Prepárate para el cumplimiento, aunque no tengas conocimientos de seguridad.
Describe tu producto. Sytance identifica amenazas, evalúa y mitiga riesgos, planifica pruebas de seguridad, establece la trazabilidad y genera tu paquete de conformidad completo.
/
Contexto del sistema
Datos del producto
Nombre del producto
Pasarela PLC industrial
Descripción
Acceso remoto seguro y transferencia de datos para sistemas PLC.
Entorno operativo
Planta de producción, red local
Flujos de datos
PLC <-> Pasarela <-> Nube
Interfaces
Ethernet, serie, HTTPS
Componentes
Hardware, firmware y servicio en la nube
Límites de confianza
Dispositivo, red y nube
Supuestos
Red administrada por TI y con seguridad física
/
Modelado de amenazas
Amenazas
Activos
Flujos de datos
Interfaces
Amenaza
Categoría
Acceso remoto no autorizado
Control de acceso
Manipulación del firmware
Manipulación
Intercepción de datos en tránsito
Divulgación de información
Gestión débil de credenciales
Control de acceso
Denegación de servicio
Disponibilidad
Se muestran del 1 al 5 de 15 amenazas
/
Documentación de cumplimiento
Documentación lista para revisión
Word + Excel
Contenido del paquete
Estado
01 Resumen del contexto del producto
DOCX
Asignado
02 Informe de modelo de amenazas
DOCX
Asignado
03 Evaluación de riesgos
XLSX
Listo
04 Requisitos de seguridad
DOCX
Listo
Documentación de cumplimiento
El contexto del producto, las amenazas, los controles y las evidencias permanecen vinculados al paquete final.
NO SE NECESITA UN EQUIPO DE SEGURIDAD
Tus conocimientos del producto son suficientes.
Marcos de seguridad y flujos de trabajo integrados. No tienes que completar plantillas vacías.
Describe tu producto
Responde preguntas sencillas con los conocimientos sobre el producto que ya tiene tu equipo.
Sytance completa el trabajo de seguridad
Se identifican las amenazas, se mitigan los riesgos y se planifican las pruebas de seguridad por ti.
Tu paquete de conformidad está listo
Todos los documentos y registros de trazabilidad necesarios se generan juntos.
Para equipos de productos regulados que preparan su primer paquete de ciberseguridad
Prepárate para el cumplimiento, aunque no tengas conocimientos de seguridad.
Describe tu producto. Sytance identifica amenazas, evalúa y mitiga riesgos, planifica pruebas de seguridad, establece la trazabilidad y genera tu paquete de conformidad completo.
/
Contexto del sistema
Datos del producto
Nombre del producto
Pasarela PLC industrial
Descripción
Acceso remoto seguro y transferencia de datos para sistemas PLC.
Entorno operativo
Planta de producción, red local
Flujos de datos
PLC <-> Pasarela <-> Nube
Interfaces
Ethernet, serie, HTTPS
Componentes
Hardware, firmware y servicio en la nube
Límites de confianza
Dispositivo, red y nube
Supuestos
Red administrada por TI y con seguridad física
/
Modelado de amenazas
Amenazas
Activos
Flujos de datos
Interfaces
Amenaza
Categoría
Acceso remoto no autorizado
Control de acceso
Manipulación del firmware
Manipulación
Intercepción de datos en tránsito
Divulgación de información
Gestión débil de credenciales
Control de acceso
Denegación de servicio
Disponibilidad
Se muestran del 1 al 5 de 15 amenazas
/
Documentación de cumplimiento
Documentación lista para revisión
Word + Excel
Contenido del paquete
Estado
01 Resumen del contexto del producto
DOCX
Asignado
02 Informe de modelo de amenazas
DOCX
Asignado
03 Evaluación de riesgos
XLSX
Listo
04 Requisitos de seguridad
DOCX
Listo
Documentación de cumplimiento
El contexto del producto, las amenazas, los controles y las evidencias permanecen vinculados al paquete final.
CONFIGURACIÓN GUIADA DEL PRODUCTO
Elige lo que necesitas. Sytance se encarga del resto.
Selecciona algunas opciones sobre tu producto. Tu primer modelo de seguridad empieza a tomar forma a medida que eliges.
Configuración del producto con IA
La mayoría de las preguntas se responden con un clic.
TIPO DE PRODUCTO
¿Qué estás creando?
1 seleccionado
Producto industrial
Producto IoT
Producto sanitario
Producto de software
ENTORNO OPERATIVO
¿Dónde funciona?
2 seleccionados
Instalaciones del cliente
Red de fábrica
Nube pública
Entorno móvil
La IA crea
a medida que eliges
Contexto
Arquitectura
Amenazas
Riesgo
Pruebas
RESULTADOS EN DIRECTO
Tu trabajo de seguridad va tomando forma
Dispositivos de campo
Pasarela PLC industrial
MES
Servicio en la nube
HMI local
Amenazas
Acceso remoto no autorizado
Manipulación del canal de actualización del firmware
Divulgación de datos operativos
Riesgos y medidas de mitigación
Acceso remoto · Autenticación sólida
Manipulación de actualizaciones · Firmware firmado
Divulgación de datos · Transporte cifrado
Diseño de seguridad
Exigir actualizaciones de firmware firmadas
Exigir credenciales únicas por dispositivo
Cifrar los datos operativos durante la transmisión
Pruebas de seguridad
Rechazar paquetes de actualización sin firmar
Verificar el bloqueo tras varios inicios de sesión fallidos
Probar las comunicaciones cifradas
Con Sytance
Aproximadamente
15 minutos
En comparación con especialistas externos
Ahorra entre $15k y $40k
en honorarios de especialistas y consultoría
Un paquete de conformidad completo y trazable
Sytance realiza el trabajo de seguridad por ti. Los métodos, las puntuaciones, las plantillas, los enlaces a evidencias y los documentos finales están integrados. No hay hojas de cálculo ni archivos Word que reunir.
Modelo de amenazas
Registro de riesgos
Requisitos de seguridad
Plan de pruebas
SBOM
Trazabilidad
Documentos finales
Completa el trabajo de seguridad sin crear un equipo de seguridad.
Normalmente esto requiere métodos especializados, traspasos entre equipos, seguimiento en hojas de cálculo, trabajo documental y una contratación de consultoría. Sytance lo integra todo.
Métodos que aprender
Modelado de amenazas, CVSS y pruebas
Equipos que coordinar
Producto, seguridad y calidad
Archivos que preparar
Plantillas, hojas de cálculo y Word
Sin Sytance
Varios equipos trabajan en paralelo, esperan las revisiones y hacen cambios.
Duración de un proyecto tradicional
8–12 semanas
S1
S4
S8
S12
Experto en seguridad
Métodos y decisiones de riesgo
Modelo de amenazas
Riesgo y CVSS
Requisitos
Producto e ingeniería
Datos del producto e implementación
Contexto del producto
Medidas de mitigación
Plan de pruebas
Calidad y cumplimiento
Evidencia y preparación para el lanzamiento
Revisión del SBOM
Evidencia
Trazabilidad
Asesoría y revisión
Talleres, ciclos de revisión y revisiones
Talleres
Revisiones
Correcciones y documentos
100+
horas de especialistas
Durante todo el proceso de seguridad
Varios equipos
revisiones y trabajo adicional
Seguridad, ingeniería, calidad y consultores
SBOM E INTELIGENCIA SOBRE VULNERABILIDADES
Cientos de vulnerabilidades. Identifica cuáles requieren atención.
Gestiona tu SBOM. Analízala con nuestro motor nativo. Usa la inteligencia sobre explotación para centrar la revisión.
Gestión de SBOM
Mantén vinculados los componentes, las versiones y los hallazgos de vulnerabilidades.
Motor de análisis nativo
Contrasta las dependencias de software con datos de vulnerabilidades de varias fuentes.
Clasificación basada en evidencias
Identifica los hallazgos que requieren revisión con motivos claros e inteligencia de apoyo.
Revisión de vulnerabilidades
Evaluación ilustrativa- Coincidencia de componentes
- Inteligencia sobre exploits
- Revisión
HALLAZGO SELECCIONADO
Dependencia de ejemplo
versión 1.0
Se confirmó la coincidencia del componente y la versión
- CISA KEV
- Explotación conocida
- Exploit público
- Disponible
- EPSS
- Se superó el umbral de revisión
Requiere revisión
Confirma las funciones afectadas, la exposición y los puntos de entrada accesibles.
Inteligencia → evaluación → registro de seguridad
Inteligencia sobre vulnerabilidades de varias fuentes
- NVD
- OSV
Cobertura de vulnerabilidades
- CISA KEV
- EPSS
Señales de explotación
- Exploit Database
- Metasploit
Inteligencia sobre exploits públicos
DOCUMENTACIÓN Y CUMPLIMIENTO
Un registro de seguridad completo. Listo para cada requisito.
Documentación de seguridad detallada, generada en conjunto y estructurada para cada requisito aplicable.
PAQUETE DE SEGURIDAD GENERADO
Generado a partir del mismo registro revisado.
Modelo de amenazas
Contexto del sistema, activos, límites de confianza, rutas de ataque y escenarios de amenaza
Evaluación de riesgos y CVSS
Impacto, probabilidad, justificación de la puntuación, tratamiento y riesgo residual
Requisitos y diseño de seguridad
Objetivos de seguridad, medidas de mitigación, decisiones de diseño y requisitos de aseguramiento
Plan de verificación y pruebas
Métodos de prueba, criterios de aceptación, resultados de verificación y evidencias de respaldo
Decisiones sobre SBOM y vulnerabilidades
Inventario de componentes, información de proveedores, hallazgos y decisiones de corrección
Evidencia y trazabilidad
Amenaza → Riesgo → Requisito → Prueba → Evidencia
Documentación técnica
Arquitectura, configuración segura, directrices operativas y documentación final de cumplimiento
PREPARADO PARA
EU CRA
IEC 62443-4-1
Producto sanitario
Confianza del cliente
Documentación de seguridad del producto
Índice
1
Contexto del producto y del sistema
1
1.1
Alcance del producto y uso previsto
2
1.2
Arquitectura y límites de confianza
4
1.3
Activos, interfaces y flujos de datos
6
2
Modelado de amenazas
9
2.1
Escenarios de amenaza y supuestos
10
2.2
Rutas de ataque y activos afectados
13
2.3
Decisión sobre la amenaza
17
3
Evaluación de riesgos
20
3.1
Análisis del impacto y la probabilidad
21
3.2
Vector CVSS y justificación de la puntuación
24
3.3
Tratamiento y riesgo residual
28
4
Requisitos y diseño de seguridad
32
4.1
Objetivos y requisitos de seguridad
33
4.2
Medidas de mitigación y decisiones de diseño
38
5
Verificación y evidencia
44
5.1
Métodos de prueba y criterios de aceptación
45
5.2
Resultados, evidencia y trazabilidad
50
6
Gestión de SBOM y vulnerabilidades
58
7
Documentación técnica final
62
PRECIOS
Empieza con un producto. Amplía el alcance con cada lanzamiento.
Reúne las evidencias de seguridad del producto en un único flujo de trabajo: desde el modelado de amenazas y la evaluación de riesgos hasta los requisitos de seguridad, la planificación de pruebas y la revisión de vulnerabilidades de la SBOM. Evalúa la plataforma con un producto, colabora con hasta 10 personas en Business o acuerda un contrato Enterprise adaptado a tu organización.
Evaluación
Gratis
14 días
Para quienes quieran evaluar un producto real antes de incorporarlo a un equipo más amplio.
Explora el modelado de amenazas, la evaluación de riesgos y la preparación de evidencias. Incluye una vista previa limitada con marca de agua; para obtener documentos formales personalizados y paquetes completos es necesario pasar a un plan superior.
FUNCIONES DEL PLAN
1 producto activo para validar el flujo de trabajo
1 versión del producto
1 licencia de usuario para el titular de la cuenta
60 unidades de IA durante 14 días para análisis asistido por IA
Catálogo de documentos, trazabilidad de evidencias y comprobaciones de preparación
Vista previa en PDF del modelo de amenazas con marca de agua y contenido de riesgos limitado
Exportación de un paquete completo de documentos personalizados al cambiar al plan Business
Business
RECOMENDADO
12.999 €
18.999 €
El precio de acceso anticipado termina prontoal año, sin incluir los impuestos aplicables
Para equipos de hasta 10 personas que preparan evidencias de seguridad del producto en distintas versiones.
Colabora en hasta 5 productos activos con 10 licencias de usuario incluidas. Invita a tus colegas a tu organización y genera paquetes completos de evidencias y documentos personalizados en PDF y DOCX editable.
FUNCIONES DEL PLAN
Hasta 5 productos activos con evidencias de seguridad centralizadas
Versiones ilimitadas por producto activo para las versiones sucesivas
10 licencias de usuario, incluida la del titular, con invitaciones para miembros
1.000 unidades de IA al mes para análisis y redacción de documentos
1 exportación de documentos simultánea
Vistas previas HTML personalizadas, PDF, DOCX editable y paquetes completos
Enterprise
Presupuesto personalizado
suscripción anual
Para organizaciones que necesitan una capacidad de productos y un acceso para equipos adaptados a su contrato.
Incluye las capacidades de generación de documentos de Business. La capacidad de productos, las licencias de usuario, el uso de IA, los límites de versiones y las exportaciones simultáneas se configuran para cada organización según su contrato.
FUNCIONES DEL PLAN
Capacidad para productos activos acordada para tu organización
Licencias de usuario acordadas para tu equipo, incluida la del titular
Límites de versiones de producto adaptados a las necesidades de lanzamiento
Asignación mensual de IA acordada en tu contrato
Exportaciones simultáneas de documentos adaptadas a tus necesidades de entrega
Vistas previas HTML personalizadas, PDF, DOCX editable y paquetes completos
Incluido en todos los planes
Disponible en línea: la suscripción anual Business de acceso anticipado cuesta 12.999 € por tiempo limitado (precio habitual: 18.999 €) e incluye 5 productos activos y 10 licencias de usuario. La capacidad de productos, las licencias, el uso de IA y las exportaciones simultáneas de Enterprise se acuerdan en el contrato de cada organización.
Configuración guiada del producto
Modelado de amenazas y evaluación de riesgos
Requisitos de seguridad y planificación de pruebas
SBOM y revisión de vulnerabilidades
Catálogo de documentos y trazabilidad
Empieza con un producto. Comprueba el flujo de trabajo antes de comprometerte.
Prepara evidencias reales del producto, sigue el flujo guiado y consulta el estado de preparación en la plataforma. Pásate a Business cuando necesites documentos formales personalizados.
PRIMER PAQUETE LISTO PARA REVISIÓN
Aproximadamente 15 minutos.
No se necesita un equipo de seguridad.
Plataforma de ciberseguridad y cumplimiento de productos.
© 2026 Sytance