Protección basada en evidencias
Descubre qué ve un atacante en tu WordPress. Y demuestra cómo reducirlo.
Auditoría externa, protección gestionada, detección continua y evidencias reutilizables para seguridad, dirección y cumplimiento.
- Sin pruebas destructivas
- Sondas externas independientes
- Resultados revisados
- Antes y después comparable
Activo analizadowww.empresa-ejemplo.com
Riesgo alto
76/100
External Exposure Score
La superficie visible requiere atención
Hallazgos priorizados por exposición, explotación conocida y contexto.
Plugin potencialmente vulnerableAlta confianza · endpoint público
CríticoXML-RPC accesibleSin limitación observable
AltoVersión PHPNo observable externamente
Revisar
Control validadoEl ataque no alcanzó el backend
Detección continuaNeoWAF + NeoDetect + integridad
Exposure Snapshot
Empieza por conocer lo que hoy puede ver un atacante.
Introduce el dominio. No iniciaremos ninguna prueba activa hasta verificar que tienes autorización para evaluarlo.
AutorizadoSin escaneos indiscriminados
No destructivoPerfiles seguros y controlados
PriorizadoRiesgo, exposición y amenaza
DemostrableEvidencias y retest comparable
HonestoRiesgo residual explícito
El contexto ha cambiado
Un atacante no necesita conocerte para encontrar una web vulnerable.
La automatización y la IA reducen el tiempo necesario para descubrir tecnologías, comparar versiones, identificar endpoints y adaptar intentos de explotación. El riesgo no depende únicamente de ser una empresa conocida: basta con que la superficie sea visible y el vector sea repetible.
WebFensa convierte esa realidad en un proceso medible: descubrir, priorizar, proteger, validar y vigilar.
Cómo funciona Exposure Audit →01
DescubrimientoDominios, IP, tecnología y servicios
02
EnumeraciónWordPress, plugins, usuarios y rutas
03
CorrelaciónVersiones, CVE y explotación conocida
04
Prueba del vectorPayload, endpoint y respuesta
La visión del atacante
Haz visible lo que hoy está oculto para tu organización.
Un resultado profesional no mezcla hechos, inferencias y ausencia de evidencia. Cada observación se presenta con su grado de certeza y su impacto real.
Exposure AuditAuditoría externa
Análisis completado
www.empresa-ejemplo.com
EvidenciaCertezaRiesgoCapacidad WebFensa
XML-RPC públicoEndpoint accesible desde InternetConfirmadoAltoEliminar · Prevenir · Detectar
Plugin vulnerableVersión inferida por recursos públicosAlta confianzaCríticoMitigar · Detectar · Contener · Actualizar
Versión PHPNo se expone información verificableNo observableRevisarInventario interno tras migración
Login sin límiteNo se observó challenge en perfil controladoConfirmadoAltoPrevenir · Detectar
Confirmado
Alta confianza
Inferido
No observable externamente
No detectado ≠ inexistente
Una única cadena de valor
Medir. Proteger. Demostrar. Vigilar.
Cuatro capacidades conectadas para que la seguridad no termine en un informe puntual ni dependa de una promesa.
Exposure Audit
Analiza cualquier WordPress autorizado desde Internet y documenta superficie, componentes visibles, endpoints y vulnerabilidades verificables.
Descubrir la exposición →WebFensa Protect
Aplica NeoCloud Anti-DDoS, NeoFense, NeoWAF, segmentación y aislamiento según criticidad, compatibilidad y radio de impacto admisible.
Ver la arquitectura →Security Validation
Repite las pruebas y demuestra qué petición se bloqueó, qué alerta se generó, si llegó al backend y qué riesgo continúa pendiente.
Ver una validación →Continuous Assurance
Vigila nuevas CVE, cambios, inventario real, integridad, intentos de explotación, SLA y controles compensatorios.
Mantener la vigilancia →
Seguridad sin promesas vacías
No decimos que NeoWAF arregle código vulnerable.
Explicamos qué puede eliminarse, prevenirse, detectarse, contenerse o recuperarse; y qué sigue necesitando una actualización real.
Evidencia o riesgoCapacidad WebFensaResultado realista
Login sin limitaciónFuerza bruta y credential stuffingPrevenirDetectarLimitación adaptativa, reputación dinámica, MFA y alertas.
XML-RPC públicoAbuso de endpointEliminarPrevenirBloqueo completo cuando no sea necesario.
SQLi o traversal conocidoPayload identificablePrevenirDetectarReglas gestionadas y protección específica, con validación posterior.
Carga arbitraria de archivosPlugin o formulario vulnerableMitigarContenerNeoWAF, validación, no ejecutar PHP en uploads y comunicaciones salientes restringidas.
PHP o plugin obsoletoSoftware fuera de soporteContenerActualizarLa arquitectura reduce impacto; no sustituye la corrección.
Borrado o cifradoIncidente o error operativoRecuperarNeoVault y restauración validada mediante NeoRecover.
Resultado: riesgo inherente, control aplicado, evidencia de validación, limitaciones y riesgo residual en una misma ficha.
La diferencia se demuestra
El mismo examen antes y después.
La sonda externa permanece fuera de WebFensa. Se repiten los mismos perfiles y se añaden las evidencias internas de cada control.
AntesT0 · Situación actual
- Origen directamente accesiblePosible bypass de controles perimetrales.
- Login sin limitación observableAutomatización posible.
- Endpoint vulnerable alcanzableSin evidencia de bloqueo.
- Telemetría no demostradaNo se conocen alertas ni trazabilidad.
- Radio de impacto desconocidoSin evidencia de aislamiento.
- Recuperación no validadaCopias existentes, pero no probadas.
WebFensa
DespuésT1 · Validación WebFensa
- Acceso directo bloqueadoTodo el tráfico atraviesa el perímetro.
- Limitación adaptativa y alertaPrevención y detección verificadas.
- Payload bloqueadoLa prueba no alcanza el servidor de origen.
- Evento correlacionadoNeoWAF, NeoDetect y ticket con un mismo ID.
- Aislamiento documentadoNeoContainer o NeoIsolate y comunicaciones salientes controladas.
- Restauración probadaRPO y RTO medidos con NeoRecover.
Petición NeoExposure→Regla NeoWAF→Decisión→Servidor de origen→Alerta NeoDetect→NeoEvidence
Exposure AuditInforme ejecutivo76/100
Riesgo altoExternal Exposure Score7Evidencias2Críticas71%Cobertura
WF-PRE-004XML-RPC públicamente accesibleALTO
WF-PRE-009Plugin potencialmente vulnerableCRÍTICO
Informe que ayuda a decidir
Un resultado válido para IT, dirección y auditoría.
El informe no se limita a volcar resultados de herramientas. Cada hallazgo incluye evidencia, certeza, amenaza, impacto, solución, control compensatorio, riesgo residual y plan de validación.
- Resumen ejecutivo y puntuaciones explicables
- Detalle técnico y evidencia reproducible
- CVE, CVSS, EPSS y explotación conocida
- Mapa Eliminar · Prevenir · Detectar · Contener · Recuperar · Actualizar
- Plan de remediación antes, durante y después de migrar
- Comparativa T0/T1 y cadena de evidencias
Compliance basado en evidencias
Controles técnicos que pueden reutilizarse en distintos marcos.
WebFensa aporta trazabilidad para gestión de vulnerabilidades, incidentes, continuidad, registros, terceros y seguridad por diseño. No sustituye el sistema de gestión ni la auditoría de la organización.
RGPDNIS2ISO 27001ISO 27017ISO 27018ISO 27701ENSNIST CSFDORAISO 22301
Gestión de vulnerabilidades
Inventario, criticidad, responsable, SLA, mitigación, retest y cierre.
Identify · Protect · DetectRegistro e incidentes
Eventos correlacionados, cronología, alertas, tickets y preservación de evidencia.
Detect · RespondContinuidad y recuperación
RPO, RTO, backups, integridad y pruebas de restauración.
Respond · RecoverTerceros y responsabilidad
Ubicación, subencargados, controles compartidos y evidencias contractuales.
GovernCobertura de evidencia, no “porcentaje de cumplimiento”.
Explorar evidencias de cumplimiento
El portal distingue controles implantados, parciales, pendientes, no aplicables, excepciones y evidencias caducadas.
Defensa en profundidad
Una arquitectura diseñada según el riesgo, no un hosting igual para todos.
Los controles perimetrales, la ejecución, el alojamiento, la detección y la recuperación forman capas independientes que reducen el radio de impacto.
InternetNeoExposure Probe y usuarios
↓
NeoCloud Anti-DDoSMitigación volumétrica antes de la plataforma
↓
NeoFense HAControl de red · VPN · detección de intrusiones · comunicaciones salientes
NeoWAF HAInspección HTTP/S · reglas gestionadas · reputación dinámica
↓
NeoCompute ClusterEjecución redundante · replicación · asignación por criticidad
↓
NeoContainer StandardWebs mantenidas y riesgo normal
NeoContainer LegacyControles reforzados y pocas webs
NeoContainer DedicatedEntorno exclusivo por cliente
NeoIsolate CriticalAislamiento completo
↓
NeoISPGestión segregada de webs · PHP · datos · permisos · tareas
↓
NeoDetect + NeoObserveIntegridad · inventario · alertas · métricas · disponibilidad
NeoVault + NeoRecoverCopias protegidas · verificación · restauración validada
Sin IP pública en WordPress
Usuarios y entornos PHP segregados
Comunicaciones salientes bloqueadas por defecto
Paneles solo por VPN
Configuración versionada y auditable
Ver arquitectura técnica detallada
Una respuesta para cada responsabilidad
La misma evidencia, explicada para quien debe tomar la decisión.
Para dirección
Riesgo, continuidad y decisiones sin ruido técnico.
Resumen ejecutivo, exposición actual, impacto potencial, inversión priorizada, evolución del riesgo y capacidad de recuperación.
- Indicadores comparables
- Riesgo residual explícito
- RTO y RPO validados
- Estado por cliente o activo
Para CISO y compliance
Control, evidencia, SLA y trazabilidad.
Inventario, hallazgos, KEV/EPSS, aceptación de riesgo, controles compensatorios, incidentes y mapeo normativo.
- Cadena de evidencias
- Histórico y retest
- Excepciones con caducidad
- Exportación para auditoría
Para IT y operaciones
Acciones concretas y una migración controlada.
Compatibilidad PHP, plugins, endpoints, rendimiento, políticas NeoWAF, copias, registros, reversión y pruebas funcionales.
- Plan Pre / Durante / Post
- NeoContainer o NeoIsolate según riesgo
- Integraciones y dependencias
- Tickets priorizados
Para agencias y MSP
Protege tu cartera sin dejar de liderar la relación.
Auditoría, alojamiento, respuesta y reporting como servicio especializado, con opciones de colaboración y marca blanca.
- Portfolio multi-cliente
- Informes presentables
- Escalado ante incidentes
- Servicio recurrente
Casos que requieren algo más que un plugin
WebFensa encaja cuando actualizar no es suficiente o no es inmediato.
01
WordPress legacy
PHP antiguo, plugins abandonados o dependencia de código que no puede cambiarse de inmediato.
Evaluar contención → 02Muchas webs y proveedores
Inventario disperso, agencias distintas y dificultad para conocer el riesgo agregado.
Ordenar el portfolio → 03Web comprometida
Redirecciones, SEO spam, administradores desconocidos o consumo anómalo.
Analizar el incidente → 04Empresa regulada
Necesidad de evidencias, SLA, continuidad, terceros y riesgo residual documentado.
Preparar evidencias → 05WooCommerce crítico
Disponibilidad, cuentas, pagos, integraciones y mayor coste de una interrupción.
Diseñar protección → 06Agencia o MSP
Un socio que asuma la capa de seguridad sin sustituir al equipo creativo o de desarrollo.
Crear un canal partner →
Tres formas de empezar
Desde una evidencia inicial hasta la protección continua.
Opciones claras para comenzar. El alcance final depende del número de webs, criticidad, tecnología, tráfico y requisitos de servicio.
Lanzamiento
50% de descuento de lanzamiento
Promoción aplicable a los servicios de pago seleccionados y a nuevas contrataciones durante el periodo de lanzamiento. Condiciones y alcance sujetos a propuesta.
Exposure Snapshot
Evaluación externa inicial, segura y no destructiva para identificar señales de exposición.
Evaluación inicial
Sin coste
una vez
una vez
para 1 dominio
- Verificación de propiedad del dominio
- DNS, TLS, cabeceras y superficie visible
- WordPress, endpoints y componentes detectables
- Hasta 5 evidencias prioritarias
- Mapa preliminar de controles WebFensa
- Resumen ejecutivo en portal
No incluye
Validación activa avanzada · Acceso autenticado · Pruebas destructivas
Exposure Audit
Auditoría externa con revisión manual, evidencias reproducibles y plan de remediación y migración.
Auditoría completa
por web
pago único
Desde
790 €
Precio de oferta
−50%
395
€
50% de descuento
Oferta de lanzamiento WebFensa
Promoción para nuevas contrataciones durante el periodo de lanzamiento.
Solicitar auditoría
- Todo lo incluido en Exposure Snapshot
- NeoExposure Engine y validaciones externas seguras
- Correlación CVE, CVSS, KEV y EPSS
- Revisión manual de hallazgos
- Riesgo inherente y residual
- Plan Pre / Durante / Post migración
- Mapeo detallado contra WebFensa
- Informe ejecutivo y técnico
- Retest incluido durante 30 días
No incluye
Explotación destructiva · DoS · Acceso al servidor salvo modalidad Gray Box
Protect + Assurance
Protección gestionada, aislamiento, detección, inventario interno y validación continua.
Cuota mensual
mes / web
alta y migración aparte
Desde
299 €
Precio de oferta
−50%
149,50
€
50% de descuento
Oferta de lanzamiento WebFensa
Promoción para nuevas contrataciones durante el periodo de lanzamiento.
Diseñar mi propuesta
- WebFensa Protect y alojamiento gestionado
- NeoCloud Anti-DDoS, NeoWAF y limitación adaptativa
- NeoContainer o NeoIsolate según riesgo y criticidad
- Inventario interno de WordPress, PHP y plugins
- NeoDetect, integridad, alertas y correlación
- NeoVault y NeoRecover según plan contratado
- Informe mensual y seguimiento de SLA
- Revalidación externa periódica
- Controles y evidencias para auditoría
No incluye
Corrección de código a medida · Licencias de terceros no incluidas · Certificación normativa del cliente
Impuestos no incluidos. Alcance sujeto a validación técnica.
La confianza también se audita
WebFensa debe exigirse a sí misma lo que pide a sus clientes.
El Trust Center centraliza políticas, seguridad del servicio, privacidad, ubicación de datos, subencargados, continuidad, SLA y divulgación responsable.
Visitar Trust Center
Preguntas importantes
Lo que debes conocer antes de solicitar una auditoría.
La transparencia sobre el alcance, las limitaciones y el tratamiento de evidencias forma parte del servicio.
¿Tienes otra pregunta? Habla con nosotros →El perfil inicial utiliza comprobaciones pasivas y seguras, sin fuerza bruta, denegación de servicio ni modificación de datos. Antes de cualquier prueba se verifica el control del dominio, se define el alcance y se obtiene autorización expresa.
No para la auditoría externa. La modalidad Gray Box es opcional y permite ampliar la cobertura con un usuario temporal, inventario WP-CLI o acceso de solo lectura.
Externamente solo pueden identificarse los componentes que dejan huellas observables. La versión real de PHP y los plugins ocultos o inactivos requieren inventario interno o evidencias facilitadas por el cliente. El informe distingue entre confirmado, inferido y no observable.
No. Algunas exposiciones se eliminan y ciertos vectores se bloquean o detectan mediante NeoWAF, segmentación y controles compensatorios. El software vulnerable sigue necesitando actualización, sustitución o reconstrucción cuando proceda.
Se evalúa su riesgo y se decide si puede alojarse en NeoContainer Legacy, en NeoContainer Dedicated o en NeoIsolate. Se aplican restricciones adicionales, vigilancia reforzada y un plan explícito de riesgo residual.
El diseño contempla NeoEvidence: almacenamiento cifrado, segregado por cliente, con control de acceso, trazabilidad y retención configurable. La ubicación y los subencargados reales se documentan contractualmente.
Aporta evidencias técnicas reutilizables para gestión de vulnerabilidades, registros, continuidad, incidentes y terceros. No equivale por sí solo a certificación ni garantiza el cumplimiento integral de una organización.
Sí. WebFensa puede actuar como capa especializada de auditoría, protección y aseguramiento continuo, manteniendo a la agencia o equipo actual como responsable del diseño y desarrollo.
El primer paso es medir
Empieza por conocer lo que hoy puede ver un atacante.
Obtén una línea base independiente y descubre qué puede corregirse, qué puede mitigar WebFensa y qué riesgo seguiría pendiente.