Propuesta de valor. No necesita más hallazgos. Necesita saber qué puede explotar un atacante ahora. Ethiack sustituye la fotografía anual del pentest por validación continua: combina pentesting agéntico, simulación de ataques e inteligencia de hackers éticos para validar vulnerabilidades con prueba de explotación, eliminar falsos positivos (<0,5 %) y entregar recomendaciones de remediación ligadas al riesgo real.

Capacidades principales

• Mapeo continuo de la superficie de ataque y descubrimiento de activos expuestos.
• Hackian, el pentester de IA agéntica de Ethiack: razona como un atacante y ejecuta pruebas seguras y controladas.
• Validación de explotabilidad con proof-of-exploit y evidencia reproducible.
• Priorización por impacto, contexto de negocio y exposición, no solo por severidad técnica.
• Guías claras de remediación, seguimiento del estado y retesting automático de las correcciones.
• Pruebas sobre aplicaciones web, APIs, activos externos y entornos internos mediante Beacon.
• Informes continuos para NIS2, DORA, CRA, SOC 2, ISO 27001 y PCI DSS.

Valor para el cliente. Menos ruido, más certeza. El equipo sabe qué exposiciones puede explotar un atacante, dispone de evidencia para movilizar al equipo técnico y mide la reducción real de exposición entre ciclos de desarrollo.

Evolución reciente. Ethiack lanzó el Portal V3, reconstruido para validar de forma continua y lanzar pentests bajo demanda desde un único lugar. Novedades principales:

• Exploit Timeline: la vida completa de cada riesgo, desde la publicación del CVE hasta su validación por Hackian, con métricas de tiempo para validar, explotar y remediar (TTV, TTE, TTR).
• Pentests agénticos desde el portal: Swift (resultados en 24 h), Depth (grey-box con credenciales) y Expert (IA agéntica + hackers éticos de élite).
• Dashboard de postura de seguridad: Risk Score, tendencia de riesgo y MTTR de un vistazo.
• Priorización con evidencia: indicadores EPSS y KEV junto a CVSS, para distinguir lo explotable de lo teórico.
• Visibilidad en tiempo real: estado de los pentests en curso e informes agénticos generados automáticamente al terminar.
• Más cobertura: testing continuo en dominios wildcard y activos internos mediante Beacon V2.

La propuesta combina AI Pentesting, Risk Exposure Management, Risk-Based Vulnerability Management e informes de cumplimiento continuo.

Perfil objetivo. Organizaciones con aplicaciones y APIs en evolución, ciclos DevSecOps, obligaciones de pentesting periódico o necesidad de validar controles entre auditorías tradicionales.