SPHIOR Logo
SPHIOR
Seguridad continua como servicio

Del diagnóstico de seguridad a la evidencia de auditoría, SPHIOR se encarga cada mes.

Alineado con SOC 2, ISO 27001 y OWASP, SPHIOR entrega evidencia mensual diseñada para ingenieros, ejecutivos y auditores. Compatible con Vanta y Drata.

Check your site for free

https://
Delégalo a SPHIORCrear cuenta
El costo de la inacción

Cuando llega a las noticias, ya es un evento financiero.

Qué les pasó a las empresas que postergaron la seguridad. Cada caso es un hecho documentado, no una advertencia hipotética.

Casos reales de brechas de seguridad

Code Spaces2014

Continuidad

12h hasta el cierre

12 horas del ataque a la quiebra total

La cuenta raíz de AWS no tenía MFA, bastando credenciales robadas para acceder. Tras rechazar el rescate, el atacante eliminó todas las instancias, buckets y snapshots. Sin posibilidad de recuperación, la empresa cerró ese mismo día. Ignorar el MFA al configurar la nube destruyó todo el negocio.

Causa

Sin MFA en la consola de administración cloud

Yahoo! (US)2013–2014

Cuentas afectadas

3.000M+

El hashing débil borró ~350M$ de valor

Dos intrusiones en 2013 y 2014 no se divulgaron hasta 2016. Las contraseñas con MD5 eran fácilmente vulnerables, permitiendo explotación continua. Los 3.000 millones de cuentas resultaron afectadas. El precio de adquisición de Verizon se redujo 350M$ por el incidente ocultado.

Causa

Hash MD5 obsoleto y divulgación tardía

British Airways2018

Clientes afectados

~500K

22 líneas de código que sacudieron una marca global

Magecart insertó 22 líneas de código espía en un JavaScript de terceros en la página de pago. Los datos de tarjeta se enviaron a los atacantes en tiempo real durante casi dos semanas. ~500.000 clientes afectados; la multa inicial del GDPR alcanzó £183M.

Causa

Inyección de JavaScript malicioso (Magecart)

Equifax2017

Registros expuestos

148M

Un parche sin aplicar expuso a 148M de personas

Un parche crítico de Apache Struts quedó sin aplicar dos meses. Los atacantes lo explotaron, permanecieron sin ser detectados 76 días y exfiltraron 148M de registros con números de seguridad social. Los costos totales superaron los 575M$. El CEO fue convocado al Congreso.

Causa

CVE-2017-5638 sin parchear durante 2 meses

Target2013

Tarjetas robadas

40M

Las credenciales de un proveedor HVAC expusieron 40M de tarjetas

Credenciales robadas a un proveedor de climatización dieron acceso a la red corporativa. La falta de segmentación permitió propagar malware a más de 4.000 terminales POS en plena temporada navideña. Se robaron 40M de tarjetas de pago y 70M de datos personales.

Causa

Red de proveedores sin aislamiento de los sistemas POS

SolarWinds2020

Organizaciones afectadas

18.000+

Una actualización legítima se convirtió en arma de estado

Los atacantes insertaron la puerta trasera SUNBURST en una actualización legítima de software de monitoreo. Más de 18.000 organizaciones la instalaron, incluidos el Tesoro y el Departamento de Estado de EE. UU. La intrusión pasó desapercibida ~9 meses, redefiniendo los ataques a la cadena de suministro.

Causa

Compromiso del sistema de compilación e inyección de código

Change Healthcare2024

Pérdidas totales

~3.000M$+

Un MFA faltante paralizó la sanidad de EE. UU. durante semanas

Una cuenta interna carecía de MFA en un sistema crítico. Una sola contraseña robada bastó para que operadores de ransomware accedieran al núcleo. Farmacias y hospitales de EE. UU. no pudieron procesar recetas ni pagos durante semanas. Las pérdidas de UnitedHealth superaron los 3.000M$.

Causa

MFA ausente en cuenta de acceso crítico

CrowdStrike2024

Máquinas caídas

8,5M

La actualización de un proveedor de seguridad causó el mayor apagón IT

Una actualización de contenido defectuosa —no malware— dejó sin funcionar 8,5M de equipos Windows en todo el mundo. Aeropuertos, bancos, hospitales y medios se detuvieron simultáneamente. Solo las empresas Fortune 500 perdieron más de 5.400M$.

Causa

Actualización sin pruebas suficientes desplegada en producción

Bybit2025

Total robado

~1.400M$

El phishing tomó el control de las claves de una cartera multifirma

El phishing y la explotación de accesos permitieron a los atacantes controlar el entorno de firma de una billetera multifirma. El protocolo multisig funcionaba correctamente, pero la capa humana de gestión de claves fue comprometida. Se robaron ~1.400M$ en Ethereum, el mayor robo cripto individual de la historia.

Causa

Phishing sobre gestores de claves multifirma

SPHIOR Recorder

Las áreas de auditoría que cubre SPHIOR, conservadas como hechos inalterables.

Los resultados de tus análisis de seguridad, los cambios en tu infraestructura, la actividad de tu propia IA: todo lo que llega a SPHIOR se conserva como un registro que no se puede reescribir. Ni siquiera SPHIOR, que lo creó, puede modificarlo después.

SPHIOR

Vulnerabilidades y configuraciones erróneas encontradas

CC7 · Gestión de vulnerabilidades

Cada mes analizamos realmente tu sitio y tu entorno en la nube y registramos las debilidades y configuraciones erróneas que encontramos, con su gravedad e impacto. Qué se encontró, cuándo y cómo se corrigió queda en una forma que no puede reescribirse después.

Diferencias de cambios en la configuración de la nube

CC8 · Gestión de cambios

Registramos cuándo y cómo cambiaron los ajustes de tu nube e infraestructura, como diferencias. El contenido en sí permanece contigo; solo el hecho de que algo cambió se convierte en el registro.

Cifrado TLS y superficies de inicio de sesión expuestas

CC6 · Acceso lógico (técnico)

Registramos si el tráfico está correctamente cifrado (TLS, certificados) y cómo lucen tus superficies de autenticación e inicio de sesión expuestas al exterior. Tus sistemas de identidad internos y el MFA de toda la empresa quedan fuera del alcance.

Ejecuciones de tu IA y agentes

ISO 42001 / EU AI Act

Registramos qué hicieron tu IA interna y tus agentes de IA: qué modelo, cuándo y qué decisión. Los prompts y las respuestas en sí permanecen contigo; solo el hecho de que hubo una ejecución se conserva como un registro inalterable.

Registros de cualquier herramienta o SaaS

Conectado por webhook

Incluso en áreas que SPHIOR no analiza, envía eventos desde cualquier herramienta interna o SaaS y se convierten en los mismos registros inalterables. Altas y bajas de personal, evaluaciones de proveedores, revisiones de acceso: conserva la evidencia que te importa en un solo lugar.

Operaciones de seguridad como servicio

Deja un mes completo de operaciones de seguridad en manos de SPHIOR.

Evaluaciones externas continuas, hallazgos priorizados e informes adaptados a cada rol. El trabajo que normalmente requiere un equipo de seguridad — entregado como servicio, cada mes.

STL 01

Observamos desde el exterior, continuamente

No es un análisis puntual. Una postura externa continua — mes tras mes, desde el mismo punto de vista que un atacante.

STL 02

Solo los hallazgos que importan

Separamos la señal del ruido para que lo que llegue a ti sea el trabajo realmente importante este mes.

STL 03

Adaptado para cada lector

Ingeniería recibe la solución. Liderazgo recibe el riesgo. Auditoría recibe la evidencia. Misma fuente — tres entregables optimizados.

STL 04

Entregado puntualmente, cada mes

Los informes llegan el mismo día cada mes, para que '¿cómo estamos en seguridad?' siempre tenga una respuesta actualizada.

Informes para la toma de decisiones

Una evaluación. Tres audiencias. Tres resultados optimizados.

Los informes de vulnerabilidades cambian de significado según quién los lea. SPHIOR genera el formato adecuado para ingeniería, liderazgo y auditoría — a partir de la misma evidencia.

E.2 · Featured Finding #1
Análisis Detallado de Findings Destacados

SQL Injection in /api/search

NEW
criticalCVSS 9.1· Vulnerabilidad externaVerificación cruzada
api.example.com/api/searchSphior DAST active rule (40018)

1. Risk Summary

En la evaluación automatizada Sphior de este mes, observamos una vulnerabilidad de SQL Injection en su endpoint API expuesto externamente /api/search. Es un ejemplo típico de CWE-89 (Improper Neutralization of SQL Element), con riesgos de obtención de contenido de DB, fuga de credenciales y enumeración de schema vía usuarios autenticados. Observamos un patrón donde el user-supplied input del parámetro `q` se concatena directamente en la consulta SQL, y blind SQL injection también es posible. Esto afecta directamente la calidad de evidencia de soporte de auditoría de SOC 2 CC6.1 / ISO 27001 A.8.2 + GDPR Art. 32, con un alcance de impacto observado de aproximadamente 42.000 usuarios autenticados (observed scope). Se recomienda respuesta dentro de este mes.

2. Risk Snapshot

Impacto al Negocio
Crítico

Posibilidad de fuga de información a escala de 42.000 usuarios autenticados (observed scope). Pueden activarse obligaciones de notificación GDPR, con impacto crítico en la calidad de evidencia de soporte de auditoría SOC 2 CC6.1.

Dificultad de Explotación
Alto

El ataque se establece vía usuarios autenticados; la construcción de payload tras reconocimiento es técnicamente fácil. Fácilmente detectado por active DAST scan, requiriendo solo conocimiento limitado de scripting.

Urgencia Observada
Máximo

Recién detectado este mes. Clase Critical, se recomienda respuesta dentro de este trimestre. Las reglas WAF de emergencia permiten mitigación provisional; son necesarias medidas preventivas contra reconocimiento del atacante.

3. Observed Evidence (extracto)

Evidencia completa + salida bruta del scanner en App-A · #1
HTTP TRACE
GET /api/search?q=test' UNION SELECT NULL,version(),NULL-- HTTP/1.1 Host: api.example.com Authorization: Bearer <REDACTED> Content-Type: application/json Response: 200 OK { "results": [{"id": null, "name": "PostgreSQL 14.5 ← fuga de versión DB"}] }

4. Recommended Actions

STEP 01EmergencyMigración a queries parametrizadas

Reescribir la consulta SQL de /api/search usando prepared statements, separando el user input del SQL syntax. Respuesta dentro de este trimestre recomendada; mitigar en paralelo vía reglas WAF durante la remediación.

Implementation hintExpress + pg: `client.query('SELECT … WHERE q = $1', [userInput])` / Python + psycopg2: `cur.execute('SELECT … WHERE q = %s', (userInput,))`

STEP 02ContainmentDespliegue de regla WAF de emergencia

Aplicar reglas WAF en todos los endpoints para bloquear payloads que contengan patrones SQL (UNION / SELECT / -- / ; etc.). Mitigación provisional hasta completar la remediación, operada en combinación con la integración SOC.

Implementation hintWAF managed ruleset OWASP CRS (sql-injection) temporary enable / WAF: AWSManagedRulesSQLiRuleSet high-priority adoption

STEP 03VerificationVerificación de fix vía Sphior re-scan

Tras la remediación, verifique el fix vía Sphior re-scan y confirme respuestas 400 para los mismos patrones de payload. Los resultados de confirmación se almacenan como snapshots tamper-evident (SHA-256 anchored) en la evidencia de soporte de auditoría SOC 2, reflejados en el próximo informe mensual.

Implementation hintBotón Re-scan now del dashboard Sphior (scan completa en 5 minutos + resultados reflejados)

5. Compliance Standards & References

CWE-89OWASP A03 InjectionNIST SP 800-53 SI-10SOC 2 CC6.1ISO 27001:2022 A.8.2
Related findings#6 (Verbose error en /login) / #11 (CVE-2024-XXXX lodash) — Observaciones complementarias de frontera de autenticación
Affected scopePosibilidad del mismo patrón en 8 endpoints incluyendo /api/search; se recomienda confirmación de alcance vía Sphior re-scan
Full Per-Finding CardFull Per-Finding Card (Critical 2 page Extended) ver App-A · #1 — Request/Response completos + exploitation chain + edición completa de código de remediación
Audit-support reference  |  Confidential
E.2 · Featured Finding #1  |  Page 19 of 30
E.2 · Featured Finding #2
Análisis Detallado de Findings Destacados

Missing CSRF Token on /api/transfer

NEW
criticalCVSS 8.8· Authenticated (state-changing)Verificación cruzada
api.example.com/api/transferSphior DAST passive scan (10202)

1. Risk Summary

Este hallazgo es una validación de token CSRF (Cross-Site Request Forgery) faltante en el endpoint /api/transfer. Sphior Web App Scanner observó que el middleware de token CSRF no está aplicado en endpoints state-changing, permitiendo solicitudes cross-site usando sesiones de usuario autenticadas. La validación de Origin / Referer tampoco fue confirmada para endpoints POST / PUT / DELETE, y el atributo SameSite de cookie está configurado como `None`. Esto afecta la calidad de evidencia de soporte de auditoría de SOC 2 CC6.6 / ISO 27001 A.8.8 + A.5.30, y como evento observado en un endpoint de transacción crítico financieramente, se recomienda respuesta dentro de este mes.

2. Risk Snapshot

Impacto al Negocio
Crítico

Posibilidad de activar transacciones no autorizadas por usuarios autenticados en endpoints financieramente críticos. Impacto crítico en la calidad de evidencia de soporte de auditoría SOC 2 CC6.6 + Processing Integrity (PI1.1).

Dificultad de Explotación
Medio-Alto

Limitado a endpoints state-changing, pero el ataque se establece vía redirección inducida por phishing al sitio del atacante durante la navegación por usuarios autenticados; técnicamente directo.

Urgencia Observada
Alto

Requiere víctimas de usuario autenticadas pero fácil de obtener vía phishing. Respuesta dentro de este trimestre recomendada; mitigación inmediata posible vía aplicación de middleware.

3. Observed Evidence (extracto)

Evidencia completa + salida bruta del scanner en App-A · #2
HTTP TRACE
POST /api/transfer HTTP/1.1 Host: api.example.com Cookie: session_id=abc123 (HttpOnly no establecido, SameSite=None) Content-Type: application/json Origin: https://attacker.example {"to":"attacker_account","amount":50000} Response: 200 OK ← Procesado sin validación de token CSRF (se esperaba 403)

4. Recommended Actions

STEP 01EmergencyAplicación de middleware Double-submit de token CSRF

Instalar y aplicar middleware de token CSRF en 12 endpoints state-changing (POST / PUT / DELETE). Rechazar con respuesta 403 ante ausencia / mismatch de token. Respuesta dentro de este trimestre recomendada.

Implementation hintExpress: csurf package / Django: built-in {% csrf_token %} / Rails: protect_from_forgery

STEP 02ContainmentEndurecimiento de atributo SameSite de cookie a Strict

Establecer SameSite=Strict en cookies de sesión para restringir inmediatamente la transmisión de cookies vía solicitudes cross-site. Aplicar HttpOnly + Secure conjuntamente como medidas provisionales durante el periodo de remediación de middleware.

Implementation hintSet-Cookie: session=…; Secure; HttpOnly; SameSite=Strict (unificado en todos los endpoints)

STEP 03VerificationVerificación de fix vía pruebas de regresión + Sphior re-scan

Integrar pruebas CSRF automatizadas para endpoints state-changing en CI, verificando respuestas 403 ante ausencia / mismatch de token. Confirmar adopción en todos los endpoints vía Sphior re-scan.

Implementation hintDetección continua de pruebas CSRF faltantes vía integración CI de Sphior Code Scanner

5. Compliance Standards & References

CWE-352OWASP A01 Broken Access ControlNIST SP 800-53 IA-2SOC 2 CC6.6 · PI1.1ISO 27001:2022 A.8.8 · A.5.30
Related findings#8 (Cookie no HttpOnly) — De 12 endpoints state-changing, todos excepto este hallazgo se confirman con token CSRF aplicado
Affected scopeObservado en 1 de 12 endpoints state-changing incluyendo /api/transfer; los 11 restantes ya lo tienen aplicado
Full Per-Finding CardFull Per-Finding Card (Critical 2 page Extended) ver App-A · #2 — muestras de código de aplicación de middleware + edición completa de guía de implementación por framework
Audit-support reference  |  Confidential
E.2 · Featured Finding #2  |  Page 20 of 30
E.2 · Featured Finding #3
Análisis Detallado de Findings Destacados

Reflected XSS in Search Param

NEW
highCVSS 7.5· Vulnerabilidad externaVerificación cruzada
app.example.com/search?q=Sphior DAST active rule (40012)

1. Risk Summary

Este hallazgo es un Reflected Cross-Site Scripting en el parámetro query (q=) del endpoint app.example.com/search. Sphior Web App Scanner confirmó que el payload `<script>alert(1)</script>` se refleja directamente en el HTML de respuesta. Observamos un patrón donde HTML escape no se aplica en la sección de visualización de search query y el auto-escape del template engine también está deshabilitado. Combinado con la observación simultánea de cookies sin HttpOnly, esto conlleva la posibilidad de una cadena de robo de session → admin session hijacking. Esto afecta la calidad de evidencia de soporte de auditoría SOC 2 CC6.6 / ISO 27001 A.8.8, y se recomienda respuesta dentro de este trimestre.

2. Risk Snapshot

Impacto al Negocio
Medio-Alto

Robo de cookie de sesión (combinado con ausencia de HttpOnly), cadena de phishing, posibilidad de hijacking de sesión del panel admin.

Dificultad de Explotación
Alto

Trivial vía URL; el ataque se establece simplemente haciendo que una víctima haga clic en una URL elaborada. Reconocimiento innecesario debido a la funcionalidad de búsqueda pública; superficie de ataque amplia.

Urgencia Observada
Alto

Superficie de ataque amplia en endpoints públicos; se recomienda respuesta rápida tras detección temprana. Remediación de causa raíz posible vía output encoding + CSP.

3. Observed Evidence (extracto)

Evidencia completa + salida bruta del scanner en App-A · #3
HTTP TRACE
GET /search?q=<script>alert(document.cookie)</script> HTTP/1.1 Host: app.example.com Response: 200 OK Content-Type: text/html <html><body>Resultados de búsqueda: <script>alert(document.cookie)</script>… ← payload reflejado directamente en HTML de respuesta, ejecutado por el navegador del usuario (encoding no aplicado)

4. Recommended Actions

STEP 01EmergencyEstandarización de output encoding

Mostrar la sección de visualización de search query con HTML escape (formato &lt; / &gt; / &amp; / &quot;) y re-habilitar el auto-escape del template engine en todas las vistas. Respuesta dentro de este trimestre recomendada.

Implementation hintReact: JSX auto-escape default / Vue: {{ }} auto-escape / Django: {% autoescape on %}

STEP 02ContainmentEndurecimiento del header Content-Security-Policy

Añadir política CSP que prohíba scripts inline (script-src 'self', etc.) a todas las respuestas, eliminar completamente unsafe-inline. Deprecar header X-XSS-Protection + migrar a CSP.

Implementation hintAplicar en todos los endpoints vía Cloudflare Workers / configuración Nginx / middleware Express helmet

STEP 03VerificationHttpOnly + SameSite obligatorios en cookies de sesión

Hacer obligatorio HttpOnly + SameSite=Strict en cookies de sesión para prevenir adquisición de cookies desde JS y minimizar el impacto del robo de cookies vía XSS. Confirmar adopción completa vía Sphior re-scan.

Implementation hintSet-Cookie: session=…; HttpOnly; Secure; SameSite=Strict (unificado en todos los endpoints)

5. Compliance Standards & References

CWE-79OWASP A03 InjectionNIST SP 800-53 SI-10SOC 2 CC6.6ISO 27001:2022 A.8.8
Related findings#8 (Cookie no HttpOnly) / #6 (Verbose error en /login) — El impacto aumenta cuando XSS se combina con ausencia de cookies HttpOnly
Affected scopePosibilidad del mismo patrón en 3 endpoints de funcionalidad de búsqueda pública incluyendo app.example.com/search; se recomienda confirmación de alcance vía Sphior re-scan
Full Per-Finding CardFull Per-Finding Card (Standard 1 page) ver App-A · #3 — muestras de código de output encoding + edición completa de guías de diseño de política CSP
Audit-support reference  |  Confidential
E.2 · Featured Finding #3  |  Page 21 of 30
Motor de actualización de amenazas

Cada mes, SPHIOR sigue las últimas técnicas de ataque.

Las amenazas de seguridad evolucionan cada mes. El equipo de seguridad de SPHIOR incorpora continuamente nuevas vulnerabilidades, técnicas de ataque y CVEs al motor de análisis, para que los criterios de diagnóstico nunca queden obsoletos.

Cada evaluación mensual se ejecuta con el motor más reciente.

Actualizaciones del motor

Actualizado continuamente

    Engine continuously synced

    Tu evidencia, verificable de forma independiente por cualquiera en el mundo

    La evidencia de cada mes se registra en un libro mayor público que nadie puede alterar. Así, terceros como los auditores pueden verificar por sí mismos —sin depender de SPHIOR— que la evidencia no ha sido manipulada.

    Global
    24 Ciudades
    24/7
    Gobernanza Sin Intervención

    Ref · SPHIOR-RECORDER

    Registro de evidencia sellado

    SPHIOR Recorder
    • Cadena de hash inalterable
    • Sello de tiempo público/cualificado
    • Verificable de forma independiente
    ContinuoAnclado

    Ref · SPHIOR-AIGOV

    Registro de ejecución de IA

    Gobernanza de IA
    • Alineado con ISO 42001 / EU AI Act
    • Solo hash — sin prompts ni salidas
    • Inalterable y verificable
    Por ejecuciónInalterable

    Ref · SPHIOR-AUDIT

    Evidencia de seguridad mensual

    SOC 2 / ISO 27001
    • Evaluación externa realizada
    • Hallazgos priorizados y rastreados
    • Sellado para referencia del auditor
    MensualApoyo a auditoría
    Gobernanza y evidencia

    Una vez registrada, tu evidencia no puede reescribirse, ni siquiera por SPHIOR.

    SPHIOR no solo informa su postura de seguridad: la sella. Hallazgos, cambios de infraestructura como código y ejecuciones de IA se registran de forma inalterable y verificable de manera independiente, para que usted y su auditor prueben exactamente qué pasó y cuándo — sin tener que confiar en nosotros.

    • Inalterable y verificable de forma independiente

      Cada registro se sella con sellos de tiempo públicos y cualificados. Su auditor lo verifica con herramientas abiertas, sin necesidad de confiar en SPHIOR.

    • Evidencia de gobernanza de IA — ISO 42001 / EU AI Act

      Registre las ejecuciones de su IA y agentes como evidencia inalterable para ISO 42001, EU AI Act y SOC 2. Solo se guardan hashes y metadatos, nunca sus prompts ni salidas.

    • Evidencia de apoyo para SOC 2 / ISO 27001

      Registros mensuales de evaluación externa, alcance y remediación — sellados y listos para referencia del auditor.

    Elige tu plan

    Anticípese a las interrupciones del sitio, el daño reputacional y los riesgos de vulnerabilidad ocultos, y sepa exactamente qué corregir primero. Elija el plan que se adapte a la escala de su negocio y al nivel de protección que necesita.

    Ahorra 20%

    Core

    Para asegurar un producto principal

    Diagnóstico de seguridad completo para su producto principal, incluido DAST autenticado que escanea tras el inicio de sesión. Demuestre cada mes que su producto es seguro, con registros inalterables y sin ingeniero dedicado.

    $199/mes

    Facturado 1,990 anualmente

    • DAST autenticado — escanea tras el login, paneles de administración y APIs
    • Escaneo de vulnerabilidades y configuraciones incorrectas
    • Auditoría profunda de cabeceras, HTML y privacidad
    • Auditoría de seguridad DNS (SPF / DKIM / DMARC / DNSSEC)
    • Verificación de transparencia de certificado TLS
    • Monitoreo de disponibilidad y respuesta
    • Evidencia inalterable + informe de seguridad mensual

    Primer mes gratis

    Scale

    Para portafolios y equipos de seguridad

    Todo lo incluido en Core, en todo su portafolio. El descubrimiento automático de activos encuentra todas sus propiedades y las escanea juntas, con seguimiento mensual de cambios y push con un clic a su herramienta GRC.

    $599/mes

    Facturado 5,990 anualmente

    • Todo lo de Core — para múltiples propiedades
    • Descubrimiento automático de activos + cobertura de subdominios
    • Escaneo más profundo de CVE y vulnerabilidades conocidas
    • Seguimiento mensual de cambios (detección de nuevos riesgos)
    • Escaneo de seguridad de código (integración GitHub)
    • Auditoría de infraestructura cloud (AWS / GCP / Azure / Cloudflare — opcional)
    • Push GRC automático (Drata / Vanta / Secureframe)
    • Asientos de equipo + informe mensual con prioridades de remediación

    Primer mes gratis

    Enterprise

    Para industrias reguladas y organizaciones listas para auditoría

    Todo lo incluido en Scale, más SPHIOR Recorder — un registro inalterable y verificable de forma independiente de cada cambio en su infraestructura como código, para demostrar exactamente qué cambió y cuándo. Incluye sellos de tiempo cualificados (RFC 3161) y paquetes de evidencia que su auditor puede verificar de forma independiente.

    $2,499/mes

    Facturado 24,990 anualmente

    El precio se calcula de forma personalizada según el alcance, la configuración de autenticación y las necesidades de soporte.

    • Todo lo incluido en Scale
    • SPHIOR Recorder — registro inalterable de cada cambio de infraestructura como código
    • Sellos de tiempo cualificados (RFC 3161)
    • Paquetes de evidencia listos para el auditor (OSCAL · verificable de forma independiente)
    • IA de gobernanza + chat IA incluido
    • Soporte prioritario y SLA

    ¿Listo para proteger tu futuro digital?

    Comenzar Gratis

    ✓ Monitoreo 24/7