Inteligencia de amenazas y cumplimiento en una sola plataforma
Kentro One vigila sus activos, convierte cada vulnerabilidad relevante en un boletín accionable y deja la evidencia lista para el auditor. Hecha por un equipo que lleva 20 años pasando auditorías PCI DSS e ISO 27001 en banca, fintech y retail.
Ejecución remota de código en OpenSSH ≤ 9.7 (regreSSHion)
- Activos afectados
- 3 de 148 · srv-vpn-01, bastion-mx, api-gw-02
- Exposición
- 2 con puerto 22 publicado a internet
- Acción recomendada
- Actualizar a OpenSSH 9.8p1 o aplicar LoginGraceTime 0 como mitigación temporal
- Plazo sugerido
- 72 horas (KEV + exposición externa)
Lo que su equipo recibe cada semana, no lo que tiene que ir a buscar
La mayoría de las herramientas entregan un panel con miles de CVE. Kentro One cruza cada aviso con su inventario y sólo le avisa cuando algo suyo está en riesgo, con la acción, el plazo y la evidencia.
Priorización con contexto
Criticidad, exposición real a internet, presencia en el catálogo KEV y exploit público. Un hallazgo crítico en un servidor interno sin acceso externo no compite con uno expuesto.
Evidencia desde el primer día
Cada boletín, análisis y acción queda registrado con fecha, fuente y responsable. Cuando llega la auditoría, el expediente ya existe.
Operada por quien la construyó
El mismo equipo que opera KCN1 CERT y audita SGSI usa Kentro One a diario. Las mejoras salen de incidentes y auditorías reales, no de una lista de deseos.
Cinco módulos, un solo expediente
Active sólo los que necesita. Todos comparten inventario, usuarios, bitácora y reportes.
TIBS
Threat Intel Bulletin ServiceBoletines de vulnerabilidades por activo, con ciclos de escaneo programados, priorización por KEV y exposición, y seguimiento del riesgo residual.
Superficie de ataque
Attack Surface ManagementDescubre dominios, IPs, servicios y certificados expuestos; analiza cada activo con IA bajo un presupuesto controlado y reporta por campaña.
Inteligencia de adversarios
Adversary IntelligenceInvestigaciones sobre actores, organizaciones y personas de interés. Cada afirmación del dossier conserva su fuente y su estado de verificación.
GRC ISO/IEC 27001
Gestión del SGSIContexto, riesgos, Declaración de Aplicabilidad, evidencias, auditoría interna, revisión por la dirección y acciones correctivas, con portal para el auditor.
Protección de ejecutivos y fugas
VIP Protection · Leaks DetectionMonitoreo de exposición de directivos y marca, credenciales filtradas y perfiles falsos, con alertas accionables y evidencia resguardada.
Cómo trabaja la plataforma
Tres pasos que se repiten en cada ciclo. Usted decide la frecuencia; la plataforma hace el resto y guarda lo que hizo.
Inventario
Cargue sus activos por CSV o deje que la superficie de ataque los descubra. Tecnologías, versiones, exposición y dueño de cada uno.
Vigilancia
Cada ciclo cruza avisos nuevos (NVD, KEV, fabricantes) con su inventario y genera sólo los boletines que le afectan, priorizados.
Evidencia
Remediación, re-verificación y residual aceptado quedan en el expediente. Exporte a PDF o deje que el auditor lo consulte en su portal.
Construida para pasar auditorías, no para verse bien en una demo
Nuestro propio Sistema de Gestión de Seguridad de la Información está certificado bajo ISO/IEC 27001:2022 y Kentro One forma parte de su alcance. Lo que le pedimos a nuestros clientes, nos lo exigimos primero.
- Base de datos independiente por cliente, no sólo filas separadas
- Autenticación multifactor y roles de propietario, administrador, analista y lector
- Bitácora de todas las acciones, incluidas las de la IA
- Presupuesto y cuotas por módulo para que la IA nunca gaste de más
- Reportes PDF con trazabilidad de fuentes
- Infraestructura en nube con cifrado en tránsito y en reposo
“Llevamos años entregando a nuestros clientes boletines, evidencia y planes de remediación a mano. Kentro One es ese método convertido en software: lo que un auditor nos pide, la plataforma ya lo tiene.”
Dirección técnica, KCN1 · Centro de CiberseguridadSectores donde ya operamos
Banca y servicios financieros, fintech y pasarelas de pago, retail con tiendas y e-commerce, telepeaje, seguros e inversiones. Organizaciones que deben demostrar sus controles ante reguladores, QSA y auditores.
Vea la plataforma con su propio inventario
En una sesión de 45 minutos cargamos una muestra de sus activos y le mostramos qué boletines, hallazgos y evidencias produce Kentro One para su organización.