Nadie revisó la configuración
La cuenta de nube se armó con prisa hace años: llaves sin rotar, puertos abiertos a todo internet, respaldos que nadie ha intentado restaurar.
El problema
La alarma suena. Nadie la está escuchando.
Las alertas existen, pero nadie las lee
Los servicios de detección ya están en tu nube. Avisan del ataque a tiempo… a un correo que nadie abre.
Una auditoría es una foto vieja
El PDF de la consultora describe cómo estaba todo el día que lo hicieron. Una semana después alguien abre un puerto y nadie se entera.
La plataforma
Cuatro módulos. El orden en que ocurre un ataque.
Empezamos por la cuenta de nube, que es la llave de todo, y terminamos en tu capacidad de recuperarte.
Cuenta de nube
Cuenta raíz, identidades y MFA, detección y registro, alertas de costo, almacenamiento, bases de datos, red, secretos, respaldo anti-ransomware y políticas de organización.
10 áreas · 49 controlesRepositorios
Identidad y acceso, tokens y llaves de despliegue, visibilidad, secretos filtrados, integridad del código, webhooks y auditoría de actividad.
7 áreasCódigo de la aplicación
Inyección SQL, fuerza bruta y autenticación, secretos en el código, XSS y CSRF, dependencias, manejo de errores, validación y subida de archivos.
7 áreasServidor
Archivos expuestos, TLS/HTTPS, acceso SSH, firewall y red, actualizaciones, servicios y entornos, registros, respaldos y cabeceras de seguridad.
9 áreasRecuperarte cuando todo lo demás falla
Respaldos inmutables, copia en otra región, tiempos de recuperación definidos y simulacros de restauración. Módulo en expansión.
33 áreas y decenas de controles verificables, cada uno con su explicación, su criterio de aceptación y la evidencia de que se cumple.
Inteligencia artificial
Agentes que trabajan todos los días. Tú decides qué se cambia.
Cada módulo tiene agentes especializados. Revisan, comparan contra la última corrida, priorizan y te preparan la corrección. Aprenden de tu infraestructura: con cada ciclo conocen mejor tu infraestructura.
Auditor de nube
Recorre tu cuenta con permisos de solo lectura y registra el estado de cada control.
Inventario y costo
Encuentra servidores, discos, IPs y balanceadores que nadie usa y siguen facturando.
Vigía de repositorios
Revisa accesos, ramas protegidas y secretos filtrados en tu código.
Revisor de código
Busca las fallas más comunes de una aplicación web (OWASP Top 10) y te señala el archivo y la línea.
Escáner de servidor
Revisa desde fuera lo que cualquiera en internet puede ver de tu servidor.
Remediador
Prepara cada corrección con el antes, el cambio y cómo revertirlo.
Analista de alertas
Traduce las alertas de la nube a lenguaje humano: qué pasó, quién fue y qué hacer.
Forense
Si algo ya pasó, reconstruye la línea de tiempo con evidencia y la preserva.
Cómo funciona
Conectar, auditar, corregir, vigilar.
- 01
Conectar
Das acceso de solo lectura a tu nube y a tus repositorios. Ese acceso no puede cambiar nada, y lo quitas cuando quieras.
Solo lectura - 02
Auditar
Los agentes recorren los cuatro módulos y dejan tu línea base. Recibes hallazgos priorizados por riesgo, no una lista de 300 alertas.
Línea base - 03
Corregir
Cada corrección llega preparada: qué se cambia, por qué y cómo se revierte. Tú la autorizas, se aplica y se registra.
Con tu OK - 04
Vigilar
El motor vuelve a correr la misma auditoría. Si alguien abre un puerto el martes, te enteras el martes.
Continuo
El diferenciador
Las consultoras entregan un PDF. Security OS lo corrige y lo prueba.
Una mejora de seguridad que no se puede medir es una opinión. Security OS compara dos corridas del mismo motor de auditoría, antes y después, control por control.
| Control | Antes | Después |
|---|---|---|
| MFA en todos los usuarios de la nube | Falla | Falla |
| SSH abierto a todo internet | Falla | Falla |
| Escaneo de secretos en repositorios | Falla | Falla |
| Protección de la rama principal | Pasa | Pasa |
| Prueba de restauración de respaldos | Falla | Falla |
38
Postura de seguridad
línea base
Ejemplo ilustrativo del formato; no son datos de un cliente.
Bonus
La auditoría también encuentra dinero.
Casi toda cuenta de nube con más de tres años acumula servidores, discos y respaldos que nadie usa. Nadie los enciende, pero siguen facturando cada mes. El agente de inventario los encuentra y te propone qué apagar.
US$170
recuperados al mes · más de US$2,000 al año
En nuestro último proyecto, la limpieza de recursos olvidados redujo la factura de nube del cliente.
- 10+ servidores olvidadosApagados o sin uso, seguían generando costo cada horacosto continuo
- ~1.3 TB de discos y respaldos duplicadosVolúmenes y copias sin asociar a ningún servicioalmacenamiento
- 1 balanceador + 1 NAT gateway dormidosComponentes de red activos sin tráfico~US$50 / mes
- 5 IPs fijas sin usarLa nube cobra cada dirección reservada ociosacargo ocioso
- Bases inactivas pasadas a snapshotUna copia congelada cuesta mucho menos~US$5 → ~US$1
Caso real
De la respuesta al blindaje.
01
El ataque
Un ransomware en la nube de una empresa de software borró datos y se llevó información.
02
La respuesta
WITS contuvo el ataque, recuperó la operación y preservó la evidencia para entender qué falló.
03
El blindaje
Reconstruimos las defensas de la cuenta, control por control, para que no vuelva a pasar. Ese trabajo hoy es Security OS.
La alarma sonó, y no había nadie escuchando. Security OS es quien escucha.
Para quién
Para equipos que viven de su software.
- 01SaaS y startups con clientes que confían en su plataforma y nadie dedicado a seguridad.
- 02Agencias y fábricas de software que operan la nube de varios clientes.
- 03E-commerce que guarda datos de clientes y pagos.
- 04Empresas con sistemas propios que nadie ha revisado desde que se lanzaron.
- 05Equipos que ya tuvieron un susto y no quieren el segundo.
Lo que Security OS no hace
- ×No es un SOC 24/7 con analistas mirando pantallas.
- ×No es una certificación (ISO 27001, SOC 2); sí te deja la evidencia que esas auditorías piden.
- ×No sustituye un pentest de caja negra cuando tu industria lo exige.
- ×No da asesoría legal.
La revisión y elaboración de documentos legales se realiza con apoyo de especialistas legales. WITS identifica necesidades y riesgos, pero no presta servicios jurídicos.
Planes
Empieza con un diagnóstico. Quédate con la vigilancia.
Sabes cuánto cuesta cada fase antes de empezarla.
Diagnóstico
Auditoría de los cuatro módulos, hallazgos priorizados, plan de corrección y tu línea base.
Precio fijo
Corrección
Correcciones priorizadas aplicadas con tu autorización, más el comparativo antes y después.
Según los hallazgos del diagnóstico
Vigilancia
Auditoría recurrente, alertas traducidas, revisión de accesos y cambios, y reporte mensual contra tu línea base.
Mensual, según el tamaño de tu infraestructura
¿Prefieres que lo hagamos por ti de principio a fin? Conoce el servicio de auditoría de seguridad de WITS.
Sistema operativo WITS
La familia WITS OS.
MERCADO
Market OS
Qué publicar, en qué canal y si funcionó.
market.wits.mx ↗ REDESMedia OS
Crea, publica y mide en tus redes con agentes de IA.
media.wits.mx ↗ LEADSLeads OS
Contesta cada lead en segundos y agenda la cita en tu CRM.
leads.wits.mx ↗ SOPORTETicket OS
Cada ticket llega investigado, con la respuesta lista para aprobar.
ticket.wits.mx ↗SEGURIDAD
Security OS
Mantiene segura la infraestructura donde corre todo lo demás.
Estás aquí
Preguntas frecuentes
Lo que preguntan antes de conectar su nube.
¿Qué es Security OS?
Security OS es la plataforma de auditoría y corrección de seguridad de WITS, empresa mexicana de software e IA. Sus agentes especializados revisan nube, repositorios, código y servidores con acceso de solo lectura, preparan cada corrección y la prueban con un comparativo antes y después.
¿Necesitan acceso de administrador a mi nube?
No. La auditoría corre con permisos de solo lectura. Las correcciones se aplican una por una, con tu autorización, y quedan registradas.
¿Qué nubes, servidores y repositorios soportan?
AWS a fondo, servidores VPS tradicionales, por ejemplo en IONOS, y repositorios en GitHub. Si usas otra nube o plataforma, cuéntanos en el formulario y te decimos qué cubre el diagnóstico.
¿La IA puede romper algo?
No aplica nada sola. Prepara cada corrección con su reversa; tú decides si se aplica.
¿Qué datos leen?
Configuraciones y metadatos de tu infraestructura: quién tiene acceso, qué está abierto, cómo se respalda. No el contenido de tus bases de datos ni de tus archivos.
Ya tuve un incidente, ¿me ayudan?
Sí. El agente forense reconstruye qué pasó y preserva la evidencia antes de que expire: los registros de la nube se borran a los 90 días.
¿Sirve para una certificación?
No otorga certificaciones, pero deja ordenada la evidencia que una auditoría ISO 27001 o SOC 2 pide.
¿Cuánto cuesta?
El diagnóstico tiene precio fijo; la corrección se cotiza según sus hallazgos y la vigilancia es mensual, según el tamaño de tu infraestructura. Te damos alcance y precio en la primera llamada.
Para profundizar
Más de WITS sobre seguridad en la nube.
Blog WITS
¿Qué tan expuesta está tu infraestructura AWS?
Los controles que un atacante revisa primero en una cuenta de AWS y cómo revisarlos tú.
Blog WITS¿Aún tienes abierto el puerto 22?
Por qué una llave SSH no basta y qué capas protegen de verdad a un servidor.
Servicio WITSAuditoría de seguridad informática
Cómo trabajamos la auditoría: nube, repositorios, servidores y aplicación.
Contacto
¿Sabes qué tiene expuesto tu infraestructura hoy?
Cuéntanos qué nube, repositorios y servidores usas. Te respondemos con el alcance del diagnóstico y su precio antes de empezar.
Guadalajara, Jalisco, México
También por teléfono o WhatsApp al +52 56 6107 7931, o a ventas@wits.mx.