No. Un pentest intenta entrar; esto mira por dentro con tu permiso y solo lee. Es más barato, no interrumpe nada y cubre otra pregunta: qué configuraciones te dejan expuesto y si hay señales de que ya han entrado. Si necesitas un pentest, te lo decimos en el informe.

Para empresas con un servidor Windows o un dominio: gestorías, clínicas, despachos, industria ligera, colegios. Sobre todo si un cliente grande o una aseguradora os pide pruebas de seguridad, si vais a renovar la infraestructura o si habéis tenido un susto.

¿Qué sistemas necesita?

Funciona en Windows 10, Windows Server 2016 o posteriores. Para revisar Active Directory, el equipo tiene que estar unido al dominio.

¿Mi antivirus lo va a bloquear?

Puede avisar, porque el programa lee zonas sensibles como la persistencia o los registros. Te damos la huella del archivo para que tu informático lo permita de forma temporal. No desactives nunca tu protección: pide una excepción.

¿Qué datos tratáis?

Metadatos de cuentas y sistemas (nombres de usuario, equipos, direcciones IP, eventos), que son datos personales. Por eso firmamos un contrato de tratamiento de datos antes de empezar y borramos los paquetes cifrados en el plazo que pactemos.

El paquete base (tu dominio, un servidor y hasta 3 puestos) cuesta 1.200 € + IVA, o 790 € + IVA para los 3 primeros encargos. Cada servidor o puesto más se suma aparte. Te damos un presupuesto cerrado por escrito antes de empezar.

Auditoría interna · por encargo y con contrato

Adarve Atalaya

Entramos a mirar por dentro de tu red, con tu permiso y sin tocar nada, y te decimos qué configuraciones te exponen a un ransomware y si hay señales de que alguien ya ha entrado.

Pedir información Ver lo que cuesta

Solo lee: no instala ni cambia nada
Autorización y contrato antes de empezar
Informe para no técnicos, con plan de acción
Presupuesto cerrado por escrito

Qué revisamos

Active Directory

Cuentas con demasiados permisos, delegaciones, permisos del dominio, contraseñas olvidadas en directivas y otras vías por las que un atacante salta de un solo equipo a toda la empresa.

Servidores y equipos Windows

Protocolos antiguos, registros de auditoría, antivirus y sus excepciones, cifrado de discos, parches, carpetas compartidas abiertas y la configuración que facilita que un ransomware se propague.

Señales de que alguien ya ha entrado

Persistencia, herramientas de ataque, accesos desde Internet, indicios de ransomware preparándose y webshells. Con un veredicto claro, y con sus límites explicados.

Qué recibes

Una nota y un veredicto, en un informe que entiende quien no es técnico.
Un plan de acción ordenado por urgencia, con el esfuerzo de cada paso y quién puede hacerlo.
La correspondencia de cada hallazgo con el artículo 32 del RGPD, el ENS y la NIS2, para enseñarla a un responsable o a un auditor.
Una reunión para explicarlo y, si quieres, el resultado en tu panel de Adarve.

Ejemplo ilustrativo, con datos inventados

47 / 100

Atención: hay problemas serios que corregir pronto

Veredicto de compromiso: Indicios que requieren investigación

AltoUna carpeta compartida con todos los usuarios abierta a todo el mundoQuitar «Todos» del permiso y dárselo solo al grupo que lo necesita.Esfuerzo: Rápido
AltoEl registro de seguridad solo guarda 4 días de historiaAmpliarlo a 200 MB como mínimo para poder investigar un incidente.Esfuerzo: Rápido
MedioLos discos del equipo no están cifradosActivar BitLocker y guardar la clave de recuperación fuera del equipo.Esfuerzo: Medio

Cuándo tiene sentido

Te piden pruebas

Una aseguradora, un cliente grande o un auditor pregunta qué has hecho por la seguridad de tu red y quieres responder con un informe.

Vas a cambiar algo importante

Renuevas el servidor, migras a la nube o das de alta a mucha gente y quieres partir de una red revisada.

Has tenido un susto

Un correo raro, un equipo lento o una alerta del antivirus. Antes de seguir, quieres saber si hay algo más.

Nadie lo ha mirado nunca

El servidor lo montó alguien hace años y no sabes qué cuentas tienen demasiado poder ni qué carpetas están abiertas.

Cómo funciona un encargo

1
Alcance
Acordamos qué servidores y dominios se revisan, cuándo y quién es tu interlocutor técnico.
2
Contrato y autorización
Firmamos por escrito la autorización y el contrato de tratamiento de datos antes de tocar nada.
3
Ejecución con tu técnico
Te enseñamos exactamente qué va a leer el programa y qué no. Lo ejecuta tu técnico, como administrador, en cada equipo del alcance.
4
Informe y reunión
El resultado llega cifrado y solo Adarve puede abrirlo. Recibes el informe y repasamos lo urgente juntos.

Lo que cuesta

Paquete base

1.200 € + IVA · pago único

Precio piloto para los 3 primeros encargos: 790 € + IVA.

Tu dominio, 1 servidor o controlador de dominio y hasta 3 puestos.
Informe con nota, veredicto de «¿ya han entrado?» y plan de acción priorizado.
Correspondencia con RGPD art. 32, ENS y NIS2.
Reunión de resultados de 60 minutos y el resultado en tu panel de Adarve.

Pedir presupuesto

Servidor adicional: + 150 €; Cada servidor o controlador de dominio más.
Puesto adicional: + 60 €; Cada ordenador de usuario más (se recomienda incluir 2–3 representativos).
Seguimiento a los 30–60 días: + 400 €; Segunda pasada para ver cómo ha subido la nota tras arreglar lo urgente.
Repetición anual: 900 €; La misma revisión una vez al año, con el mismo alcance.

Todos los importes son sin IVA. Te doy un presupuesto cerrado por escrito antes de empezar: si el alcance cambia, lo hablamos antes, nunca después.

Lo que hace el programa

Solo lee: no instala nada, no cambia configuraciones y no borra.
No lee contraseñas ni claves, no abre documentos ni correos y no envía nada por la red.
Se limita a los equipos y a las fechas del encargo: fuera de ellos se niega a funcionar.
Deja un recibo con todo lo que ha ejecutado, que te quedas tú.

Lo que no es

No es una prueba de intrusión ni sustituye a un antivirus o a un EDR: es una fotografía de un momento.
«Sin indicios de compromiso» no significa «sin compromiso».
No certifica el cumplimiento del RGPD, del ENS ni de la NIS2.
No responde a un incidente en curso: eso es otro servicio, con otro contrato.

Lo que suelen preguntar

¿Es un pentest?: No. Un pentest intenta entrar; esto mira por dentro con tu permiso y solo lee. Es más barato, no interrumpe nada y cubre otra pregunta: qué configuraciones te dejan expuesto y si hay señales de que ya han entrado. Si necesitas un pentest, te lo decimos en el informe.
¿Para quién es?: Para empresas con un servidor Windows o un dominio: gestorías, clínicas, despachos, industria ligera, colegios. Sobre todo si un cliente grande o una aseguradora os pide pruebas de seguridad, si vais a renovar la infraestructura o si habéis tenido un susto.
¿Qué sistemas necesita?: Funciona en Windows 10, Windows Server 2016 o posteriores. Para revisar Active Directory, el equipo tiene que estar unido al dominio.
¿Mi antivirus lo va a bloquear?: Puede avisar, porque el programa lee zonas sensibles como la persistencia o los registros. Te damos la huella del archivo para que tu informático lo permita de forma temporal. No desactives nunca tu protección: pide una excepción.
¿Qué datos tratáis?: Metadatos de cuentas y sistemas (nombres de usuario, equipos, direcciones IP, eventos), que son datos personales. Por eso firmamos un contrato de tratamiento de datos antes de empezar y borramos los paquetes cifrados en el plazo que pactemos.
¿Cuánto cuesta?: El paquete base (tu dominio, un servidor y hasta 3 puestos) cuesta 1.200 € + IVA, o 790 € + IVA para los 3 primeros encargos. Cada servidor o puesto más se suma aparte. Te damos un presupuesto cerrado por escrito antes de empezar.

Cuéntanos tu caso

Dinos cuántos servidores y equipos tienes y qué te preocupa. Te contestamos con una propuesta y un presupuesto cerrado, sin compromiso.

Escribir a contacto@adarve.eu