Plataforma de inteligencia de activos que evolucionó hacia la gestión de la exposición, más fuerte donde el parque incluye OT, dispositivos médicos e IoT no gestionado. La priorización y el flujo de remediación están maduros; la validación adversarial no es nativa.
Puntuación de cobertura por fases: 7 de 10. Suma de las cinco puntuaciones (0-2) de abajo; consulta la rúbrica para saber qué significa cada número.
01Alcance◪parcialAcordar qué entra en juego
02Descubrimiento■completaEncontrar cada exposición, no solo CVE
03Priorización■completaOrdenar por ruta de ataque e impacto
04Validación□ningunaDemostrar que es explotable
05Movilización■completaConseguir que se arregle, y demostrarlo
Herramienta principal creíble para: Descubrimiento, Priorización, Movilización. Contribuye a: Alcance. Elaborado a partir de la documentación pública del proveedor.
Armis se labró su reputación con el descubrimiento pasivo en red de dispositivos que los agentes nunca ven: controladores industriales, equipos médicos, sistemas de edificios, IoT no gestionado. Armis Centrix envuelve esa inteligencia de activos en gestión de la exposición y añade la ingesta desde lo que el proveedor describe como cientos de herramientas de terceros, de modo que los hallazgos de escáneres, nube y aplicaciones acaban en el mismo lugar que el inventario pasivo.
El descubrimiento es lo más destacado. El motor pasivo, más consultas activas seguras y selectivas, cubre clases de dispositivos que la mayoría de las plataformas de exposición tratan como puntos ciegos, y el proveedor afirma disponer de una base de conocimiento de dispositivos que se cuenta por miles de millones. Si el riesgo está en la tecnología operativa y no en los servidores, la conversación es distinta de la que ofrecen las plataformas centradas en el escáner.
La priorización y la movilización proceden en gran medida de la adquisición de Silk Security en abril de 2024, que ahora se vende como VIPR Pro. Deduplica hallazgos entre herramientas, asigna responsables, envía tickets bidireccionales a Jira y ServiceNow y sigue la remediación frente a acuerdos de nivel de servicio. Es la parte que la mayoría de los equipos de gestión de vulnerabilidades notarán de inmediato.
La validación es la carencia. El módulo de gestión de vulnerabilidades lanzado en marzo de 2026 consulta activamente los dispositivos para confirmar que una vulnerabilidad está presente, y la inteligencia de amenazas muestra si existe un exploit en circulación, pero ninguna de las dos cosas prueba la explotabilidad en el entorno propio. No hay módulo de simulación de brechas y ataques ni de pruebas de penetración automatizadas. Conviene combinarlo con una herramienta de validación si esa fase importa.
Comprobar en una demo: cómo se solapan VIPR Pro y el módulo más reciente de gestión de vulnerabilidades y en cuál viviría el equipo, ya que ServiceNow cerró la adquisición de Armis en abril de 2026 y la hoja de ruta de ambos productos bajo ServiceNow SecOps aún no es pública.
Plataforma de exposiciónInteligencia de activosSeguridad OT e IoT
Revisado
20 de septiembre de 2026 · revisión documental
Perfil de fases similar
Proveedores cuya cobertura por fase es la más cercana a esta, calculada a partir de las puntuaciones del directorio. No es un ranking ni una recomendación.
¿Flojo en alguna de estas fases? La autoevaluación indica qué fase conviene cubrir primero, y el directorio muestra quién la cubre.
Reclamar o corregir esta ficha
Díganos qué es incorrecto o qué desea confirmar e indique una fuente pública que podamos comprobar. El propietario revisa cada reclamación. Nada cambia en el sitio hasta que se haya revisado, y una reclamación nunca modifica una puntuación ni la posición.
Recibir novedades de proveedores cada mes
Un correo al mes: qué ha cambiado en la gestión de la exposición, qué proveedores se han movido y una cosa que merece la pena hacer. Sin spam; la suscripción se puede cancelar en cualquier momento.
Se enviará un enlace de confirmación por correo. Basta con hacer clic una vez. El correo llega desde newsletter@ctee.org.
El correo electrónico se usa únicamente para enviar el boletín, una vez confirmado. Detalles: Política de privacidad.