Agente de Triaje de Vulnerabilidades
Te dice cuáles cinco parchear, y por qué las otras cuatrocientas pueden esperar
- 6reglas estrictas
- Cosas que nunca debe hacer, aplicadas en cada ejecución
- 5reglas de traspaso
- Condiciones en las que se detiene y entrega el trabajo a una persona
- 8campos de salida
- Un resultado estructurado, no un párrafo que tengas que releer
- ≤6pasos por ejecución
- Trabajo acotado: como máximo 5 llamadas a herramientas, impuesto por el entorno de ejecución
Solo lectura por diseño. Este agente no tiene ninguna vía para enviar, gastar, publicar ni confirmar nada. Cuando ese límite es el producto, quitarlo eliminaría la razón para confiar en el resultado.
Resumen
Un escáner informa de cuatrocientos hallazgos. Ordenarlos por CVSS no es triaje: la gravedad es una propiedad de la vulnerabilidad, no de tu riesgo. Una crítica en una dependencia que nunca invocas es menos urgente que una media en un servicio expuesto a internet que guarda datos de clientes.
Este agente hace el triaje contra tu stack: lo que realmente ejecutas, qué componentes están expuestos y cuáles guardan datos sensibles. Devuelve una lista corta y ordenada de lo que hay que arreglar ya, con el razonamiento de cada posición.
Su mitad más útil es el descarte. Cada hallazgo que aparta queda listado con su motivo: no alcanzable, no expuesto, control compensatorio en vigor, versión no afectada. Ese registro es lo que convierte un backlog en una decisión que puedes defender ante un auditor, y es justo lo que ningún escáner te da.
Beneficios
~5 actionable
Una semana de trabajo se vuelve una mañana
Cinco elementos ordenados en lugar de cuatrocientas filas.
Defendible ante un auditor
Cada aplazamiento tiene su razón registrada.
Menos parches inútiles
El esfuerzo va donde de verdad está la exposición.
Qué hace
Ordena por tu exposición, no por CVSS
Expuesto a internet, con datos, realmente alcanzable: los factores que deciden el riesgo real.
Los descartes llevan motivo
Cada hallazgo apartado registra por qué, y así el backlog se vuelve una decisión defendible.
Sabe lo que no ejecutas
Los hallazgos de componentes ausentes de tu stack se excluyen, no se ordenan más abajo.
Reconoce los controles compensatorios
Una regla de WAF o un límite de red que reduzca la exposición de verdad se refleja en el orden.
Dice cuándo no puede saberlo
Donde la alcanzabilidad es desconocida, lo dice y ordena de forma conservadora en lugar de adivinar.
Qué cambia
Qué cambia en tu semana
- Se encarga de
- Decidir qué hallazgos importan de verdad en tu despliegue.
- Hoy lo hace
- Un ingeniero de seguridad, ahogado en la salida del escáner.
- Con qué frecuencia
- En cada escaneo.
- Esfuerzo manual habitual
- Triar unos cientos de hallazgos con honestidad son días.
Por qué Ciberseguridad en concreto. Un escáner ordenado por gravedad no es un plan. La alcanzabilidad es lo que decide si un hallazgo crítico es un incendio o una nota al pie.
Funciona sin supervisión
Lo inicias tú o lo inicia un evento, y termina solo. Nada espera a que alguien esté en su mesa.
El mismo criterio siempre
El elemento doscientos se mide con el listón del primero. La constancia es la parte que las personas no pueden sostener.
No puede actuar por su cuenta
Agente de Triaje de Vulnerabilidades no tiene ninguna vía para enviar, gastar ni comprometer nada. Ese límite es justo lo que hace seguro actuar sobre su resultado.
Cómo funciona
Este agente se ejecuta en el servidor a través del entorno de ejecución de PROMIVO. Cada ejecución se registra paso a paso y cada llamada a una herramienta se comprueba contra los permisos antes de ejecutarse.
- 1EntradaValidada contra el esquema de entrada del agente
- 2Modeloclaude-opus-5 con reserva automática
- 3Herramientasfetch_web_page, extract_structured_data
- 4PermisosEjecuta acciones READ automáticamente; cualquier cosa por encima espera aprobación
- 5SalidaResultado estructurado conforme al esquema de salida
- 6RegistroTokens, duración y cada paso quedan registrados
Demostración
Datos de demostraciónIllustrative sample output.
Entrada
{
"stack": [
{
"version": "1.24.0",
"component": "nginx",
"internetFacing": true,
"handlesSensitiveData": false
},
{
"version": "16.2",
"component": "postgres",
"internetFacing": false,
"handlesSensitiveData": true
}
],
"findings": [
{
"id": "CVE-0000-1111",
"severity": "HIGH",
"component": "nginx",
"affectedVersions": "<1.25"
},
{
"id": "CVE-0000-2222",
"severity": "CRITICAL",
"component": "redis",
"affectedVersions": "all"
}
]
}Salida
{
"actNow": [
{
"id": "CVE-0000-1111",
"reason": "Affected version is in use and the component is internet-facing, so it is reachable by an unauthenticated attacker.",
"exposure": "Internet-facing",
"component": "nginx",
"recommendation": "Upgrade nginx to 1.25 or later."
}
],
"summary": "One item to act on. The critical was discarded because the affected component is not run here — severity did not decide the ordering.",
"escalate": false,
"disclaimer": "Analysis only — nothing has been changed on any system. Findings are ranked against the stack and exposure you supplied, no exploit code or proof of concept is included, and no system is described as no longer at risk.",
"notApplicable": [
{
"id": "CVE-0000-2222",
"reason": "Redis is not present in the supplied stack."
}
]
}Requisitos
Integraciones
No requiere integraciones.
Antes de empezar
- Tu stack: componentes y versiones
- Exposición: qué está expuesto a internet, qué guarda datos sensibles
- Los hallazgos o avisos a triar
- Requiere el plan Acceso total o superior
Casos de uso
Salida semanal del escáner
Convierte un volcado recurrente en una cola corta y ordenada.
Llega un aviso concreto
Responde «¿esto nos afecta?» con razonamiento en lugar de con una suposición.
Preparación de auditoría
Produce el registro de motivos de todo lo aplazado.
Precios
Acceso total
Se factura mensualmente con tu suscripción a PROMIVO. Cancela cuando quieras.
Las ejecuciones consumen la asignación de tu plan para ejecuciones de agentes y tokens. Consulta los límites del plan
Preguntas frecuentes
¿Parchea algo?
No, y no puede. Analiza y recomienda. Cualquier cambio en un sistema en marcha requiere una persona, y ese límite lo imponen los permisos del agente, no solo sus instrucciones.
¿Cómo sabe que un hallazgo no aplica?
Por el stack que le describes: componentes, versiones, qué está expuesto a internet, qué guarda datos sensibles y tus controles compensatorios. Donde tu descripción no lo resuelva, lo dice en lugar de asumirlo.
¿Puede sustituir a un escáner?
No. Un escáner encuentra; esto decide qué hacer con lo encontrado. Dale la salida de tu escáner.
Reseñas
Las reseñas se abren cuando los clientes hayan ejecutado este agente.
¿Necesitas que este agente funcione de otra forma?
Cuéntanos qué cambiar y nuestro equipo definirá el alcance de una versión a medida para tu negocio.
Personalizar este agente