SIEGE · Pentest Infraestructura
Simulamos un ataque real contra tu perímetro, tu red y tus cuentas. Te enseñamos el camino y cómo cerrarlo.
El riesgo
Un solo equipo comprometido puede cifrar toda la red en horas.
Contraseñas de empleados que ya circulan en fugas públicas.
Permisos heredados y cuentas de servicio que dan control total.
La bandeja de entrada sigue siendo la puerta más usada.
Paquetes
Cada paquete incluye todo lo del anterior.
Precios orientativos sin IVA. El precio final se confirma tras la llamada de alcance.
Precio: Desde 2.500 €
sin IVA
No incluye: red interna, Active Directory ni phishing.
Precio: Desde 6.500 €
sin IVA
No incluye: Wi-Fi, phishing ni cloud IaaS.
Precio: Desde 11.000 €
sin IVA
No incluye: entornos OT ni pruebas de acceso físico.
Precio: Precio A consultar
sin IVA
Metodología
01
Alcance y reglas de intervención por escrito.
02
Tecnologías, dominios y activos en alcance.
03
Qué activos importan y quién los atacaría.
04
Fallos detectados y ordenados por riesgo.
05
Prueba controlada de que el fallo es real.
06
Impacto demostrado, sin persistencia ni datos reales.
07
Resumen ejecutivo, detalle técnico y plan de corrección.
Después del informe
Incluido en OPERATION y TAKEDOWN. En A medida, según alcance.
Ejemplo de informe
Un informe real de nuestro laboratorio: metodología, hallazgos con CVSS, evidencia reproducible y plan de corrección. Mismo formato que recibirías en tu proyecto.
20 páginas · PDF — Informe de un entorno de laboratorio, con fines demostrativos. No contiene datos de clientes.
Cumplimiento
Respalda la seguridad del tratamiento (art. 32). Datos minimizados y nunca extraídos.
Pruebas periódicas y documentadas dentro de la gestión de riesgos.
Evidencia de pentesting para el Requisito 11.
Hallazgos vinculados a los controles del Anexo A.
Siempre con autorización escrita. El informe no garantiza el cumplimiento por sí solo.
FAQ
No. No usamos denegación de servicio y acordamos ventanas de prueba. Si algo pone en riesgo la operación, paramos y te avisamos.
Un contacto técnico y la autorización firmada. En INFILTRATE, además, un equipo o VPN con un usuario estándar. En TAKEDOWN empezamos desde cero, sin información previa.
Solo en TAKEDOWN, para las pruebas de Wi-Fi. El resto se hace en remoto.
No. Los resultados se entregan agregados, para mejorar la formación, no para señalar a nadie.
Sí, como evidencia de pruebas técnicas periódicas. No garantiza el cumplimiento por sí solo.
Paramos, avisamos a tu contacto el mismo día con evidencia y una mitigación provisional, y acordamos cómo seguir.
Contacto
Déjanos tu empresa y tu email y nos ponemos en contacto contigo.