Partner certificado de Tenable

Tenable: gestión de vulnerabilidades y exposición cibernética

Gestión continua de vulnerabilidades, seguridad cloud, OT e identidades desde una sola plataforma. El estándar mundial en gestión de exposición, implementado por Hachi.

¿Qué necesitas proteger?
Ver solución
TIOTIDLíder mundial en gestión de exposición cibernética desde 2002

El estándar mundial en gestión de exposición cibernética

Más de 44.000 organizaciones en el mundo y el 65% de las empresas del Fortune 500 confían en Tenable. Nació en 2002 con Nessus, el escáner de vulnerabilidades más utilizado del planeta.

Cobertura total de exposición

Vulnerabilidades TI, seguridad cloud, identidades y tecnología operativa OT/IoT en una sola vista unificada de riesgo.

Priorización por riesgo real

El Vulnerability Priority Rating combina severidad CVSS con inteligencia de amenazas activas, no solo puntajes técnicos.

100.000+ plugins actualizados

Nessus, el escáner más usado del mundo, con detección continua y actualizaciones diarias de vulnerabilidades.

Portafolio de Tenable

Seis soluciones para cubrir infraestructura, cloud, identidades y entornos industriales, más el acompañamiento de Hachi para adoptarlas con éxito.

Tenable Nessus Professional

El escáner de vulnerabilidades más utilizado del mundo. Más de 100.000 plugins actualizados diariamente para servidores, redes, bases de datos y aplicaciones.

Tenable Vulnerability Management

Plataforma SaaS de gestión continua: descubrimiento automático de activos, priorización por riesgo real y workflows de remediación integrados.

Tenable One

La plataforma de Exposure Management más completa del mercado. Unifica TI, cloud, identidades, OT y apps web para el CISO.

Tenable OT Security

Protección de infraestructura industrial y sistemas SCADA/ICS con detección pasiva, sin interrumpir la operación.

Tenable Identity Exposure

Seguridad continua de Active Directory. El 90% de los ataques de ransomware comprometen el AD como paso previo.

Tenable Cloud Security

CSPM para AWS, Azure y GCP. Detecta configuraciones incorrectas, permisos excesivos y riesgos multi-nube.

Tenable en tu sector

La gestión de exposición se adapta a las necesidades específicas de cada sector, desde cumplimiento normativo hasta continuidad operativa.

Banca y servicios financieros

Cumplimiento de la Circular 007 de la SFC con gestión de vulnerabilidades continua y auditable.

Salud

Protección de sistemas hospitalarios y datos de pacientes frente a amenazas cibernéticas crecientes.

Industria y manufactura

Seguridad de sistemas SCADA/ICS con detección pasiva que no interrumpe la operación industrial.

Telecomunicaciones

Gestión de vulnerabilidades en infraestructura core, backbone y servicios expuestos a internet.

Gobierno

Protección de infraestructura crítica y servicios ciudadanos digitales frente a ataques dirigidos.

Retail

Seguridad de plataformas de e-commerce y puntos de venta conectados frente al fraude y las brechas de datos.

Tenable

Comprarle a Hachi no es solo obtener licencias. Es tener un equipo técnico local que te acompaña desde la evaluación de tu postura de seguridad hasta que tu programa de gestión de vulnerabilidades esté operando.

  • Certificación técnica avalada por Tenable — Nuestros ingenieros están certificados directamente por el fabricante. No aprendemos con tu proyecto: llegamos con la experiencia.
  • Implementación llave en mano — Desde el dimensionamiento y la instalación hasta la definición de tu programa de gestión de vulnerabilidades.
  • Soporte local en español — Escalamiento directo con Tenable cuando se requiere, sin barreras de idioma ni zona horaria.

Preguntas frecuentes

Tenable Nessus Professional es un escáner de vulnerabilidades que identifica debilidades de seguridad en infraestructura TI: servidores, redes, sistemas operativos, bases de datos, aplicaciones y dispositivos de red. Es el escáner más utilizado a nivel mundial porque combina la cobertura más amplia del mercado (más de 100.000 plugins de detección actualizados diariamente), alta precisión con bajo nivel de falsos positivos y un modelo de licenciamiento accesible para equipos de seguridad de cualquier tamaño.

Nessus Professional es una herramienta de escaneo puntual: el analista ejecuta un escaneo, obtiene resultados y genera un reporte. Tenable Vulnerability Management (TVM) es una plataforma de gestión continua: descubre activos automáticamente, los escanea de forma continua, prioriza las vulnerabilidades por riesgo real de explotación (no solo por CVSS) y gestiona el ciclo de remediación con asignación a responsables y seguimiento de SLA.

El CVSS puntúa la severidad técnica de una vulnerabilidad de 0 a 10, pero no considera el contexto. El VPR de Tenable combina la severidad CVSS con inteligencia de amenazas en tiempo real (¿está siendo explotada esta CVE en la dark web?), la criticidad del activo afectado y otros factores contextuales. El resultado es una priorización más accionable: en lugar de miles de vulnerabilidades “altas”, el equipo se concentra en las 50-100 que realmente representan el mayor riesgo.

Tenable One está principalmente orientado a medianas y grandes empresas con infraestructuras complejas o múltiples vectores de exposición. Para una empresa mediana con infraestructura TI relativamente simple, Tenable Vulnerability Management es la opción más adecuada y económica. Hachi SAS asesora sobre cuál producto de Tenable es el adecuado para el nivel de madurez y el presupuesto de cada organización.

Tenable OT Security utiliza detección pasiva como método principal: analiza el tráfico de red OT mediante un espejo de puerto o un TAP de red, sin enviar paquetes activos a los dispositivos industriales. Esto garantiza que los PLCs, HMIs y otros dispositivos de control no sean perturbados por la actividad de escaneo, permitiendo visibilidad completa sin riesgo de interrupciones de producción.

Active Directory (AD) controla quién puede acceder a qué en prácticamente todos los entornos Windows. Una vez que un atacante compromete una cuenta con privilegios en AD, puede escalar hasta obtener control de dominio y desplegar ransomware en todos los equipos simultáneamente. El 90% de los incidentes de ransomware empresarial involucran el compromiso de Active Directory como paso previo al despliegue del cifrado.

Tenable Nessus Professional

Tenable Nessus Professional es el escáner de vulnerabilidades más utilizado en el mundo, con más de 100.000 plugins de detección actualizados diariamente. Identifica vulnerabilidades en servidores, redes, sistemas operativos, bases de datos, aplicaciones y dispositivos de red mediante escaneos autenticados y no autenticados. Es la herramienta de referencia para equipos de seguridad que realizan evaluaciones de vulnerabilidades en infraestructura TI y para el cumplimiento de marcos como PCI DSS, ISO 27001 e HIPAA.

Nessus Professional: cubre infraestructura TI interna (servidores, redes, endpoints, bases de datos). Licencia por usuario para un solo escáner. Ideal para evaluaciones de infraestructura interna.

Nessus Expert: incluye todo lo de Nessus Professional más: escaneo de aplicaciones web (OWASP Top 10), descubrimiento de superficie de ataque externa (activos expuestos a internet que pertenecen a la organización) y auditoría de infraestructura cloud (AWS, Azure, GCP). Es la opción para equipos de seguridad ofensiva, consultores de pentesting y organizaciones con presencia web y cloud significativa.

La frecuencia depende del marco de cumplimiento y del nivel de madurez del programa de seguridad. PCI DSS requiere escaneos trimestrales como mínimo en el entorno de datos de tarjetas. ISO 27001 establece evaluaciones periódicas sin definir frecuencia exacta, lo que en la práctica se interpreta como mensual o trimestral. Para un programa de gestión de vulnerabilidades maduro, la recomendación de Tenable es escaneo continuo o al menos semanal. Para organizaciones que empiezan, un ciclo mensual es un punto de partida razonable que puede ir acelerándose con la madurez del programa. Hachi SAS ayuda a definir la frecuencia y el alcance adecuados según el contexto regulatorio y operativo de cada cliente.

Sí. Nessus realiza dos tipos de escaneo: (1) Sin credenciales (unauthenticated): simula la perspectiva de un atacante externo. Detecta puertos abiertos, servicios expuestos, banners de versión y vulnerabilidades accesibles sin autenticación. Es menos profundo pero no requiere credenciales de administrador. (2) Con credenciales (authenticated): usa credenciales de administrador para acceder al sistema y realizar un inventario completo de software instalado, parches aplicados, configuraciones del sistema operativo y vulnerabilidades a nivel de aplicación. Detecta entre 3 y 5 veces más vulnerabilidades que el escaneo sin credenciales. Para un programa de gestión de vulnerabilidades serio, el escaneo autenticado es imprescindible.

Nessus detecta y prioriza vulnerabilidades, pero no las corrige automáticamente. La corrección (remediación) es responsabilidad del equipo de TI o de seguridad. Nessus proporciona para cada vulnerabilidad: una descripción técnica, el nivel de severidad (crítico, alto, medio, bajo), la solución recomendada (parche disponible, configuración a aplicar, workaround), referencias a CVE y otras bases de datos, y el plugin ID para trazabilidad. Con Tenable Vulnerability Management (la versión cloud), existe además un módulo de remediación que permite asignar vulnerabilidades a responsables, definir SLA de remediación y hacer seguimiento del cierre.

Sí. La Circular Externa 007 de 2018 de la SFC y sus actualizaciones establecen la obligación de gestionar vulnerabilidades de seguridad como parte del programa de ciberseguridad de las entidades financieras vigiladas. Tenable Nessus es una de las herramientas de evaluación de vulnerabilidades más aceptadas a nivel global para cumplir con este tipo de requerimientos. Adicionalmente, Nessus incluye plantillas de auditoría específicas para PCI DSS, ISO 27001 y otros marcos normativos que permiten generar reportes de cumplimiento directamente exportables.

Tenable Vulnerability Management

Tenable Vulnerability Management (anteriormente Tenable.io) es la plataforma SaaS de Tenable para gestión continua de vulnerabilidades. A diferencia de Nessus Professional (herramienta de escaneo puntual), Tenable VM descubre activos automáticamente, los evalúa de forma continua y prioriza las vulnerabilidades usando el Vulnerability Priority Rating (VPR), que combina severidad técnica con datos de explotación activa en tiempo real. Incluye workflows de remediación y se integra con más de 200 herramientas de terceros.

Sí. TVM incluye conectores nativos para AWS, Microsoft Azure y Google Cloud Platform que descubren automáticamente las instancias y recursos cloud, los escanean con agentes o de forma agentless (sin agente), e integran los resultados en la misma vista unificada que la infraestructura on-premise. Esto es fundamental para organizaciones con infraestructuras híbridas donde los activos cloud tienen la misma importancia que los servidores físicos pero históricamente han quedado fuera del alcance de los programas de gestión de vulnerabilidades tradicionales.

Tenable Security Center

Tenable Security Center (on-premise) es la elección cuando los datos de escaneo no pueden salir de la red corporativa. Esto ocurre en: entidades financieras vigiladas por la SFC con restricciones sobre procesamiento de datos en la nube, hospitales con datos de pacientes sujetos a regulaciones de privacidad, entidades gubernamentales con datos clasificados o sensibles, y empresas con políticas corporativas de no alojar datos de infraestructura en nube pública. Tenable Security Center ofrece prácticamente las mismas capacidades de gestión de vulnerabilidades que TVM cloud, pero con instalación completamente on-premise y datos que nunca salen de la red del cliente.

La licencia de Tenable Security Center incluye el derecho a desplegar un número ilimitado de Nessus Scanners. Esto significa que el cliente puede instalar tantos scanners como necesite para cubrir diferentes segmentos de red, zonas DMZ, redes OT aisladas o sedes remotas, sin costos adicionales por scanner. Esta es una ventaja económica significativa frente a modelos de licenciamiento de competidores que cobran por número de scanners o por IP escaneada.

Tenable One

Las soluciones de gestión de vulnerabilidades tradicionales cubren un vector: la infraestructura TI. Tenable One integra en una sola plataforma todos los vectores de exposición: vulnerabilidades TI, configuraciones cloud inseguras, identidades con privilegios excesivos (AD, Azure AD), dispositivos OT/IoT industriales, y vulnerabilidades en aplicaciones web. El problema que resuelve es la fragmentación: en muchas organizaciones, la seguridad TI, la seguridad cloud, la seguridad de identidades y la seguridad OT son silos con herramientas distintas y equipos que no se comunican. Tenable One unifica esa visión y permite al CISO hablar de riesgo de negocio en lugar de hablar de listas de CVEs.

Tenable OT Security

Tenable OT Security es la solución de ciberseguridad de Tenable diseñada específicamente para entornos de tecnología operativa (OT): sistemas SCADA, controladores lógicos programables (PLCs), interfaces hombre-máquina (HMIs) y redes de control industrial. Utiliza detección pasiva del tráfico de red como método principal, lo que permite obtener visibilidad completa de activos y vulnerabilidades industriales sin interrumpir los procesos de producción. Soporta más de 100 protocolos OT industriales incluyendo Modbus, DNP3, EtherNet/IP y PROFINET.

Los sectores con mayor urgencia y beneficio de Tenable OT Security son: manufactura de alimentos y bebidas (sistemas SCADA de control de proceso), industria petroquímica y de hidrocarburos (control de plantas de refinación y transporte), sector eléctrico y utilities (sistemas de control de subestaciones y distribución), minería (control de plantas de beneficio y transporte), industria farmacéutica (sistemas de control de ambientes GMP), y cualquier empresa industrial con sistemas de automatización conectados a redes corporativas. En todos estos sectores, la convergencia TI/OT ya es una realidad operativa pero la seguridad de la red OT sigue siendo un punto ciego crítico.

Tenable Identity Exposure

Tenable Identity Exposure es la solución de Tenable para protección continua de Active Directory y Microsoft Entra ID. Detecta más de 150 configuraciones incorrectas (indicadores de exposición) y ataques activos en tiempo real (indicadores de compromiso) como Pass-the-Hash, Golden Ticket y Kerberoasting. Opera sin instalar agentes en los controladores de dominio. Es la herramienta de referencia para organizaciones que quieren proteger Active Directory como vector de ataque principal en incidentes de ransomware.

No. Tenable Identity Exposure opera sin agentes en los controladores de dominio (DCs), lo que es una ventaja operativa muy importante ya que instalar software adicional en los DCs es algo que los equipos de seguridad y operaciones suelen resistir por el riesgo que representa. La solución se conecta a Active Directory mediante APIs y mecanismos de replicación estándar de AD para leer el estado del directorio, sin modificar nada ni instalar software en los DCs. Esto permite el despliegue rápido y sin fricción organizacional.

Tenable Cloud Security

Tenable Cloud Security detecta las categorías de configuración incorrecta más frecuentes y peligrosas en entornos cloud: buckets S3 de AWS o Blob Storage de Azure configurados como públicos (exponen datos a internet), grupos de seguridad con reglas demasiado permisivas (permiten acceso SSH o RDP desde cualquier IP), bases de datos RDS o Azure SQL sin cifrado en reposo, instancias sin logging habilitado (ausencia de auditoría de accesos), cuentas de servicio con permisos excesivos, secretos y credenciales hardcodeadas en funciones Lambda o Azure Functions, y ausencia de autenticación multifactor en cuentas de administrador de la consola cloud.

Tenable Web App Scanning

Tenable Web App Scanning fue diseñado específicamente para aplicaciones web en producción. A diferencia de herramientas de pentesting ofensivo, su motor de escaneo está calibrado para minimizar la carga sobre la aplicación objetivo: limita la tasa de peticiones por segundo, evita acciones que puedan generar datos falsos en la base de datos de producción (como registros de usuarios o transacciones de prueba), e identifica páginas críticas (como procesos de pago) para tratarlas con mayor cautela. La herramienta incluye opciones de configuración que permiten ajustar la agresividad del escaneo según las características de la aplicación y el horario de menor tráfico.

Hachi · un solo aliado técnico

Hablemos de tu exposición cibernética

Cuéntanos tu reto de seguridad. Evaluamos tu postura actual y armamos una propuesta clara.

  • Diagnóstico de exposición sin costo
  • Demo personalizada de Tenable
Solicita tu diagnóstico
WhatsApp+57 301 337 6234 Correoinfo@hachi.co
24hRespuesta rápidaen menos de 24 horas hábiles