Herramientas de escaneo de vulnerabilidades para PyMEs: OpenVAS, Nessus, Wazuh y Trivy
Herramientas de escaneo de vulnerabilidades para PyMEs: OpenVAS/Greenbone, Nessus Essentials, Wazuh y Trivy. Qué escanea cada una y cuál elegir.
Capacitación: qué necesitan saber usuarios y técnicos
Qué capacitación necesita un programa de gestión de vulnerabilidades: temario para usuarios finales y técnicos, frecuencia y cómo comprobar que funciona.
Métricas de un programa de vulnerabilidades: qué medir y qué ignorar
Las cuatro métricas que alcanzan para dirigir un programa de vulnerabilidades en una PyME (MTTR, cobertura, vencidas y reapertura) y las que conviene ignorar.
El plan y la política de gestión de vulnerabilidades: plazos por severidad y excepciones
Cómo escribir la política de gestión de vulnerabilidades de una PyME: plazos de corrección por severidad, reglas de ajuste y excepciones con aprobador.
Recursos y presupuesto del programa de vulnerabilidades
Cuánto tiempo, qué herramientas y qué presupuesto necesita un programa de vulnerabilidades en una PyME, y cuándo conviene contratar un servicio gestionado.
El programa de gestión de vulnerabilidades para PyMEs: el mapa completo
Mapa del programa de gestión de vulnerabilidades para PyMEs: las cuatro fases, qué se decide en cada una, qué entrega cada una y cómo arrancar en 30 días.
Métodos de evaluación de vulnerabilidades: cuáles aprobar y cuáles restringir
Escaneo, revisión de configuración, pentest e ingeniería social: qué métodos de evaluación de vulnerabilidades aprobar y cuáles restringir.
Alcance: qué activos entran en tu programa de vulnerabilidades
Cómo definir el alcance de la gestión de vulnerabilidades en una PyME: inventario de activos, criticidad, qué incluir, qué dejar afuera y cómo registrarlo.
Gestión de vulnerabilidades vs pentest vs parcheo: qué cubre cada uno
Gestión de vulnerabilidades, pentest y parcheo resuelven problemas distintos. Qué cubre cada uno, cada cuánto conviene y cómo elegir según tu necesidad.
Qué es la gestión de vulnerabilidades y por qué un escaneo suelto no alcanza
Qué es la gestión de vulnerabilidades, en qué se diferencia de correr un escaneo y las cuatro fases de un programa que una PyME puede sostener.