Precios sencillos y transparentes

Preguntas frecuentes

¿Qué marcos de cumplimiento admite CATAAM?

CATAAM admite SOC 2 (seguridad, disponibilidad, confidencialidad, integridad del procesamiento, privacidad), ISO 27001 (Anexo A y cláusulas 4+), HIPAA (Security Rule y Breach Notification), PCI-DSS, NIST CSF, COBIT 5 e ITIL. Se añaden nuevos marcos con regularidad.

¿Qué es iASM y en qué se diferencia del cumplimiento habitual?

La gestión interna de la superficie de ataque (iASM) descubre y mapea su infraestructura cloud interna — AWS EC2, RDS, S3, Lambda, roles IAM y más — y a continuación ejecuta auditorías de seguridad automatizadas y visualiza las rutas de ataque en un grafo interactivo. A diferencia de los marcos de cumplimiento (que rastrean controles), iASM identifica activamente vulnerabilidades en la infraestructura en producción. Complementa el cumplimiento aportando evidencias reales de su postura de seguridad.

¿Qué es la simulación de brechas y ataques (BAS) y cuánto cuesta?

BAS simula técnicas de ataque adversarias reales contra su entorno. El BAS de AWS ejecuta comprobaciones de escalada de privilegios IAM, elusión de ACL de S3, evasión de CloudTrail y exposición de metadatos de EC2 — con un coste de 15 créditos por ejecución. Las sondas BAS de SSH prueban la resistencia a fuerza bruta, las debilidades de cifrado y el movimiento lateral — con un coste de 10 créditos por ejecución. Cada hallazgo se mapea a técnicas de MITRE ATT&CK y CVE.

¿Es gratuito usar iASM?

Sí — conectar cuentas cloud, descubrir activos y explorar el grafo de su superficie de ataque es completamente gratuito. Los créditos solo se consumen al realizar operaciones activas: sincronización de conector + auditoría de seguridad (5 créditos), auditoría manual (3 créditos), simulación BAS de AWS (15 créditos), sonda BAS de SSH (10 créditos) o simulación de ruta de ataque (2 créditos).

¿Cómo se compara el precio de los créditos iASM con la competencia?

Plataformas comerciales como Qualys CSPM, Rapid7 InsightVM y Tenable One cobran entre 2.000 y 5.500 $/mes por una cobertura iASM y BAS equivalente. El paquete Standard de CATAAM (120 créditos, 1.999 $) cubre 4 ciclos semanales completos al mes — el mismo alcance a ~50 % por debajo de la mediana del mercado. El paquete Professional (350 créditos, 4.999 $) cubre varias organizaciones cliente simultáneamente.

¿Cómo funciona la facturación de partners para revendedores CISO?

Cuando un revendedor CISO o un partner CPA inscribe a una organización cliente en un marco, se registra un evento de facturación. El día 1 de cada mes se genera automáticamente una factura que cubre todas las inscripciones activas a 149 $/marco/mes por cliente. Los partners también reciben 100 créditos iASM gratuitos al activar la cuenta. El partner puede comprar créditos adicionales o el administrador de la plataforma puede concederlos.

¿Puede el administrador de la plataforma conceder créditos a organizaciones cliente?

Sí. Los administradores de la plataforma disponen de un panel de Créditos iASM donde pueden conceder cualquier cantidad de créditos a cualquier organización cliente con una nota justificativa, o aplicar un descuento (créditos de bonificación) como promoción o compensación de servicio. Esto es independiente de los paquetes de créditos comprados por los clientes.

¿Puedo cambiar de plan más adelante?

Sí. Las mejoras de plan surten efecto de inmediato y recibe acceso prorrateado a las nuevas funcionalidades. Las reducciones de plan surten efecto al inicio de su siguiente ciclo de facturación. Pasar de un plan individual a un plan Partner requiere contactar con nuestro equipo para configurar el contexto de partner.

¿Hay una prueba gratuita?

Sí — todos los planes GRC incluyen una prueba gratuita de 14 días sin necesidad de tarjeta de crédito. El descubrimiento de activos y la visualización del grafo de iASM son siempre gratuitos. Los clientes Enterprise y los nuevos partners pueden solicitar una demostración personalizada y un periodo de prueba ampliado.

¿Cuál es su política de reembolso?

Ofrecemos una garantía de devolución de 30 días a los nuevos suscriptores de Starter y Professional. Los paquetes de créditos iASM no son reembolsables una vez consumidos los créditos. Consulte nuestra política de reembolso completa para disputas de facturación de partners y condiciones Enterprise.