Argunis/Seguridad/Vulnerabilidades

Primero, lo que se explota hoy.

Argunis encuentra las vulnerabilidades de tu red interna, de tu perímetro, de los paquetes de cada servidor y de las librerías de tus aplicaciones, y las ordena por el riesgo real.

Vulnerabilidades · resumen
Abiertas260
Críticas14
Explotadas hoy (KEV)5
En el perímetro2
Activos más expuestos
fw-bordeperímetro · KEVriesgo 9,8
vpn-sucursalperímetro · KEVriesgo 9,4
srv-bastioninternoriesgo 7,1
srv-erp-01inventario del agenteriesgo 5,3

Tu red y tu perímetro

Una sonda de vulnerabilidades en tu red evalúa lo interno; la sonda que opera Argunis evalúa tu perímetro desde internet, o tus redes internas por un túnel, sin instalar nada. Tú defines alcances, puntos de vista y ventanas horarias.

  • Caja negra, gris o blanca
  • Perímetro con dominio demostrado por TXT
  • Túnel WireGuard, OpenVPN, IPsec o tu VPN
  • Escaneos programados en una ventana
Alcance · Red oficinasCaja gris
10.20.0.0/22sonda local412 IP
tienda.clsonda Argunis · perímetro3 IP
  1. 1Descubrir
  2. 2Puertos y servicios
  3. 3Credenciales
  4. 4Vulnerabilidades
  5. 5Informe

Ordenadas por el riesgo real

Cada hallazgo trae su CVSS, si está en el catálogo KEV de lo que se explota hoy, su probabilidad EPSS y si se ve desde internet. Con eso se calcula el riesgo y sabes qué parchar primero.

  • KEV: lo explotado activamente
  • EPSS: probabilidad de explotación
  • Exposición a internet
  • Excepciones con motivo y vencimiento
Prioridad
CVE-2024-3400fw-borde · KEVEPSS 94 %
CVE-2023-4966vpn-sucursal · KEVEPSS 93 %
CVE-2024-6387srv-bastionEPSS 41 %
CVE-2023-38545srv-erp-01EPSS 12 %

Qué parchar, equipo por equipo

Con el inventario del agente y los hallazgos autenticados, Argunis arma la lista de parches y cambios que corrigen las vulnerabilidades de cada equipo. También revisa lenguajes, firmware de red y las librerías de tus aplicaciones.

  • Hardening por equipo, agrupado por solución
  • Node.js, Python, PHP, Java, .NET y OpenSSL
  • Firmware de red y Coolify
  • Librerías de tus lockfiles contra OSV
Hardening · srv-erp-01
Vulnerabilidades por severidad
apt upgrade openssh-servercorrige 4alta
Actualizar Node.js a 20.18corrige 3media

Todo lo que trae Vulnerabilidades

Sonda local

Se instala en tu red con un comando para evaluar lo interno y el perímetro.

Sonda Argunis

Evalúa tu perímetro desde internet o tus redes internas por un túnel.

Credenciales

SSH, Windows, SNMPv3 o HTTP básico en la bóveda, para leer versiones y parches.

Alcances

Objetivos, punto de vista, puertos, modo y ventana horaria de cada evaluación.

Resumen

Abiertas, explotadas activamente, vistas desde internet y activos más expuestos.

Hallazgos

Su riesgo, qué hacer, una excepción o un caso de seguridad.

Hardening

Parches y cambios equipo por equipo, a partir del inventario.

Lenguajes y firmware

Versiones con avisos de seguridad y a qué versión actualizar.

Dependencias de aplicaciones

Las librerías de tus lockfiles revisadas contra OSV.

Las sondas solo detectan: nunca explotan una vulnerabilidad ni cambian nada en tus equipos.

Preguntas frecuentes

¿La evaluación puede afectar mis equipos?

Las sondas detectan y no explotan. Tú defines la ventana horaria, la velocidad y los puertos de cada alcance.

¿Cómo se evalúa mi perímetro?

Con la sonda que opera Argunis, desde internet, después de demostrar con un registro TXT que las IP y dominios son de tu empresa.

¿Y si no puedo instalar una sonda en una red?

La sonda Argunis llega a tus redes internas por un túnel WireGuard, OpenVPN, IPsec IKEv2 o tu VPN de acceso remoto.

Ve la falla antes que tus clientes.

Te mostramos Argunis con tu propia operación y resolvemos tus dudas en una llamada.

Hablemos

Cuéntanos qué necesitas y te respondemos a la brevedad.

Agenda una demo

Elige el día y la hora. La reunión es por Google Meet y dura 30 minutos.

Día
Hora · Hora de Chile (Santiago)

Buscando horas libres…