Capa de agregación y remediación sobre los escáneres que ya se ejecutan. La priorización y la movilización están entre las más sólidas de este directorio; no hace escaneo ni pruebas propias, y el descubrimiento se limita al inventario y a la detección guiada por inteligencia que deriva de las herramientas conectadas.
Puntuación de cobertura por fases: 6 de 10. Suma de las cinco puntuaciones (0-2) de abajo; consulta la rúbrica para saber qué significa cada número.
01Alcance◪parcialAcordar qué entra en juego
02Descubrimiento◪parcialEncontrar cada exposición, no solo CVE
03Priorización■completaOrdenar por ruta de ataque e impacto
04Validación□ningunaDemostrar que es explotable
05Movilización■completaConseguir que se arregle, y demostrarlo
Herramienta principal creíble para: Priorización, Movilización. Contribuye a: Alcance, Descubrimiento. Elaborado a partir de la documentación pública del proveedor.
Nucleus no es un escáner. Se conecta a más de 200 herramientas, normaliza y deduplica sus resultados, aplica la lógica de riesgo propia y dirige el flujo de remediación. Para una organización ahogada en hallazgos de seis escáneres, ese es el problema real.
La priorización es la competencia central: puntuación de riesgo personalizada con inteligencia de amenazas, contexto de activos y de negocio, y soporte para marcos de decisión como la categorización de vulnerabilidades específica por parte interesada. La deduplicación entre escáneres solapados elimina por sí sola, normalmente, una parte considerable de la cola.
La movilización está a la altura. Reglas de automatización, asignación de responsables, tickets bidireccionales con ServiceNow y Jira, seguimiento de niveles de servicio, gestión de excepciones e informes son funciones de primer nivel y no añadidos. La autorización FedRAMP Moderate importa para los compradores del sector público.
La limitación honesta es que hereda la cobertura y la calidad de lo que se conecte. Sin escáner conectado no hay datos, y los resultados de validación solo aparecen si se introducen desde fuera resultados de pruebas de penetración o de validación adversarial. Nucleus Discover correlaciona el inventario de software con inteligencia de amenazas para señalar pronto los sistemas probablemente afectados, pero la confirmación sigue viniendo de los escáneres.
Comprobar en una demo: si existen conectores para todas las herramientas en uso, y cómo se traslada al parque propio la unidad de precio, que cuenta cualquier cosa que pueda llevar un hallazgo.
Plataforma de exposiciónGestión de vulnerabilidadesOrquestación de la remediación
Revisado
20 de septiembre de 2026 · revisión documental
Perfil de fases similar
Proveedores cuya cobertura por fase es la más cercana a esta, calculada a partir de las puntuaciones del directorio. No es un ranking ni una recomendación.
¿Flojo en alguna de estas fases? La autoevaluación indica qué fase conviene cubrir primero, y el directorio muestra quién la cubre.
Reclamar o corregir esta ficha
Díganos qué es incorrecto o qué desea confirmar e indique una fuente pública que podamos comprobar. El propietario revisa cada reclamación. Nada cambia en el sitio hasta que se haya revisado, y una reclamación nunca modifica una puntuación ni la posición.
Recibir novedades de proveedores cada mes
Un correo al mes: qué ha cambiado en la gestión de la exposición, qué proveedores se han movido y una cosa que merece la pena hacer. Sin spam; la suscripción se puede cancelar en cualquier momento.
Se enviará un enlace de confirmación por correo. Basta con hacer clic una vez. El correo llega desde newsletter@ctee.org.
El correo electrónico se usa únicamente para enviar el boletín, una vez confirmado. Detalles: Política de privacidad.