Plataforma
Módulos
Servicios
Soluciones
Recursos
Biblioteca
Por qué Violet
Esta página no pide confianza: enumera lo que afirmamos y cómo verificarlo. Todo lo que hay aquí se puede contrastar durante la prueba de concepto, antes de contratar la plataforma.
Las cuatro afirmaciones
Alcance
Auditoría, GRC, postura de la nube, respuesta a incidentes y riesgo de proveedores usan el mismo inventario de activos y el mismo repositorio de evidencia. Un hallazgo técnico sabe a qué control afecta.
Cómo comprobarlo
Importa tu inventario y comprueba que el mismo activo aparece en los cinco módulos sin duplicarse.
Regulación
NIS2, DORA, ENS, ISO 27001 o SOC 2 no son plantillas añadidas al final: son la razón por la que cada cambio de estado se registra con fecha y responsable.
Cómo comprobarlo
Pide el mapeo control a control de tu marco y revisa el denominador: cuántos controles del total están realmente evaluados.
Economía
El informe se construye mientras se audita, no después. Las semanas que hoy se van en redactar y perseguir correcciones vuelven al equipo técnico.
Cómo comprobarlo
Cronometra el último informe que entregaste y compáralo con el mismo alcance dentro de la plataforma.
Arquitectura
Separación por esquema en Postgres con Row-Level Security y claves de cifrado segregadas por tenant: dos controles independientes, y ninguno de los dos vive en la lógica de la aplicación. Un fallo en el código no basta para cruzar de un cliente a otro.
Cómo comprobarlo
Pide el resumen de arquitectura bajo NDA y la evidencia de segregación de la documentación para compras: la política de Row-Level Security, la gestión de claves y el cuestionario de seguridad cumplimentado.
Frente a las alternativas
No servimos para todo. Esto es lo que sustituimos, lo que complementamos y lo que deliberadamente no hacemos.
Lo que sustituye
Con lo que convive
Lo que no hace
Quién hay detrás
Violet Security lo escribe gente que ha entregado informes de auditoría a las tres de la mañana. Esa es la razón de que el producto tenga la forma que tiene.
Preguntas frecuentes
No. Violet Security no ejecuta el test: importa lo que producen tus herramientas —más de cien parsers integrados—, deduplica entre ellas y convierte esos hallazgos en un expediente con su evidencia, su responsable y su verificación. Tu Burp, tu Nessus y tu ZAP siguen donde están.
La frontera la aplica el motor de datos —separación por esquema en Postgres y Row-Level Security—, no la capa de aplicación, así que no depende de que cada consulta esté bien escrita. El cifrado sigue la misma línea: las claves están segregadas por tenant. Si tu equipo quiere revisarlo, el resumen de arquitectura y el cuestionario de seguridad cumplimentado se entregan bajo NDA.
NIS2, DORA, ENS, ISO/IEC 27001, ISO 22301, NIST CSF 2.0, CIS Controls, GDPR, SOC 2, PCI DSS, MITRE ATT&CK, OWASP y CRA. Se pueden añadir marcos propios o sectoriales, y el mapeo entre ellos lo propone Violet AI para que una persona lo revise.
En la región que hace constar el DPA, con el proveedor concreto identificado antes de que se cargue ningún dato. La lista de subencargados es corta y se entrega junto al DPA antes de que empieces la prueba de concepto. También existe despliegue on-premise o en nube privada para quien lo necesite.
Violet AI propone: redacción de hallazgos, guía de remediación, mapeo entre marcos y revisión documental de proveedores. No aprueba nada. Cada sugerencia aceptada queda registrada con quién la aceptó y cuándo, precisamente porque un informe de auditoría tiene que poder defenderse.
Sí. Multi-tenant nativo con marca, paleta y dominio propios por cliente. El cliente final entra en un portal con tu identidad y no ve la palabra Violet en ningún sitio.
Un equipo pequeño puede estar operando en un día. Un MSSP con histórico que migrar y varios tenants que configurar suele necesitar de una a dos semanas. La prueba de concepto se monta en 48 horas.
Se exportan íntegros en formato abierto —hallazgos, evidencias, informes y registro de actividad— y se eliminan de nuestros sistemas en el plazo pactado en el DPA. No retenemos el expediente como palanca de renovación.
Prueba de concepto
Levantamos un entorno con tu alcance real, tus hallazgos y tus marcos. Sin coste, sin tarjeta y sin compromiso de continuidad.
