¿Está tu empresa en logs de infostealers?
El malware en el portátil de un solo empleado puede dar a los atacantes las llaves de tu ERP. Introduce tu dominio y revisamos la inteligencia de brechas, la protección contra suplantación de correo, la caducidad del dominio y tu Odoo público, en segundos.
Analizando
- Buscando credenciales robadas en logs de infostealers
- Comprobando la protección de correo SPF y DMARC
- Leyendo el registro del dominio
- Buscando un Odoo público y su versión
Qué revisa el análisis
Cuatro vías por las que los atacantes entran en un ERP
Logs de infostealers
Malware como RedLine y Lumma copia las contraseñas guardadas y las cookies de sesión de los equipos infectados y luego las vende. Revisamos la inteligencia de brechas para tu dominio.
Suplantación de correo
Sin SPF y DMARC estrictos, cualquiera puede enviar facturas y solicitudes de pago que parecen tuyas.
Caducidad del dominio
Un registro vencido tumba a la vez tu web, tu correo y tu Odoo, y permite que otro se quede con el nombre.
Odoo expuesto
Buscamos un inicio de sesión público de Odoo y leemos su versión. Las versiones fuera de su periodo de soporte ya no reciben correcciones de seguridad.
FAQ
Tus preguntas, respondidas
¿De dónde vienen los datos?
Las estadísticas de infostealers proceden de inteligencia de brechas recopilada de equipos infectados por malware. SPF y DMARC se leen del DNS público, la fecha de caducidad del registro del dominio (RDAP), y la comprobación de Odoo abre tu página de inicio de sesión pública igual que lo haría un navegador.
¿Se guardan mi dominio o mis resultados?
Guardamos cada análisis hasta 30 días para que las visitas repetidas sean instantáneas y para proteger al proveedor de datos frente a abusos. Los datos detallados de credenciales robadas se eliminan a los 7 días.
¿Por qué necesito un correo de empresa para el informe completo?
El informe completo enumera los sistemas exactos para los que los atacantes tienen credenciales robadas. Enviarlo solo a una dirección del dominio analizado evita que un competidor o un atacante obtenga tus datos.
¿El análisis toca mis servidores?
Solo de forma ligera. Carga tu página de inicio de sesión pública de Odoo y consulta la versión, como cualquier visitante. No prueba contraseñas ni escanea puertos.
Hemos encontrado credenciales robadas. ¿Y ahora?
Restablece las contraseñas afectadas, cierra todas las sesiones activas, activa el inicio de sesión en dos pasos y revisa los dispositivos infectados. Si se trata de tu Odoo, nuestros ingenieros pueden reforzarlo contigo.
Tu ERP merece algo mejor que una contraseña en el log de un stealer.
CICDoo ejecuta Odoo en servidores de tu propiedad con inicio de sesión en dos pasos, reglas de IP, copias de seguridad y un análisis de seguridad diario de cada instancia.
Sin tarifas por usuario. Tus servidores siguen siendo tuyos.