Takana Sentinel: Auditoría Agéntica y Gestión de Vulnerabilidades
Servicio autónomo de ciberseguridad recurrente para blindar el perímetro digital de tu empresa. Realiza escaneos periódicos exhaustivos de subdominios, certificados, puertos, cabeceras y detección de CVEs activas con Nuclei y triage inteligente con IA (DeepSeek).
Beneficios y Características Incluidas:
- Escaneo de Superficie Externa: Mapeo exhaustivo de subdominios, certificados, puertos y cabeceras de seguridad sin necesidad de instalar agentes intrusivos en tus servidores.
- Triage Inteligente con IA: Evaluación de severidad con DeepSeek V3/R1 que elimina el ruido técnico, descarta falsos positivos y contextualiza el impacto de negocio.
- Doble Entregable: Resumen ejecutivo para gerencia con score de salud digital (A-F) y Runbook Técnico con comandos exactos de remediación para tu personal de TI.
- Blindaje de Correo Institucional: Auditoría exhaustiva de DMARC, SPF y selectores DKIM para prevenir suplantación de identidad (phishing) y asegurar que tus correos no vayan a spam.
- Auditoría Especializada de WordPress: Detección de versiones obsoletas, vulnerabilidades en plugins y temas, puertas traseras (xmlrpc) y usuarios administradores expuestos.
- Acompañamiento y Soporte Local: Notificaciones directas a Telegram/WhatsApp y respaldo técnico experto de Soluciones Takana para validar cada mitigación.
Auditoría semanal continua sobre 1 dominio y todos sus subdominios públicos. Reporte ejecutivo en PDF y alertas por WhatsApp.
Auditoría exhaustiva para hasta 5 dominios y servicios en la nube. Incluye runbooks técnicos prioritarios y soporte directo con nuestro equipo.
No requerimos contraseñas, accesos de root ni agentes pesados instalados en tus servidores. Todo el reconocimiento se ejecuta desde nuestro cluster seguro en la nube, auditando exactamente lo que vería un ciberatacante desde internet.
Vigilancia Perimetral Automatizada en 4 Etapas
Takana Sentinel orquesta las herramientas estándar de la industria bajo aislamiento seguro en Docker, consolidando los resultados con modelos de lenguaje avanzados.
1. Reconocimiento OSINT
Mapeo pasivo de subdominios con Subfinder, análisis de registros DNS autoritativos, inspección de certificados TLS y sondeo no invasivo de puertos con Nmap.
2. Blindaje de Correo
Auditoría profunda con checkdmarc: validación sintáctica de SPF (~all / -all), políticas DMARC (quarantine / reject) y selectores DKIM para frenar el phishing.
3. Escaneo de CVEs
Ejecución acotada y segura de Nuclei v3.3.9 con plantillas KEV (explotación activa conocida), módulos para WordPress y detección de secretos expuestos.
4. Reporte Vectorial Typst
Triage con DeepSeek AI que sintetiza los hallazgos y compilación vectorial en Typst (<1s) con identidad Dark Cyber oficial y comandos listos para Nginx/Apache/UFW.