notificar al registrador |
| F-06 | aurelin-labs.example (SPF, DMARC) | Activos digitales sospechosos y exposición | Media | Confirmado | DNS record set, 2 sending sources | Reforzar la configuración de correo |
Secciones de este informe
01
Resumen ejecutivo
02
Entidades evaluadas
03
Matriz de riesgos
04
Hallazgos
05
Plan de remediación
06
Gobernanza y escalado
Qué se entrega
- Formato
- Un informe estructurado en seis secciones, con vista multientidad, matriz de riesgos, hoja de ruta de remediación y anexo de evidencias.
- Alcance
- Múltiples entidades y carteras de activos, con roles, perímetros de acceso y enrutamiento de escalado definidos durante la incorporación.
- Profundidad
- Hallazgos críticos priorizados entre entidades, una hoja de ruta secuenciada y recomendaciones de gobernanza y escalado.
- Limitaciones
- Una evaluación puntual, no vigilancia continua, y no una cobertura exhaustiva. Las recomendaciones son operativas, no asesoramiento legal, y ningún hallazgo determina una infracción.
$149 · Ciclo de 30 días
Monitorización
Vigilancia continua con alertas e historial de incidentes.
Informe de ejemplo. Toda organización, dominio, perfil y hallazgo que aparece a continuación está inventado a modo de ilustración; todos los dominios usan el sufijo reservado .example y no se refieren a nadie. Aquí no se reproduce ninguna evaluación real.
Visión del ciclo
Un Snapshot responde a qué hay en un momento dado. Monitoring responde a qué cambió a lo largo de 30 días, incluido lo que se resolvió, porque un periodo tranquilo también es un resultado.
- Sujeto
- Calder & Voss
- Referencia del informe
- MON-7714-D
- Perímetro principal
- calder-voss.example
- Ciclo de 30 días
- 30
Un ciclo de vigilancia de 30 días: qué se observó por primera vez, qué se agravó, qué siguió igual y qué se resolvió.
Actividad de 30 días
- 18
- Activos vigilados
- 30
- Pasadas de recolección
- 4
- Alertas
- Agravado
- 1
- Nuevo
- 2
- Sin cambios
- 1
- Resuelto
- 2
Cambios del ciclo
Cada hallazgo lleva su propia evidencia, una categoría entre los doce dominios de cobertura, una gravedad, un nivel de confianza y una acción recomendada.
| Ref. | Activo observado | Dominio de cobertura | Cambio | Gravedad | Visto por primera vez | Evidencia conservada | Acción recomendada |
|---|---|---|---|---|---|---|---|
| C-01 | calder-voss-invoices.example | Infraestructura de phishing | Nuevo | Crítica | Día 6 | Page capture, TLS certificate, credential form | Preparar una solicitud de retirada |
| C-02 | calder-v0ss.example | Typosquatting | Agravado | Alta | Día 2 | WHOIS record, MX record added on day 19, 3 page captures | Notificar al registrador |
| C-03 | @calder_voss_group | Suplantación digital | Nuevo | Alta | Día 14 | Profile capture, 5 reused images | Preparar una solicitud de retirada |
| C-04 | caldervoss.example | Abuso de dominios | Sin cambios | Media | Día 1 | WHOIS record, parking page unchanged across 30 runs | Añadir a la lista de vigilancia |
| C-05 | calder-voss-shop.example | Falsificación y señales comerciales no autorizadas | Resuelto | Media | Día 3 | Listing capture, removal confirmed on day 21 | Añadir a la lista de vigilancia |
| C-06 | calder-voss.example (DMARC) | Activos digitales sospechosos y exposición | Resuelto | Baja | Día 1 | DNS record set, policy moved to quarantine on day 11 | Añadir a la lista de vigilancia |
Qué se entrega
- Formato
- Un informe de ciclo en cinco secciones, con un resumen de actividad del periodo y evidencia conservada por cada cambio.
- Alcance
- Los dominios, términos de marca, identidades directivas y otros activos que confirma al inicio del ciclo, recolectados según una cadencia.
- Profundidad
- Cambios frente al estado conocido en lugar de una lista rehecha: lee lo que se movió, no lo que no.
- Limitaciones
- La vigilancia cubre el alcance confirmado y solo corre durante el ciclo pagado. Informa lo observable en cada recolección e indica qué no se ejecutó. No es una determinación legal y no retira nada en su nombre.
Precios
Una muestra del entregable real, con hallazgos sintéticos. Misma estructura, mismo formato de evidencia y mismas categorías que una evaluación real.