Una plataforma, un inventario, un expediente
Kentro One es un servicio en la nube (SaaS) donde cada cliente tiene su propio espacio aislado. Los módulos comparten inventario, usuarios y bitácora, por eso un hallazgo de superficie de ataque alimenta un boletín TIBS y termina como evidencia del control A.8.8 de su SGSI.
- Modelo
- SaaS multi-tenant, base de datos dedicada por cliente
- Acceso
- Navegador, MFA obligatorio para propietarios y administradores
- Idioma
- Español; reportes en español e inglés
- Dirección de la app
- one.kentro.uk
Qué hay detrás de cada módulo
Capacidades comunes que usted configura una vez y que todos los módulos respetan.
Inventario compartido
Activos con tecnología, versión, exposición, criticidad y dueño. Se cargan por CSV con plantilla, se descubren desde la superficie de ataque o se crean a mano. Un cambio se refleja en todos los módulos.
Ciclos programados
Cada módulo corre en ciclos (diario, semanal o bajo demanda). El ciclo registra qué revisó, cuántos hallazgos produjo y cuántos quedaron fuera por cuota, para que nada se pierda en silencio.
Usuarios y roles
Propietario, administrador, analista y lector. Invitaciones por correo, MFA con aplicación de autenticación y cierre de sesión forzado por el administrador.
IA con presupuesto
El análisis asistido por IA tiene cuota por módulo y por ciclo. Cuando se agota, la plataforma lo dice en pantalla y en el reporte; nunca marca como analizado lo que no analizó.
Bitácora completa
Cada acción de usuario, de ciclo y de IA queda registrada con fecha, actor y resultado. La bitácora es exportable y forma parte de la evidencia del expediente.
Reportes y notificaciones
Reportes PDF por ciclo, por campaña o por caso, con fuentes citadas. Notificaciones por correo desde noreply@kone.kcn1.uk a los responsables que usted defina.
Lo que la IA hace, y lo que no
Usamos modelos de lenguaje para leer avisos, correlacionar y redactar. No para decidir por usted.
| Sí hace | Resume avisos de fabricantes, correlaciona CVE con su inventario, propone acción y plazo, redacta boletines y dossieres en español claro. |
|---|---|
| No hace | No cierra hallazgos, no acepta riesgo residual, no cambia la Declaración de Aplicabilidad. Eso lo hace una persona con rol y queda en bitácora. |
| Cómo se controla | Cuotas por módulo, tope de gasto por caso de investigación, y declaración explícita de lo que no se pudo analizar en cada ciclo. |
| Qué pasa con sus datos | Los proveedores de modelos reciben sólo el fragmento necesario para la tarea; no se usan para entrenar y no se comparten entre clientes. |
Del hallazgo a la evidencia
Un mismo problema visto por tres módulos. Así se conecta la información dentro de la plataforma.
La superficie de ataque lo encuentra
El ciclo descubre vpn.ejemplo.mx con OpenSSH 9.6 publicado a internet y lo agrega al inventario con su dueño.
TIBS lo convierte en boletín
Al día siguiente se publica CVE-2024-6387. TIBS cruza versión y exposición, emite un boletín crítico y fija plazo de 72 horas.
GRC lo guarda como evidencia
La remediación y el re-test quedan ligados al control A.8.8. En la auditoría interna, el auditor ve el ciclo completo sin pedir nada por correo.
Planes
Se contrata por módulo y por tamaño de inventario. Los precios se cotizan tras una demo con su inventario real.
| Essential | Un módulo (normalmente TIBS), hasta 250 activos, ciclos semanales, reportes PDF, 3 usuarios. |
|---|---|
| Professional | Hasta tres módulos, hasta 1,000 activos, ciclos diarios, cuota de IA ampliada, 10 usuarios, portal de auditor. |
| Enterprise | Todos los módulos, inventario sin límite, cuotas a medida, investigaciones de adversarios con tope de gasto propio, soporte del Centro de Ciberseguridad de KCN1. |
| Servicio gestionado | Cualquier plan operado por analistas de KCN1 CERT: ellos revisan, priorizan y dan seguimiento; usted recibe el resultado. |
Vea la plataforma con su propio inventario
En una sesión de 45 minutos cargamos una muestra de sus activos y le mostramos qué boletines, hallazgos y evidencias produce Kentro One para su organización.