Organizaciones que tienen que demostrarlo
Kentro One nació en proyectos de PCI DSS, ISO 27001 y SOC 2 para banca, fintech, retail y telepeaje. Cada sector tiene un auditor, un regulador y una pregunta distinta; la plataforma responde con evidencia.
Banca y servicios financieros
Requerimientos de la CNBV y de auditoría interna sobre gobierno de seguridad, gestión de vulnerabilidades y continuidad.
- GRC ISO 27001 para el SGSI y su evidencia
- TIBS sobre core bancario, canales digitales y perímetro
- Inteligencia de adversarios para fraude y suplantación
Fintech y pasarelas de pago
PCI DSS 4.0 como proveedor de servicios, SOC 2 para clientes enterprise y un perímetro que cambia con cada despliegue.
- Superficie de ataque sobre APIs y microservicios expuestos
- TIBS con priorización por exposición del CDE
- Detección de credenciales filtradas de desarrolladores
Retail y e-commerce
Cientos de tiendas, terminales POS y plataformas de venta en línea con proveedores heterogéneos.
- Inventario por tienda y región con dueño responsable
- Boletines por tecnología de POS y servidores centrales
- Monitoreo de marca y sitios de suplantación
Telepeaje y transporte
Sistemas de cobro electrónico con millones de transacciones y equipos legados en campo.
- Vigilancia de vulnerabilidades en sistemas legacy sin parche disponible, con residual documentado
- Evidencia continua para el ROC anual
- Servicio gestionado por KCN1 CERT
Seguros e inversiones
Datos personales y financieros sensibles, auditorías regulatorias y proveedores críticos.
- GRC con portal de auditor para el regulador y el auditor externo
- Debida diligencia de proveedores con inteligencia de adversarios
- Protección de directivos y consejeros
Proveedores de servicios y SaaS
Clientes que exigen SOC 2 o ISO 27001 antes de firmar, con equipos pequeños que deben sostener el cumplimiento.
- SGSI completo sin hojas de cálculo
- Superficie de ataque y TIBS como evidencia técnica continua
- Planes Essential y Professional para empezar por un módulo
Lo que un auditor pregunta y lo que la plataforma responde
| “¿Cómo se enteran de vulnerabilidades nuevas?” | Ciclos TIBS con fuentes, fechas y boletines emitidos. PCI DSS 6.3.1, ISO A.5.7. |
|---|---|
| “¿Qué tienen expuesto a internet?” | Inventario externo por campaña, con diferencias entre ciclos. PCI DSS 12.5.2, ISO A.5.9. |
| “¿Quién aceptó este riesgo y cuándo?” | Residual registrado en el boletín con nombre, fecha y mitigación. ISO 6.1.3, 8.3. |
| “¿Dónde está la evidencia del control?” | En el portal del auditor, aprobada y vigente, ligada al control de la SoA. ISO 7.5, 9.2. |
Vea la plataforma con su propio inventario
En una sesión de 45 minutos cargamos una muestra de sus activos y le mostramos qué boletines, hallazgos y evidencias produce Kentro One para su organización.