Cidvise · Gestión continua de exposición

Los atacantes ya saben
dónde eres vulnerable
¿Y tú?

cidguard, la plataforma de Cidvise, escanea tus activos como los ve un atacante, calcula una nota de riesgo auditable y muestra exactamente dónde actuar, antes de que alguien lo explote.

Analizar gratis

Diagnóstico gratuito, sin registro. Resultado en pantalla en segundos. Ver planes →

cidguard
PRO
EA
Dashboard
67
-4%
Total Org Risk
(0–100)
2
2 ativos afetados
CISA KEV ·
exploradas ativamente
You
Incident Risk
CTEM Pipeline
Continuous Threat Exposure Management · estado atual em 5 fases
01
Scoping
Superfície de ataque
ATIVOS
3/25
COBERTURA
12%
02
Discovery
Achados e ameaças
ABERTOS
26
CRIT/HIGH
3/7
03
Prioritization
Score e classificação
RISK SCORE
67
URGÊNCIA
3C · 7H
04
Validation
Exposição potencial
BLAST MÉD.
58
MAIS EXPOSTO
acme.com
05
Mobilization
Remediação e progresso
REMEDIAÇÃO
42%
CORRIGIDAS
8
Exposure Benchmark
General Industry · Verizon DBIR 2025
58Sector67Jan 15Feb 20Mar 27May 1
Now
67
Sector Ref
58
Your Median
71
Open Vulnerabilities
By Severity
26
Critical
3
High
7
Medium
12
Low
4
Security Pillars
Achados por pilar · clique para detalhar
C
26Records
3Crit
7High
12Medi
4Low
Security Pillars
Peso efetivo
Application Security
C
Network Resilience
B
Identity & Trust
A
Compromised Systems
D
Mean Time to Remediate
Dias médios por severidade · vs. benchmark
Critical
22dias
benchmark: 15d +7d acima
High
28dias
benchmark: 30d 2d abaixo
Medium
55dias
benchmark: 90d 35d abaixo
Low
120dias
benchmark: 180d 60d abaixo
Fora do Prazo (Abertas)
Critical
3 vulns
avg 22d

Equipos que ya miden su exposición con Cidvise

Logo fairjob, cliente da CidviseLogo fairhealth, cliente da CidviseLogo fairedu, cliente da Cidvise
El problema

Tu superficie de ataque
cambia cada semana. ¿Quién la está mirando?

Un subdominio nuevo, un certificado por vencer, una biblioteca desactualizada, un CVE publicado ayer. Cada cambio puede abrir una puerta, y nadie avisa cuando sucede.

01 / 03

Una evaluación anual describe un solo día

Entre una auditoría y la siguiente, nuevos servicios entran en producción, los certificados vencen y las bibliotecas quedan desactualizadas. Cada cambio altera lo que está expuesto, y ninguno queda registrado hasta la evaluación siguiente.

Evaluación puntual
02 / 03

Todo lo que está expuesto se encuentra en horas

Herramientas automatizadas recorren todo internet y catalogan servicios, subdominios y versiones vulnerables. Un activo nuevo entra en esos catálogos el mismo día en que queda accesible, con o sin conocimiento de la empresa.

Reconocimiento continuo
03 / 03

El momento del descubrimiento define el costo

Una exposición encontrada en la rutina es un ítem de corrección con plazo. La misma exposición encontrada en un incidente, una auditoría o una due diligence pasa a involucrar notificación, contrato y reputación.

Costo del descubrimiento
Quiénes somos

Cidvise es una empresa brasileña de seguridad con una tesis simple: no puedes proteger lo que no ves

Construimos cidguard para que cualquier empresa vea su propia exposición como la ve un atacante, de forma continua, y convierta esa visión en corrección, evidencia y tranquilidad.

Para quién

Para quien necesita respuestas, no otro panel más

Empresas que necesitan respuestas claras sobre su propia seguridad, con o sin un equipo dedicado.

  • Equipos de TI que además cargan con la seguridad
  • Empresas presionadas por clientes y auditorías
  • Quien ya tiene equipo propio y quiere cobertura continua
Qué hacemos

Vigilamos tu exposición como la ve un atacante

Monitoreo externo y continuo de tu exposición digital, con nota auditable y evidencia lista para board, clientes y auditores.

  • Descubrimiento y vigilancia continua de los activos expuestos
  • Nota de riesgo auditable, actualizada en cada ciclo
  • Hallazgos ligados a los controles de LGPD e ISO 27001
En qué creemos

La seguridad que se explica es la que genera confianza

Sin caja negra y sin sello de fachada: mostramos lo que encontramos, cómo lo calculamos y también lo que no cubrimos.

  • Cada hallazgo viene con evidencia y camino de corrección
  • El cálculo de la nota es abierto y se puede auditar
  • Decimos lo que no hacemos: no es pentest ni sello
Cómo funciona

Dominios, hallazgos y evidencias,
en un solo panel

01 · Descubrimiento

Nos das un dominio. Encontramos el resto.

A partir del dominio raíz, mapeamos subdominios, aplicaciones, APIs y servicios de correo expuestos en internet.

Cobertura

Entérate primero

Tu superficie de ataque escaneada y monitoreada, sin instalar nada.

Cuatro frentes cubren todo lo que tu empresa expone a internet. El alcance completo en un solo lugar, reevaluado en cada ciclo.

01

Aplicación

Lo que tu software expone al mundo.

Todo lo publicado y accesible sin login, seguido en cada nueva versión en producción.

02

Red

La infraestructura que sostiene la operación.

Los servicios y conexiones de cara a internet, vistos como los ve un atacante.

03

Identidad

Si alguien puede hacerse pasar por tu empresa.

La capacidad de terceros de enviar correo, hablar o presentarse en nombre de tu dominio.

04

Amenazas

Señales de que ya estás en la mira.

Indicios de que un activo fue comprometido o está siendo apuntado ahora, aun sin cambios en tu entorno.

35 díaspor ciclo completo
4 frentesuna sola superficie
0 agentesnada que instalar
Puntuación

Un número que dice
más que mil informes

La nota se compone de los hallazgos activos en cada pilar y puede detallarse hasta el elemento que la originó. Eso permite seguir la evolución entre ciclos y sostener el número ante una auditoría, la dirección o un cliente.

Org Risk Score
67
C
-4% vs. mes anterior0 a 100 · A a D
Application Security

Lo que tu software expone a internet.

Cubrimos la seguridad a nivel de aplicación. Esto incluye todo lo que tu software pone a disposición pública en internet y que puede accederse sin autenticación, que es la parte más expuesta de la superficie y el origen más frecuente de incidentes.

La cobertura es continua. Cada nueva versión en producción se reevalúa, y el pilar registra lo que apareció, lo que se corrigió y lo que volvió a aparecer.

C
80/100
Grado C
ABCD
Monitoreo continuo

cidguard trabaja
mientras duermes

La seguridad no es un evento, es un proceso continuo. Mientras tu equipo se enfoca en el producto, cidguard monitorea, detecta y avisa.

Monitoreando ahora
9:41
cidguardahora

Vulnerabilidad crítica detectada

CVE-2024-3094 · wordpress/6.4 · acción inmediata recomendada.

Alertas proactivas disponibles en los planes Pro y Enterprise.

CVE Monitor

Nuevos CVEs cruzados con tu stack todos los días

cidguard cruza diariamente tu stack detectada con la base OSV. Si un CVE nuevo afecta tu entorno, serás avisado.

Alertas Proactivas

Email automático cuando algo crítico aparece

Los hallazgos críticos y altos llegan por email, consolidados por activo. Entra a la plataforma y ten descripción, severidad y sugerencia de corrección.

Informe Mensual

PDF ejecutivo entregado el día 1 de cada mes

Score, evolución por pilar, top vulnerabilidades y estado de remediación generado y enviado automáticamente a tu equipo. Listo para compartir con el board o auditores.

Compliance

Del Riesgo a la
Postura de Cumplimiento


Mostramos vulnerabilidades que impactan el cumplimiento de LGPD/Privacidad e ISO/IEC 27001.

No basta saber que tienes un XSS. Necesitas saber que viola el Art. 46 de la LGPD — con evidencia técnica lista para tu responsable de datos.

Cobertura técnica detectada externamente por cidguard · no sustituye una auditoría formal de certificación.

LGPD

Lei 13.709/2018

Acción requerida4 de 5 controles evaluados
Art. 46Seguridad en el Tratamiento
Acción requerida
Art. 6 VIIPrevención
Atención
Art. 47Responsabilidad de los Agentes
Atención
Art. 49Seguridad por Diseño
Sin hallazgos
Art. 37Registro de Operaciones
No evaluado
ISO 27001

ISO/IEC 27001:2022

Acción requerida4 de 5 controles evaluados
A.8.8Gestión de Vulnerabilidades
Acción requerida
A.8.12Prevención de Fugas
Atención
A.8.20Seguridad de Redes
Atención
A.8.28Codificación Segura
Sin hallazgos
A.5.1Políticas de Seguridad
No evaluado

Informe auditable generado automáticamente

PDF con la postura por control LGPD + ISO, los hallazgos que impactan cada uno y un fingerprint de contenido (SHA-256) para verificación de integridad — listo para apoyar auditorías y conversaciones con clientes, board y tu responsable de datos. Disponible en los planes Pro y Enterprise.

Diagnóstico en tiempo real

No creas en nuestra palabra.
Pruébalo en tu dominio

Los scanners de la plataforma recorren tu host ahora: cifrado, cabeceras y la configuración que decide si alguien puede enviar correo en nombre de tu empresa.

Acepta dominio o subdominio, como app.tuempresa.com. Cada dirección se analiza por separado.

Sin registroResultado en ~40 segundosEscaneo externo pasivo
o analiza un vector a la vez
Precios
Planes

Precio simple,
sin sorpresas

Un solo incidente de seguridad puede costar mucho más que un año de monitoreo. El Starter cuesta R$ 890/mes.

Starter
Para equipos que quieren visibilidad inicial de su exposición digital.
R$ 890
por mes · 25 activos
Comenzar ahora
  • 25 activos monitoreados · 3 usuarios
  • Todos los scanners incluidos
  • Nota de riesgo auditable con historial de 30 días
  • Compara cada reescaneo: qué mejoró, qué empeoró
  • Panel visual + informes
  • Soporte por email
Más popular
Profesional
Para equipos que necesitan trazabilidad y alertas proactivas diarias.
R$ 3.190
por mes · 50 activos
Comenzar ahora
  • 50 activos monitoreados · 5 usuarios
  • Historial de 90 días para mostrar evolución
  • Evolución por pilar (LGPD/ISO) y por activo
  • Alerta el mismo día cuando un CVE nuevo te afecta
  • Informe de compliance PDF auditable
  • Soporte por email prioritario
Enterprise
Para organizaciones con superficie de ataque compleja y exigencias regulatorias.
R$ 6.190
por mes · 150+ activos
Comenzar ahora
  • 150+ activos · 25 usuarios
  • Historial de 1 año para auditorías y QBRs
  • Visión completa por pilar y por activo
  • Informe ejecutivo mensual en tu correo
  • Onboarding con CSM dedicado
  • QBR trimestral con especialista
FAQ

Preguntas frecuentes

¿Te quedó alguna duda? Reunimos las principales aquí.

Un pentest describe la exposición el día en que se hizo. Pero tu superficie cambia cada semana: un subdominio nuevo, un certificado por vencer, una biblioteca desactualizada, un CVE publicado ayer. cidguard escanea tus activos de forma continua, desde el punto de vista de quien intenta invadir, y te avisa cuando algo cambia. Dejas de descubrir problemas en una auditoría y pasas a resolverlos antes.

No. cidguard mira tus activos desde fuera, exactamente como los ve un atacante, sin instalar nada, sin VPN, sin credenciales en tu red. Solo confirmas que el dominio es tuyo (un registro TXT en el DNS) y el análisis comienza. Tu equipo de TI no necesita hacer nada más.

No, e insistimos en ser honestos: el pentest manual y la auditoría formal tienen un papel que ninguna herramienta automatiza. cidguard cubre el intervalo entre ellos, el monitoreo continuo de lo que está expuesto, y te lleva a esos momentos mucho más preparado, con la tarea hecha y las evidencias en la mano.

Cada escaneo genera una nota de 0 a 100 con un grado de A a D, desglosada por pilar (aplicación, red, identidad, amenazas). No es un número mágico: es auditable, ves exactamente qué hallazgos la componen y cómo evoluciona en cada ciclo. Es el número que el board entiende y el técnico puede defender.

Ayudamos a ver dónde tus vulnerabilidades técnicas impactan controles de LGPD e ISO 27001, con la evidencia lista y un informe en PDF auditable (con fingerprint de integridad) para llevar a tu responsable de datos, a tu board o a un cliente. Es el puente entre "tenemos un XSS" y "esto afecta el Art. 46 de la LGPD". No es un sello de cumplimiento, es la base técnica que sostiene la conversación.

Por eso la verificación es diaria: todos los días cidguard cruza la stack que detectó en tus activos con las bases públicas de CVE. Si una vulnerabilidad nueva pasa a afectarte, te enteras. En los planes Pro y Enterprise, con alerta proactiva por email el mismo día, priorizada por impacto real.

Sí, y para una empresa de seguridad eso es innegociable. Cada cliente está aislado (multi-tenant), el acceso está protegido con autenticación fuerte con MFA, todo viaja cifrado, y descargar informes sensibles exige dominio verificado. Tratamos tus datos de exposición con el mismo cuidado que te pedimos tener con los tuyos.

Empieza en R$ 890/mes (plan Starter), sin tarifa de setup y sin permanencia. Es mes a mes, ajustas o cancelas cuando quieras. Comparado con el costo de un solo incidente, es un seguro barato. Tú mismo contratas en minutos, directo en el sitio.

Comienza hoy

Mira tu nota de riesgo
en minutos

Visibilidad real sobre lo que tu empresa expone en internet ahora.