Vista ilustrativa. Cordillera Pay es un cliente ficticio; las cifras son de ejemplo.
Un inventario, dos vistas
Lo que ve internet. Lo que saben tus sistemas. Y la brecha entre ambos.
EASM · De afuera hacia adentro
Descubre todo lo expuesto
Subdominios, IPs, servicios, aplicaciones web y certificados, de forma continua
Staging olvidado, TI en la sombra y registros DNS colgantes
Dominios parecidos y secretos expuestos en código público
Credenciales filtradas Próximamente
CAASM · De adentro hacia afuera
Sabe qué tienes y de quién es
Compara lo descubierto con el inventario que importas, sin suponer propiedad
Conectores con AWS, Cloudflare, Entra ID, CrowdStrike y tu CMDB Próximamente
Consulta todo en un grafo y envía cada arreglo al equipo correcto
La reconciliación que importa
Ejemplo ilustrativo de una fintech mediana.
1,261
Coinciden
23
En la sombra, desconocidos para ti
169
Solo internos
Hecho para actuar
De una lista de problemas a una lista corta de arreglos.
Descubrimiento continuo
Monitoreo continuo según tu plan, fuentes pasivas de DNS y certificados, y verificación del arreglo en el siguiente escaneo.
Grafo de activos
Mira cómo un dominio se conecta con una IP, un servicio y un hallazgo, con la evidencia de cada relación.
Priorizado por explotación real Próximamente
CISA KEV, EPSS y exploits públicos suben lo que los atacantes usan, no solo el CVSS más alto.
Flujo de remediación
Estados, responsables, SLAs, tickets en Jira, ServiceNow o Linear y alertas en Slack, Teams o webhooks.
Análisis con IA
Cada exposición puede analizarse con IA a partir de su evidencia, citada y revisable. El analista conversacional y los reportes generados llegan pronto.
Marca y filtraciones
Dominios parecidos y secretos en código público. El seguimiento de bajas (takedowns) llega pronto.
Cómo funciona
Tu primer mapa en unos diez minutos.
01
Verifica tu dominio
Agrega un registro DNS o sube un archivo. Hydra nunca escanea lo que no has demostrado que es tuyo.
02
Hydra mapea la superficie
Subdominios, servicios, certificados y tecnologías, con el contexto de cada relación.
03
Suma tu inventario
Importa tu inventario para separar lo desconocido de lo conocido. Los conectores nativos llegan pronto.
04
Arregla lo que importa
Una lista priorizada, un responsable y un ticket por problema, y la verificación en el siguiente escaneo.
IA que puedes verificar
Pregunta. Recibe una respuesta con pruebas.
El análisis con IA usa solo la evidencia de tu organización y cita lo que usó. Lo que estima, lo marca como estimado. Solo se activa si un dueño de la organización lo permite.
Cada afirmación remite a la evidencia que la sostiene
Secretos y correos se ocultan antes de llegar al modelo
Tus datos no se usan para entrenar modelos
¿Qué activos en la sombra debería revisar primero?
Consultó el grafo de activosRevisó la evidencia
Hay tres que merecen atención hoy. promo.cordillerapay.com tiene un CNAME colgante que un atacante podría reclamar 1api-staging expone su directorio .git y no tiene responsable 2beta-portal apareció hace 3 horas y no está en tu CMDB 3
Redactar los ticketsConvertir en sección de reporte
Próximamente El analista conversacional llega pronto
Integraciones
Se conecta con las herramientas que ya usas.
Jira
ServiceNow
Linear
Slack
Microsoft Teams
Microsoft Entra ID (SSO)
Webhooks y API
AWS Próximamente
Cloudflare Próximamente
CrowdStrike Próximamente
PagerDuty Próximamente
Hecho para dar confianza
Una herramienta de seguridad debe cumplir un estándar más alto.
Solo escanea lo que verificas
Se exige prueba de propiedad antes de escanear cualquier dominio.
Reportes honestos
Cada reporte dice lo que no cubre, para que un resultado limpio nunca se exagere.
Mínimo privilegio
Las credenciales de integraciones se guardan cifradas y nunca vuelven en una respuesta.
Registro de auditoría
Cada cambio, uso de llave y acción de IA queda registrado y se puede exportar.
Inicio de sesión único
SSO (OIDC) en el plan Premium, con roles por organización.
Verificación en dos pasos Próximamente
Para todo tu equipo.
Precios
Elige tu plan. Crece cuando crezca tu superficie.
Standard
$350/mes
Para equipos que empiezan a vigilar su superficie externa.
5 dominios verificados
50 escaneos al mes
Monitoreo diario y re-escaneos activos de lo que cambia
3 organizaciones
3 miembros incluidos por organización; cada miembro extra $50/mes (hasta 25)
5 integraciones: webhooks, tickets y chat
2.000 consultas de inteligencia externa al mes
50 importaciones de inventario interno al mes (CAASM)
100 análisis de exposiciones con IA y 20 preguntas al analista al mes
Reportes en español e inglés (Markdown y Word)
Datos de escaneo guardados 365 días
Premium
$700/mes
Todo lo de Standard, para equipos de seguridad y consultores.
25 dominios verificados
200 escaneos al mes, con prioridad en la cola
Organizaciones ilimitadas
10 miembros incluidos por organización; cada miembro extra $50/mes (hasta 100)
25 integraciones
10.000 consultas de inteligencia externa al mes
1.000 importaciones de inventario al mes
500 análisis con IA y 100 preguntas al mes (50 respondidas al instante)
Reportes con tu marca
Inicio de sesión único (SSO, OIDC)
Retención de datos configurable
Precios en USD por mes. Sin prueba: los escaneos empiezan cuando Hydra confirma tu primer pago. Eliges cobrar el día 15 o a fin de mes.
Preguntas
Antes de que preguntes.
¿Es un escáner de vulnerabilidades?+
Hydra empieza desde afuera, como un atacante, y descubre lo que está expuesto. Luego va más allá: lo contrasta con tu inventario y da seguimiento al arreglo, algo que un escáner solo no hace.
¿Leen nuestro código o necesitan agentes en nuestros servidores?+
No. El descubrimiento es externo y de caja negra. Las integraciones son opcionales.
¿Puedo escanear cualquier sitio?+
No. Debes demostrar que controlas un dominio antes de que Hydra lo escanee. Eso te protege a ti y a todos en internet.
¿El reporte está en español?+
Sí. Los reportes están disponibles en español e inglés.
¿Pueden los consultores administrar varios clientes?+
Sí. Una cuenta administra varias organizaciones y el plan Premium incluye reportes con tu marca. Una consola dedicada para partners llega pronto.
Encuentra lo que no sabías que estabas exponiendo.
Agrega un dominio y mira tu primer mapa en minutos.