Presentamos Nextfense Core, la plataforma de ciberseguridad gestionada que integra en un único entorno la gestión de vulnerabilidades, las campañas de phishing, el monitoreo de credenciales expuestas, el pentesting, la respuesta a incidentes y los servicios de vCISO. El lanzamiento se acompañó de un webinar abierto en el que recorrimos la plataforma en vivo y mostramos cómo opera de punta a punta.
Una respuesta a la fragmentación de la ciberseguridad
La operación de seguridad de la mayoría de las organizaciones vive dispersa: el scanner reporta vulnerabilidades por un lado, los tickets se cargan en otra herramienta, los pentests terminan archivados en un PDF y la Dirección, cuando pregunta, no encuentra una sola fuente que responda. Esfuerzo real, visibilidad mínima.
Ese es el escenario que Nextfense Core se propone resolver. La nueva plataforma centraliza el ciclo completo de seguridad —ofensiva, defensiva y estratégica— y lo combinamos con la operación de nuestro equipo experto, de manera que cada hallazgo queda registrado, trazado y conectado con el resto del entorno.
Qué incluye la plataforma
El alcance de la plataforma incluye:
- Gestión de activos y superficie de ataque: dominios, IPs, URLs, servicios expuestos y stack tecnológico mapeados desde el día uno.
- Gestión de vulnerabilidades: CVEs, scoring CVSS, clasificación CWE, KEV y EPSS, con seguimiento de estado en tiempo real.
- Campañas de phishing: simulaciones reales para medir y mejorar el nivel de concientización del equipo.
- Monitoreo de credenciales expuestas: vigilancia continua sobre deep web, dark web y brechas públicas.
- Pentesting y escaneos: alcances, hallazgos y evidencia correlacionados con activos reales.
- Gestión de incidentes: timeline, root cause analysis, SLA y un botón de emergencia para respuesta crítica.
- Servicios vCISO: dirección experta en ciberseguridad, con documentos estratégicos y seguimiento estructurado.
- Dashboards ejecutivos: scoring de riesgo y evolución de vulnerabilidades pensados para la lectura directiva, sin necesidad de intérprete técnico.
Todo, dentro de la misma plataforma y operado end-to-end por el equipo de Nextfense.
El webinar de lanzamiento
Como parte del lanzamiento, realizamos un webinar abierto en el que recorrimos la plataforma en vivo, mostramos el flujo desde el primer escaneo hasta la gestión de un incidente y respondimos consultas del público.
Cuatro planes y una versión gratuita para empezar
El lanzamiento incluye una estructura de planes pensada para acompañar distintos niveles de madurez y tamaño de operación, desde una versión Free que permite probar la plataforma sin tarjeta hasta planes Essential, Professional y Enterprise con cobertura ampliada de servicios.
La idea es que cualquier organización pueda empezar a operar su ciberseguridad de forma centralizada sin fricción inicial y escalar a medida que la operación lo pida.
Por qué es importante
El modelo MSSP (Managed Security Service Provider) viene ganando terreno en la región: cada vez más organizaciones reconocen que sostener equipos internos completos —con todas las herramientas, certificaciones y procesos que la seguridad moderna exige— no es viable, y que externalizar la operación con un partner experto es más eficiente y, en muchos casos, más seguro.
Lo que diferencia el enfoque de Nextfense Core es que no se trata solo de tercerizar la operación, sino de hacerlo con visibilidad completa: cliente y proveedor ven exactamente lo mismo, en tiempo real, dentro de la misma plataforma. La Dirección puede consultar el estado de seguridad sin esperar a que alguien arme una presentación. El CISO accede al scoring de riesgo sin pedirlo. Y el equipo de seguridad —interno o externo— deja de perder tiempo coordinando entre herramientas.
Cómo acceder a Nextfense Core
La plataforma ya está disponible. Puedes acceder a más detalles en Nextfense Core, donde además se puede solicitar una demo o empezar con el plan gratuito.
Sobre Nextfense. Nextfense es la unidad especializada en ciberseguridad de GeneXus Consulting. Combinamos experiencia en seguridad ofensiva, defensiva y estratégica para proteger a organizaciones del sector público y privado en la región.
.jpg)
