Del inventario al escaneo continuo
Antes de priorizar nada, necesitas saber qué tienes: mantenemos un inventario de activos actualizado —servidores, contenedores, dependencias de tus aplicaciones— porque no se puede gestionar lo que no está inventariado. Sobre ese inventario ejecutamos escaneo continuo con Trivy y Grype para contenedores y dependencias, y OpenVAS para infraestructura, en lugar de una foto puntual una vez al trimestre. Cada nueva vulnerabilidad detectada entra automáticamente en la cola de priorización, con su CVSS, su puntuación EPSS de probabilidad real de explotación y si figura en el catálogo CISA KEV de vulnerabilidades explotadas activamente.
Priorización con IA: qué corregir primero
Un escaneo típico puede devolver cientos de hallazgos, y no todos importan igual: la priorización basada en IA combina CVSS con EPSS —la probabilidad estadística de que esa vulnerabilidad se explote en los próximos días— y con análisis de alcanzabilidad, que descarta lo técnicamente presente pero inaccesible en tu configuración real. En el lado ofensivo, los atacantes usan herramientas automatizadas para escanear masivamente y explotar lo recién publicado antes de que casi nadie haya parcheado, así que la ventana entre divulgación y explotación se mide en horas. El parcheo virtual en el WAF o el firewall cubre el hueco mientras se prueba la corrección definitiva.
El informe mensual y las horas incluidas
Cada mes recibes un informe con el estado del inventario, las vulnerabilidades nuevas priorizadas por EPSS y CISA KEV, y lo que se corrigió desde el informe anterior. La aplicación de parches y las correcciones concretas se piden desde Servicios DevOps en el panel de cliente, dentro de las horas incluidas en tu plan; las remediaciones urgentes según el criterio acordado se atienden con prioridad, y lo que exceda la cuota mensual se factura aparte, por hora.
Cada suscripción incluye horas mensuales de DevOps, CyberSecurity y Programación: 1 h desde el plan cPanel Advanced, 1–8 h en VPS, entre 5 y 10 h en servidores dedicados según el plan y 10 h en servidores GPU. Las horas se solicitan desde el panel de cliente, no se acumulan al mes siguiente, y lo que supera la cuota se acepta y se factura por separado.
