Módulo 03 · Escaneo y riesgo

Encuentra lo que está expuesto antes que el atacante.

Escaneo continuo de los equipos con un catálogo de más de 160 playbooks de remediación. Priorización por severidad y CVSS, reforzada con EPSS y el catálogo KEV de CISA.

Capacidades

Qué incluye

01

Configuración del sistema

Revisión de la configuración de seguridad en Windows, Linux y macOS.

02

Parches pendientes

Windows Update en Windows; apt, dnf, zypper o softwareupdate en Linux y macOS.

03

Software desactualizado

Chrome, Edge, Chromium, Firefox, Acrobat Reader, Java, Zoom y Notepad++.

04

Puertos abiertos

Escaneo de puertos y análisis del riesgo de cada servicio expuesto.

05

Riesgo de 0 a 1000

Combina CVSS, EPSS y CISA KEV, actualizado a diario, para atacar primero lo que de verdad se está explotando.

06

Estados claros

Abierta, mitigada, falso positivo o riesgo aceptado. Cada corrección se verifica después.

07

Guías en PDF

Guía de remediación por hallazgo e informe de seguridad por equipo, listos para compartir.

08

Remediación en un clic

Corrige desde la consola con los playbooks del catálogo, firmados y verificados.

09

Automático o a demanda

Escaneos rápidos y completos del agente, revisión horaria desde el servidor y lanzamiento manual cuando lo necesites.

Cómo funciona

Tres pasos, en silencio

Escanea

El agente revisa configuración, parches, software y puertos sin intervención.

Prioriza

Cada hallazgo recibe su severidad, CVSS y una puntuación de riesgo real.

Corrige

Aplica el playbook o descarga la guía, y Shugo comprueba que ha quedado resuelto.

En detalle

Prioriza por riesgo, no por volumen

Una lista de cien hallazgos no ayuda. Shugo ordena por lo que importa para que el equipo empiece por lo urgente.

  • CVSS para la gravedad técnica.
  • EPSS para la probabilidad de explotación.
  • CISA KEV para lo que ya se explota activamente.
  • Sincronización diaria de la inteligencia de amenazas.
  • Verificación posterior: un hallazgo no se cierra hasta comprobarlo.

¿Hablamos?

Un guardián para cada endpoint.

Cuéntanos qué necesitas y te preparamos una propuesta a medida. Respondemos en menos de 24 h.