Encuentra, prioriza y parchea vulnerabilidades
La parte cara de la gestión de vulnerabilidades no es encontrarlas — es el traspaso: exportadas de una herramienta, triadas en otra, remediadas en una tercera, verificadas nunca. Monitic cierra el bucle en una sola plataforma.
- app-01 sudo 1.9.14
- app-02 sudo 1.9.14
- build-07 sudo 1.9.15
Hallazgos ligados a máquinas reales
Cada CVE se mapea a los endpoints exactos que ejecutan el software afectado — sin adivinar a qué activos se refiere realmente el informe de un escáner.
De la detección a la corrección, cero exportaciones
La remediación está a un clic en la misma plataforma, no en un CSV enviado por correo a otro equipo.
La redetección lo demuestra
El inventario se actualiza y el hallazgo desaparece — la detección verificando su propia remediación, en la misma consola.
Detecta → Prioriza → Remedia → Verifica
- 01 · DETECTA
Cruce con el inventario en vivo
Los datos de CVE de la NVD se sincronizan y se cruzan con el inventario de software en vivo de cada endpoint — paquetes y versiones instalados ahora mismo, mantenidos por el agente. Sin ventana de escaneo.
- 02 · PRIORIZA
Contexto, no una lista plana
La exposición, el estado de explotación conocida y el contexto de amenazas de la integración con Wazuh clasifican qué corregir primero — una lista de vulnerabilidades sin contexto es una lista de tareas mal ordenada.
- 03 · REMEDIA
Corrige en el mismo agente
Los CVE parcheables se encaminan al despliegue de parches; los hallazgos de configuración a una corrección con script — ambos ejecutados por el mismo agente que los encontró.
- 04 · VERIFICA
La redetección confirma el cierre
La reevaluación contra el inventario actualizado confirma que el hallazgo desapareció. Detecta, prioriza, corrige, confirma — un modelo de datos.
Detección de CVE cruzada con tu inventario en vivo
Monitic sincroniza los datos de CVE de la NVD y los cruza con el inventario de software en vivo de cada endpoint. Nuevo CVE publicado, máquinas afectadas identificadas — ese es todo el proceso, sin appliance de escaneo para los CVE de endpoint.
- La sincronización con la NVD mantiene los datos de CVE al día
- El cruce se ejecuta contra el inventario en vivo, no contra una exportación de activos obsoleta
- Cada hallazgo nombra el endpoint, el software y la versión
- CVE-2025-32463 → app-01, app-02
- CVE-2025-2857 → build-07
- CVE-2024-6387 → 0 affected · cleared
Escaneo de vulnerabilidades de red con Greenbone
Los endpoints no son toda la superficie de ataque. A través de la integración con Greenbone, Monitic ejecuta escaneos de vulnerabilidades de red contra los dispositivos y servicios que no llevan agente — y trae esos hallazgos a la misma consola que los CVE de endpoint.
Escaneo de red →- 192.168.10.1 · edge-fw · 2 findings
- 192.168.10.24 · printer · 1 finding
- 192.168.10.55 · nas · 0 findings
Contexto de amenazas desde la integración con el SIEM Wazuh
La integración con Wazuh añade capacidad SIEM — recolección de registros, monitorización de integridad de archivos, evaluación de configuración de seguridad, mapeo MITRE ATT&CK y un cuadro de mando SOC — para que los equipos vean qué se está sondeando y explotando junto a lo que es vulnerable.
SIEM y detección de amenazas →- app-01 · probing on :22 (24h)
- ATT&CK T1190 · exploit public-facing
- FIM · /etc/sudoers changed
Del hallazgo a la corrección en la misma plataforma
Un CVE con parche del proveedor se encamina a la gestión de parches y se despliega a través del mismo agente que lo encontró. Un hallazgo que necesita un cambio de configuración se encamina a una corrección con script mediante automatización. Después el inventario se actualiza y el hallazgo desaparece.
- Los CVE parcheables fluyen directamente al despliegue de parches
- Los hallazgos que no son de parche se resuelven mediante remediación con script en el agente
- La redetección contra el inventario actualizado confirma el cierre
- patch → dispatched · app-01, app-02
- script → sudoers hardened · build-07
- re-detect → 0 open · closed ✓
Qué incluye la gestión de vulnerabilidades
Detección de CVE de la NVD
Cruce continuo de los CVE publicados contra el inventario de software en vivo mantenido por el agente.
Escaneo de red (Greenbone)
Escaneo de vulnerabilidades de red sin agente, con hallazgos unificados con los CVE de endpoint.
Contexto de amenazas (Wazuh)
Señales SIEM — FIM, SCA, mapeo MITRE ATT&CK — asociadas a los hallazgos.
Remediación con parches
Los CVE parcheables se encaminan al despliegue de parches de SO y terceros en el mismo agente.
Remediación con script
Los hallazgos que no son de parche se resuelven mediante el motor de automatización y correcciones con script.
Cierre verificado
La redetección contra el inventario actualizado confirma y registra que el hallazgo desapareció.
Superficie abierta, acciones responsables
La detección de CVE de endpoint usa datos de la NVD; la cobertura sin agente usa la integración con Greenbone; el contexto de amenazas usa Wazuh. Cada remediación se ejecuta dentro de los permisos del operador y queda en un registro de auditoría inmutable — consulta el Centro de Confianza.
¿Consolidando escáner, SIEM y remediación en un solo flujo de trabajo? Consulta Monitic para operaciones de seguridad.
FAQ de gestión de vulnerabilidades
¿Necesito un escáner aparte para los CVE de endpoint?
No. La detección de CVE de endpoint cruza los datos de la NVD con el inventario de software en vivo que el agente ya mantiene — sin appliance de escaneo, sin ventanas de escaneo, sin configuración de escaneo con credenciales para los endpoints.
¿Cómo escanea Monitic los dispositivos sin agente?
A través de la integración con Greenbone, que realiza el escaneo de vulnerabilidades de red y devuelve los hallazgos a la misma consola que los CVE de endpoint.
¿Puede Monitic corregir de verdad lo que encuentra?
Sí. Los CVE parcheables se encaminan al despliegue de parches y otros hallazgos a correcciones con script, ambos ejecutados por el mismo agente en la misma plataforma, y luego verificados por redetección.
¿Cómo se relaciona esto con las comprobaciones de cumplimiento?
La gestión de vulnerabilidades encuentra software defectuoso; el cumplimiento de seguridad encuentra configuración defectuosa. Son controles complementarios, y Monitic ejecuta ambos con remediación y registro de auditoría compartidos.
Cierra el bucle de las vulnerabilidades
Todos los módulos, completos, durante 14 días. Tu flota en la consola desde el primer día.