Violet Security
Cinco módulos. Un solo expediente.
Los cinco comparten el inventario de activos, el repositorio de documentos y el registro de actividad. Se activan por separado, pero nunca se contradicen entre sí: cuando un hallazgo afecta a un control, los dos lo saben.
De la licitación al cierre, en ocho fases
Cada auditoría recorre el mismo ciclo y deja su registro. El cliente sigue el avance desde su portal.
- Más de 100 parsers de escáner con deduplicación
- Fix First: prioridad por explotabilidad real (EPSS)
- Remediación con SLA y verificación por retest
Controles, riesgos y políticas en un mismo sitio
Trece marcos de fábrica, declaración de aplicabilidad y campañas de atestación. Cada control guarda su evidencia y quién la aprobó.
- Mapeo control a control asistido por IA
- Registro de riesgos contra el apetito definido
- Excepciones aprobadas y con fecha de caducidad
La configuración de tu nube, comprobada cada día
Las configuraciones erróneas de AWS, Azure y GCP se detectan en continuo y entran como hallazgo, con su recurso, su responsable y su fecha.
- Puertos abiertos, almacenamiento público y cifrado desactivado
- Comprobación continua contra CIS, ISO 27001 y PCI DSS
- Postura medida sobre recursos realmente comprobados
Del triaje a la revisión posincidente, con registro completo
Cada cambio de estado queda fechado y con responsable, de modo que el incidente se puede reconstruir ante una notificación regulatoria.
- Command center y playbooks integrados
- Casos de uso y cobertura MITRE ATT&CK
- Threat landscape y feeds de IOC
Lo que el proveedor declara, contrastado con lo que se observa
Cuestionarios, revisión documental y análisis de la superficie expuesta. La puntuación combina ambas caras.
- Violet Score 0–1000 por proveedor
- Análisis de superficie de ataque externa
- Vigilancia continua y baja ordenada
La base común
Lo que comparten los cinco módulos
Un módulo suelto obliga a reconciliar inventarios. Cinco módulos sobre la misma base no: el activo, el documento y el registro son los mismos objetos vistos desde disciplinas distintas.
-
Un inventario de activos
El mismo servidor que aparece en un hallazgo técnico es el que soporta un control de ENS y el que un proveedor administra. Una ficha, tres lecturas.
-
Un repositorio de evidencia
Capturas, exports, certificados y actas viven en un solo sitio, con versión, fecha y responsable. Se referencian desde donde hagan falta sin duplicarse.
-
Un registro de actividad
Cada cambio de estado queda fechado y atribuido. Ante una notificación regulatoria, el expediente se reconstruye solo.
-
Violet AI en los cinco
Redacción, mapeo entre marcos, revisión documental y guía de remediación. Propone; la aprobación sigue siendo humana y queda registrada.
Portal de cliente
Un portal por cliente, segregado por módulos, con firma electrónica, disputa de hallazgos y correcciones de alcance. Multi-tenant nativo y white-label para los MSSP.
- Un portal por cliente, segregado por módulos
- Firma electrónica integrada
- Disputas y correcciones de alcance
- White-label: tu marca, tu dominio
Los módulos
Cada disciplina, con su ciclo propio
Los cinco módulos siguen la misma lógica —un ciclo que deja un artefacto verificable en cada fase— pero cada uno responde a una obligación distinta.
-
Audit Lifecycle
De la licitación al cierre, en ocho fases
Cada auditoría recorre el mismo ciclo y deja su registro. El cliente sigue el avance desde su portal.
Ver el módulo- Más de 100 parsers de escáner con deduplicación
- Fix First: prioridad por explotabilidad real (EPSS)
- Remediación con SLA y verificación por retest
-
GRC
Controles, riesgos y políticas en un mismo sitio
Trece marcos de fábrica, declaración de aplicabilidad y campañas de atestación. Cada control guarda su evidencia y quién la aprobó.
Ver el módulo- Mapeo control a control asistido por IA
- Registro de riesgos contra el apetito definido
- Excepciones aprobadas y con fecha de caducidad
-
CSPM
La configuración de tu nube, comprobada cada día
Las configuraciones erróneas de AWS, Azure y GCP se detectan en continuo y entran como hallazgo, con su recurso, su responsable y su fecha.
Ver el módulo- Puertos abiertos, almacenamiento público y cifrado desactivado
- Comprobación continua contra CIS, ISO 27001 y PCI DSS
- Postura medida sobre recursos realmente comprobados
-
Incident Response
Del triaje a la revisión posincidente, con registro completo
Cada cambio de estado queda fechado y con responsable, de modo que el incidente se puede reconstruir ante una notificación regulatoria.
Ver el módulo- Command center y playbooks integrados
- Casos de uso y cobertura MITRE ATT&CK
- Threat landscape y feeds de IOC
-
Third-Party Risk
Lo que el proveedor declara, contrastado con lo que se observa
Cuestionarios, revisión documental y análisis de la superficie expuesta. La puntuación combina ambas caras.
Ver el módulo- Violet Score 0–1000 por proveedor
- Análisis de superficie de ataque externa
- Vigilancia continua y baja ordenada
Prueba de concepto
Pruébalo con tus propias auditorías
Levantamos un entorno con tu alcance real, tus hallazgos y tus marcos. Sin coste, sin tarjeta y sin compromiso de continuidad.
- Entorno dedicado y aislado, listo en 48 horas
- Importamos los resultados de tus escáneres y tu histórico
- Acompañamiento técnico durante toda la prueba