Qué cubre el monitoreo CVE
El costo real del ruido, cómo se construye un alcance y qué sucede entre la alerta y la reparación.
La página pilar sobre el monitoreo CVECuatro planes, desde el reloj de una persona hasta el equipo que tiene que demostrar lo que soluciona. El El volumen de CVEs nunca se factura.: lo que cambia de un plan a otro es la cantidad de componentes rastreados, el tamaño del equipo y las características. Si todavía estás sopesando el principio, empieza con Qué cubre la monitorización CVE dirigida.
Para empezar
Para una persona que quiera seguir un proyecto, sin tarjeta de crédito.
Vigilancia de vulnerabilidad para equipos
Para un equipo de TI que clasifica las alertas y mantiene un registro de lo que maneja.
Ver + evidencia NIS2
Para equipos que deben demostrar, con evidencia, cómo manejan sus vulnerabilidades.
SSO, auditoría, adquisiciones
Para organizaciones que compran con una orden de compra y desean SSO. Más allá de eso, en cita: escríbenos.
¿Gestionas la seguridad de varios clientes? Cada uno tiene su propia organización, en Team o Pro, elegida cliente por cliente. Los sigues a todos desde el espacio Partner y pagas una única suscripción. El plan está abierto mediante solicitud.
Esta tabla se lee de nuestro catálogo de planes: las mismas configuraciones aplica la aplicación.
| Free0 € | Team49 € / mes | Pro99 € / mes | Businessdesde 249 € / mes | |
|---|---|---|---|---|
| Monitoreo y alertas | ||||
| Búsqueda CVE, alertas, pila, fin de vida útil, resumen de visualización | ✓ | ✓ | ✓ | ✓ |
| Componentes rastreadossoftware o hardware rastreado en una versión específica | 3 | 200 | Ilimitado | Ilimitado |
| Aplicaciones SBOMuna importación pertenece a una aplicación | 1 | 5 | Ilimitado | Ilimitado |
| Importaciones SBOM por díadía UTC, una reimportación cuenta | 1 | 5 | Ilimitado | Ilimitado |
| Seguimientos al final de su vida útilsoftware cuyo fin de soporte usted sigue | 5 | 50 | Ilimitado | Ilimitado |
| Monitoreado URLsdetecta los componentes de un sitio web público | 3 | 25 | 100 | Ilimitado |
| Team y seguimiento | ||||
| Proyectosámbitos separados: producción, puesta en escena, una filial… | 1 | 5 | Ilimitado | Ilimitado |
| Miembros de la organización | 1 | 10 | Ilimitado | Ilimitado |
| Organización, grupos y roles. | ✕ | ✓ | ✓ | ✓ |
| Casos de remediacióntareas, comentarios, tickets Jira / GitLab / GitHub | ✕ | ✓ | ✓ | ✓ |
| Informes e integraciones | ||||
| Informes PDF | ✕ | ✓ | ✓ | ✓ |
| Historial de informes | ✕ | 12 meses | 36 meses | Sin límite |
| Slack, Teams, webhooks firmados por HMACnúmero por proyecto | 1 | 5 | Ilimitado | Ilimitado |
| DESCANSO API v1cómo conectarlo | ✕ | ✕ | ✓ | ✓ |
| Cuota de llamadas API | ✕ | ✕ | 5.000 / hora | Ilimitado |
| Conectores de inventario GLPI e Intune | ✕ | ✕ | ✓ | ✓ |
| Exportación Excel de CVEs y alertas.en lotes de 2.500 filas | ✕ | ✓ | ✓ | ✓ |
| Planificaciónplazos, acciones de corrección, fines de vida y excepciones en una cronología | ✓ | ✓ | ✓ | ✓ |
| Vista Excepcionesexpedientes mitigados y riesgos aceptados, con su justificación | ✓ | ✓ | ✓ | ✓ |
| Vista por acción de correcciónalertas agrupadas por actualización, acciones en bloque | ✓ | ✓ | ✓ | ✓ |
| Importación de escáneres de redNessus, Greenbone/OpenVAS, Qualys, InsightVM | ✓ | ✓ | ✓ | ✓ |
| NIS2 y trazabilidad | ||||
| Módulo NIS2 completoplazos de remediación, riesgos aceptados, incidencias, proveedores, informe de gestión. Cubre el lado de la vulnerabilidad de NIS2, no todo el Artículo 21: lo que cubre el módulo | ✕ | ✕ | ✓ | ✓ |
| Marcos de referencia: cobertura e informe para la direcciónNIS2, ISO 27001, CIS, ANSSI: cada requisito vinculado a las medidas que la herramienta realmente produce, sin cubrir todo el marco | ✕ | ✕ | ✓ | ✓ |
| Registro de incidentesplazos NIS2 (24 h, 72 h, 1 mes) si se sigue NIS2 | ✕ | ✕ | ✓ | ✓ |
| Registro de proveedoresvinculados a los productos del stack: sus CVE y fines de vida | ✕ | ✕ | ✓ | ✓ |
| Paquete de pruebasregistro del deber de asesoramiento y cuestionario de la aseguradora, sellados con huella | ✕ | ✓ | ✓ | ✓ |
| Registro de auditoría con capacidad de búsqueda | ✕ | ✕ | ✓ | ✓ |
| Retención de registros | 30 dias | 90 dias | 1 año | 5 años |
| OIDC SSO, dominios verificados | ✕ | ✕ | ✕ | ✓ |
| asistente vigie | ||||
| asistente vigiepreguntas en lenguaje sencillo sobre su patrimonio, priorización explicada | ✓ | ✓ | ✓ | ✓ |
| Fichas Vigie por messe reinicia cada mes, nunca se factura como excedente | 50k | 1M | 2.5M | 10M |
| Flujos de trabajo creados por VigieTú describe la regla, Vigie la construye. | ✕ | ✕ | ✓ | ✓ |
| Correos electrónicos enviados por flujos de trabajo | Ilimitado | Ilimitado | Ilimitado | Ilimitado |
| Soporte y compras | ||||
| Soporte | Documentación | Correo electrónico, días hábiles | Correo electrónico, días hábiles | Correo electrónico prioritario, días hábiles |
| Acuerdo de procesamiento de datos (DPA) | ✕ | A pedido | A pedido | Firmado |
| Pago | ✕ | Tarjeta (Paddle) | Tarjeta (Paddle) | Tarjeta u orden de compra, Chorus Pro bajo pedido |
| Incorporación guiada | ✕ | ✕ | ✕ | Incluido |
En cada plan: notificaciones por correo electrónico, panel de control, priorización de CVSS / EPSS / KEV, autenticación de dos factores, importación de resultados de escaneo y pila, alojamiento en Francia.
No son testimonios: son situaciones típicas, con los límites reales de cada plan. Solo publicaremos una cotización el día que podamos nombrarla y fecharla.
Node, PostgreSQL, Redis, un proxy inverso. El plan Free es suficiente: 3 elementos de stack, 1 webhook de alertas, 1 aplicación SBOM, y alertas por correo electrónico. Lo que impide: descubrir un CVE crítico en un servicio que ha estado en línea durante seis meses.
Team abre el camino al trabajo en equipo: las alertas llegan a un canal, cada uno recoge las suyas en un caso, se emite un ticket de Jira cuando es necesario y el informe mensual de PDF se genera sin necesidad de volver a introducir claves.
Finca mixta, inventario en GLPI. Pro importa ese inventario, realiza un seguimiento de los plazos de remediación y los riesgos aceptados y produce el informe de gestión. Un trabajo de CI consulta el API antes de cada implementación.
¿No encuentras tu respuesta? Escríbenos, respondemos por correo electrónico en días hábiles.
Sí, en ambos sentidos, desde tu configuración. La diferencia se calcula prorrateado por Paddle. No se elimina nada cuando bajas en un plan: todo lo que exceda los límites del nuevo plan se vuelve de solo lectura.
No. Una dirección de correo electrónico es suficiente para el plan Free. Solo se solicita un método de pago cuando pasa a un plan pago.
un componente rastreado es una pieza de software o hardware en una versión específica (por ejemplo [email protected] o postgresql@16). un seguimiento del final de su vida es una pieza de software cuyo fin de soporte usted sigue (por ejemplo PHP 8.1). Free incluye 3 componentes introducidos, 1 aplicación SBOM, 1 importación al día y 5 seguimientos de fin de vida. Team incluye 200 componentes introducidos, 5 aplicaciones, 5 importaciones al día y 50 seguimientos. Pro y Business no tienen límite en estos contadores.
Pro y Business. Pro permite 5000 llamadas por hora, Business no tiene cuota horaria. Las claves se pueden revocar y cada llamada se registra. Los pasos están en el página de inicio. Team ya envía alertas a Slack, Teams y webhooks firmados.
No. Abarca el lado de la vulnerabilidad: seguimiento, plazos de remediación, riesgos aceptados, incidencias, proveedores e informe de gestión. TechWatchAlert no es una herramienta de gestión del cumplimiento (GRC): el resto del artículo 21 (gobernanza, continuidad, formación...) se gestiona en otra parte. Los detalles están en el NIS2. El módulo está incluido en Pro y Business.
Nada, mientras tu suscripción permanezca activa: conservas tu precio y tus funciones. Puedes pasar a un nuevo plan cuando quieras.
No. TechWatchAlert es un servicio en línea, alojado en Francia, igual para todos nuestros clientes. No ofrecemos instalación local ni una instancia dedicada.
Documentación en Free, soporte por correo electrónico en días hábiles en Team y Pro, con prioridad en Business. No tenemos guardia nocturna ni de fin de semana: mientras no exista, no lo vendemos.
Su inventario se utiliza únicamente para filtrar el feed CVE. Alojamiento en Francia (región de París), AES-256 cifrado en reposo, TLS 1.3 en tránsito. No se revende ni se utiliza ningún dato para entrenar un modelo. Nuestros subprocesadores, tres de los cuales están establecidos fuera de la Unión Europea, figuran con sus salvaguardas en la Página de seguridad y en el política de privacidad; Los feeds que agregamos se enumeran en la página de fuentes. Acuerdo de procesamiento de datos (DPA) a pedido desde Team en adelante, firmado con Business.
Con Business podrás pagar con tarjeta o con orden de compra. La factura se puede presentar en Chorus Pro (el portal de facturación del sector público francés) si lo solicita. Escríbenos con su orden de compra o para una cotización.
Un precio no se puede juzgar por sí solo: juzguelo en función de lo que hacen otras herramientas y de lo que realmente espera de él.
El costo real del ruido, cómo se construye un alcance y qué sucede entre la alerta y la reparación.
La página pilar sobre el monitoreo CVESegmentación de pilas, priorización, actualización de datos, precio real, alojamiento. Método y fecha mostrados.
La comparación de 2026OpenCVE, Cyberwatch, CVEDetalles: lo que cada uno hace mejor que nosotros, dicho claramente.
Todas las comparacionesLos nueve feeds de vulnerabilidades, sus licencias, sus retrasos en la publicación y sus lagunas.
Las fuentes que agregamosPlan Free, sin tarjeta de crédito
3 elementos de stack bastan para comprobar si el filtrado cumple con su pila. Cambiarás de plan cuando la respuesta sea sí.
Cuenta lista en dos minutos, no se requiere tarjeta.
¿Ya te registraste? Iniciar sesión · ¿Una pregunta? Escríbenos