Responde por ti ante la aseguradora, el auditor y tus clientes. Te dice las pocas cosas que de verdad importan. Y vigila AWS, Azure y GCP cada 10 minutos, aunque tú no mires.
Responde por ti
Cuestionarios de consultoras y de clientes, y cinco marcos, con la evidencia de tus cuentas.
Te dice lo que importa
De cientos de hallazgos a las pocas combinaciones que pueden hacer daño.
Vigila en minutos
Un bucket público o un administrador nuevo te llega en minutos, con quién y desde dónde.
Solo lectura · Nada que instalar ni activar · AWS, Azure y GCP
Seguridad · todas tus cuentas
74
Security Score
Sube desde la semana pasada
Lo que importa hoy
Cambio crítico
hace 3 min
Bucket o snapshot hecho público
s3://export-facturas · ci-deploy · 203.0.113.24
Sigue así al comprobarlo · aviso por Slack
Cuestionario de la consultora
Respondido con evidencia · listo para revisar
Datos ilustrativos
3
nubes en un panel: AWS, Azure y GCP
10 min
entre lecturas del registro de auditoría de tu nube
5
marcos con plantilla de cuestionario y PDF por cuenta
6
categorías: red, exposición, identidades, cifrado, registros y secretos
20 €
por cuenta y mes, con todo dentro
La seguridad casi nunca se compra por gusto: se compra cuando un tercero aprieta. Para cada uno, AAA Sentinel te da lo que te pide, sacado de lo que ve en tus cuentas.
«Rellenad este cuestionario de seguridad antes de la evaluación o de renovar la póliza.»
Lo que te da AAA Sentinel
«Acredite la categoría del ENS que exige el pliego.»
Lo que te da AAA Sentinel
«Necesitamos este Excel de seguridad antes de firmar.»
Lo que te da AAA Sentinel
«¿Qué evidencia tienen de cada control?»
Lo que te da AAA Sentinel
«Demuestre sus medidas de gestión de riesgos.»
Lo que te da AAA Sentinel
«¿Estamos bien de seguridad?»
Lo que te da AAA Sentinel
Cada 10 minutos, AAA Sentinel lee el registro de auditoría de tu nube: CloudTrail, Activity Log y Cloud Audit Logs. Sin desplegar nada en tu cuenta.
Lee
El registro de auditoría de AWS, Azure y GCP, cada 10 minutos.
Detecta
Los cambios que abren una puerta, no cada clic de la consola.
Comprueba
Vuelve a mirar el recurso antes de avisar. Si ya está cerrado, no te molesta.
Avisa
Qué cambió, quién lo hizo y desde dónde. Por email, Slack, Teams, webhook o ticket.
Cambios críticos
Datos ilustrativos
Bucket o snapshot hecho público
hace 3 min
s3://export-facturas
ci-deploy desde 203.0.113.24
Sigue así al comprobarlo · aviso por Slack
Puerto de administración o de base de datos abierto a internet
hace 18 min
nsg-backoffice · 3389/tcp
ops-admin desde 198.51.100.7
Ya estaba cerrado al comprobarlo · sin aviso
Administrador concedido
hace 41 min
roles/owner → sa-temporal
deploy-bot desde 192.0.2.40
Sigue así al comprobarlo · aviso por Teams
MFA retirado
hace 52 min
iam:user/backoffice
ops-admin desde 198.51.100.7
Sigue así al comprobarlo · aviso por Jira
Email, Slack, Teams, webhook o ticket en Jira o Linear. Y una línea de tiempo con cada cambio crítico.
Si alguien quita el acceso de AAA Sentinel, también te avisa. No te quedas a ciegas sin saberlo.
Un hallazgo suelto rara vez es el problema. Dos juntos, sí. AAA Sentinel cruza lo que encuentra y te pone delante las combinaciones tóxicas, por orden.
Hallazgos sueltos
Combinaciones tóxicas
Cualquiera puede invocarla y dentro hay credenciales.
Accesible desde internet y legible para quien entre.
Basta una contraseña filtrada, y la clave lleva meses sin rotar.
Abierto a internet y con el transporte a medias.
Una clave descargada con permisos de más es una puerta trasera.
Seguridad y coste, juntos
Como AAA Sentinel ya mira tu coste, cruza las dos cosas: un recurso abierto que nadie usa y que pagas cada mes. Cerrarlo baja el riesgo y la factura a la vez, con el ahorro estimado en tu divisa.
Explica cada hallazgo en tu idioma, encadena los caminos de ataque y te propone un plan priorizado: qué cerrar primero y por qué.
Cinco marcos con plantilla de cuestionario y PDF por cuenta. Cada medida dice qué comprueba el escaneo y qué responde tu equipo.
73
medidas del Anexo II
Niveles por dimensión (C, I, T, A, D) y declaración de aplicabilidad. Cambias un nivel y ves antes qué cambia.
En español, de serie
10
medidas del artículo 21.2
Cada medida de gestión de riesgos, una a una, con lo que ve el escaneo.
93
controles del Anexo A
Plantilla de cuestionario de la versión 2022 para preparar la auditoría.
38
criterios
Seguridad, disponibilidad y confidencialidad, en una plantilla de cuestionario para preparar la auditoría.
20
artículos
Los que obligan a la entidad financiera, con la evidencia de sus cuentas.
Y además, el informe de conformidad CIS de cada cuenta.
Te ayudamos a preparar ENS, NIS2, ISO 27001, SOC 2 y DORA. No certificamos: certifica tu auditor o la entidad acreditada.
Quién tiene más permisos de los que usa, administradores efectivos, identidades huérfanas o sin uso, y claves y cuentas de servicio sin actividad. Con la recomendación de mínimo privilegio, en AWS y GCP. En Azure, los administradores de la suscripción y los permisos asignados a identidades borradas.
Importa las CVE de Amazon Inspector y ECR, Defender Vulnerability Assessment y GCP Artifact Analysis, y las ordena por exposición a internet y por coste. Sin agentes.
Las mismas reglas en el CLI de IaC de AAA Sentinel, sobre el plan de Terraform y en el pull request. Y un aviso de drift cuando lo desplegado se aparta del código.
Comentario en el pull request
Reglas propias en 6 categorías, sin activar las herramientas nativas de cada nube.
Con su evolución a 30, 90 o 365 días: lo corregido, lo nuevo y cuánto tardas en corregir. El Score actual no cuenta los riesgos que aceptas.
Te dice qué no pudo comprobar y qué permiso falta, en lugar de darlo por bueno.
Importa y deduplica Security Hub, GuardDuty, Defender for Cloud y Security Command Center. Un solo plan, con lo corroborado marcado.
Un escaneo completo automático cada día y uno manual cuando quieras.
Aceptas un riesgo con su motivo y queda el rastro de quién lo aceptó.
Prioridades de seguridad, evolución de la postura, cuestionarios, marcos y CIS, en español, inglés, francés y portugués.
Un informe por cliente gestionado con los cuestionarios, los cinco marcos y la evolución de la postura, una sección por cuenta, en su idioma y sin lo interno.
Score, evolución de la postura, hallazgos, conformidad y cambios críticos por API y desde Claude, Cursor o cualquier cliente MCP.
Por defecto, solo leemos. Si quieres que AAA Sentinel cierre lo que encuentra, creas agentes de remediación con el permiso de escritura que tú decidas.
Propone
El arreglo exacto, con el porqué.
Apruebas
Alguien de tu equipo da el OK. Lo de alto riesgo lleva doble firma.
Espera
Un periodo de gracia de 24 horas como mínimo, por si alguien lo para.
Aplica
Con el permiso que concediste, ni uno más.
Verifica
Comprueba que quedó cerrado y deja rastro de quién lo pidió.
¿El recurso lo gestiona Terraform? Tu CI (GitHub o Bitbucket) abre el arreglo como pull request, no como un cambio en la consola, y sin drift. Si el valor sale de una variable o de un módulo externo, te indicamos el recurso y el atributo que hay que cambiar en el código.
Los agentes ejecutan en el plan Business. En Pro ves la recomendación y el plan de arreglo.
Las herramientas nativas de cada nube hacen bien su nube. Las grandes plataformas CNAPP están pensadas para equipos de seguridad dedicados. AAA Sentinel es para la empresa que no tiene ese equipo.
| Qué se compara | Herramientas nativas | Grandes plataformas CNAPP | AAA Sentinel |
|---|---|---|---|
| Qué hay que activar | Cada servicio, en cada cuenta, y pagarlo aparte | Conectores o despliegues en tus cuentas | Un rol de solo lectura. Nada más |
| Nubes | Una cada una | Varias | AWS, Azure y GCP en un panel |
| Cruce con el coste | Cada servicio por su lado | No es su foco | Expuesto, sin uso y te cuesta, con el ahorro estimado |
| Cuestionarios de consultoras y de clientes | No | Según el producto | Respondidos con evidencia, en 4 idiomas |
| ENS en español | No | Rara vez es prioridad | 73 medidas, niveles y aplicabilidad |
| Precio | Por servicio y por nube | Contrato anual, a través de ventas | 20 € por cuenta y mes, publicado |
20 €
por cuenta y mes
Con todo dentro. Activas solo las cuentas que quieras cubrir y lo quitas cuando quieras.
Empezar ahoraSe añade a los planes Pro (49 € al mes) y Business (249 € al mes). El plan Free no lo incluye.
Solo lectura. Nada que instalar. 20 € por cuenta y mes.
