// Productos

Ofertas empaquetadas, cada una en su dominio.

Productos de seguridad y de cloud e infraestructura, cada uno con su propia página, del alcance a los entregables.

Productos de seguridad

SecurityFlow

Plataforma de orquestación de seguridad

Pentest as a Service

Seguridad ofensiva bajo demanda

Phishing as a Service

Simulación realista de phishing

Productos de cloud e infraestructura

FinOps

Optimización de costos en la nube

// Cómo elegir

Cada producto resuelve un problema distinto.

Vea para qué sirve cada uno, cuándo tiene sentido y qué recibe. La página del producto trae el alcance completo, los entregables y las preguntas frecuentes.

SecurityFlow

Para qué sirve: Reunir resultados de SAST, SCA, DAST y postura de nube en un solo panel, con hallazgos normalizados y deduplicados.
Cuándo tiene sentido: Cuando quiere llevar la seguridad al ciclo de desarrollo, con escaneos en cada push o pull request.
Qué recibe: Una plataforma multi-tenant, con despliegue on-premises e integración con repositorios Git y con la gestión de tareas.

Pentest as a Service

Para qué sirve: Encontrar vulnerabilidades reales en aplicaciones, APIs, redes, infraestructura y cloud, explotadas manualmente por especialistas.
Cuándo tiene sentido: Antes de un lanzamiento o de una auditoría, o cuando un cliente corporativo pide evidencia de pruebas de seguridad.
Qué recibe: Informe ejecutivo y técnico, con CVSS y prueba de concepto, y retest gratuito dentro de los 30 días posteriores a la entrega.

Phishing as a Service

Para qué sirve: Medir y entrenar la resiliencia de las personas con campañas de phishing controladas y realistas.
Cuándo tiene sentido: Cuando necesita saber cómo reaccionan los equipos ante la ingeniería social y reducir la reincidencia de clics.
Qué recibe: Informe ejecutivo con métricas por equipo, análisis de los puntos de riesgo y material de concientización.

FinOps

Para qué sirve: Ver y reducir el costo de la nube AWS, con gobernanza continua (GCP y Azure próximamente).
Cuándo tiene sentido: Cuando la factura de la nube crece y no está claro adónde va cada peso.
Qué recibe: Panel de gasto por cuenta, servicio, equipo y etiqueta, recomendaciones de rightsizing y de Savings Plans con simulación antes de la compra, alertas de presupuesto y showback.

// Preguntas frecuentes

Dudas sobre los productos

¿Cuál es la diferencia entre Pentest as a Service y SecurityFlow?

Pentest as a Service es una prueba bajo demanda realizada por especialistas, con explotación manual e informe. SecurityFlow es una plataforma que automatiza de forma continua los escaneos de SAST, SCA, DAST y postura de nube y reúne los resultados en un solo panel. Uno no reemplaza al otro: la prueba manual encuentra lo que el escáner no alcanza, y el escáner cubre el ciclo de desarrollo día a día.

¿SecurityFlow es un servicio o una plataforma?

Es una plataforma. Los motores de análisis los desarrolla FF Tech y se ejecutan como contenedores independientes, con aislamiento por tenant.

¿Puedo auditar mi factura de nube antes de contratar?

Sí. La página de FinOps tiene una herramienta en línea para auditar AWS Cost Explorer o CUR 2.0. El procesamiento ocurre en memoria, sin retención de datos.

¿Cómo contrato un producto o resuelvo dudas?

Por el formulario de la página de contacto. Cada producto tiene una página propia con alcance, entregables y preguntas frecuentes.