Escaneo externo e interno ligero para equipos pequeños y medianos, con precios publicados y un nivel gratuito. Un punto de entrada realista a la gestión de la exposición sin presupuesto de gran empresa.
Puntuación de cobertura por fases: 4 de 10. Suma de las cinco puntuaciones (0-2) de abajo; consulta la rúbrica para saber qué significa cada número.
01Alcance□ningunaAcordar qué entra en juego
02Descubrimiento◪parcialEncontrar cada exposición, no solo CVE
03Priorización◪parcialOrdenar por ruta de ataque e impacto
04Validación◪parcialDemostrar que es explotable
05Movilización◪parcialConseguir que se arregle, y demostrarlo
No es herramienta principal para ninguna fase. Contribuye a: Descubrimiento, Priorización, Validación, Movilización. Elaborado a partir de la documentación pública del proveedor.
Intruder tiene deliberadamente un alcance menor que las plataformas anteriores. Descubrimiento y monitorización de la superficie de ataque, escaneo externo e interno, postura en la nube y escaneo de contenedores cubren lo que un equipo de dos o tres personas necesita de verdad, sin un proyecto de despliegue.
Los precios están publicados, algo raro aquí: una cuota base más licencias por objetivo, con un plan gratuito permanente lanzado en julio de 2026 que cubre un puñado de aplicaciones web y una cuenta de nube. Para una organización que decide si la gestión de la exposición merece una partida presupuestaria, eso elimina el primer obstáculo.
La priorización de los resultados del escaneo fue la premisa fundacional: los resultados se filtran hasta lo que merece la pena atender en lugar de exportarse como un muro de hallazgos, aunque no hay puntuación por rutas de ataque ni por contexto de negocio. Quince o más integraciones de tickets y flujo de trabajo cubren la movilización de forma adecuada.
La validación es limitada. Los reescaneos de remediación confirman que una corrección funcionó, y hay un servicio complementario de pruebas de penetración con inteligencia artificial disponible por prueba, pero no hay simulación de brechas y ataques ni pruebas de eficacia de controles.
Comprobar en una demo: si el nivel gratuito o de entrada cubre una parte suficiente del recuento real de activos para ser un punto de partida genuino, y cómo quedan los cargos por objetivo con el alcance completo.
Gestión de la superficie de ataqueGestión de vulnerabilidades
Revisado
20 de septiembre de 2026 · revisión documental
Perfil de fases similar
Proveedores cuya cobertura por fase es la más cercana a esta, calculada a partir de las puntuaciones del directorio. No es un ranking ni una recomendación.
¿Flojo en alguna de estas fases? La autoevaluación indica qué fase conviene cubrir primero, y el directorio muestra quién la cubre.
Reclamar o corregir esta ficha
Díganos qué es incorrecto o qué desea confirmar e indique una fuente pública que podamos comprobar. El propietario revisa cada reclamación. Nada cambia en el sitio hasta que se haya revisado, y una reclamación nunca modifica una puntuación ni la posición.
Recibir novedades de proveedores cada mes
Un correo al mes: qué ha cambiado en la gestión de la exposición, qué proveedores se han movido y una cosa que merece la pena hacer. Sin spam; la suscripción se puede cancelar en cualquier momento.
Se enviará un enlace de confirmación por correo. Basta con hacer clic una vez. El correo llega desde newsletter@ctee.org.
El correo electrónico se usa únicamente para enviar el boletín, una vez confirmado. Detalles: Política de privacidad.