Horizon3.ai

Qué es Horizon3.ai y su plataforma NodeZero

Horizon 3 opera NodeZero, una plataforma de pentesting autónomo que ejecuta ataques reales en entornos de producción sin agentes ni disrupción. La diferencia frente al pentesting tradicional es que la operación es continua, la ejecución es autónoma con IA y las rutas de ataque descubiertas son validadas con explotación real, no con teoría.

La categoría de pentesting como servicio anual se está viendo desplazada porque el atacante moderno no espera a la próxima auditoría. Los tiempos entre publicación de una CVE crítica y su explotación en el mundo real cayeron por debajo de 15 días. NodeZero cubre ese gap con validación continua.

Cómo funciona el pentesting autónomo

El ciclo operativo tiene cuatro pasos que se repiten de forma continua. Hack, para probar explotabilidad con ataques reales. Fix, para priorizar remediación de las vulnerabilidades que efectivamente son explotables. Verify, para confirmar la remediación con re-testing dirigido. Repeat, para mantener validación continua a medida que la infraestructura del cliente cambia.

La ejecución no requiere agentes instalados en los sistemas del cliente. NodeZero se despliega en la red del cliente como appliance temporal (físico o virtual) y ejecuta las pruebas desde ahí. Esta arquitectura permite operar en entornos donde la instalación de agentes es problemática, como redes OT industriales o infraestructura de sistemas legacy.

Capacidades técnicas

Pentesting interno

Simulación de atacante ya adentro de la red del cliente. Prueba de escalación de privilegios, movimiento lateral, acceso a datos sensibles. Es el escenario más frecuente porque la mayoría de brechas empiezan con credenciales o dispositivos ya comprometidos.

Pentesting externo

Evaluación desde la perspectiva del atacante externo con visibilidad solo de la superficie pública del cliente. Descubre dominios, subdominios, servicios expuestos y credenciales filtradas asociadas al cliente.

Pentesting de Kubernetes

Validación de clusters Kubernetes con detección de configuraciones débiles, RBAC mal aplicado, contenedores privilegiados y vías de escape de sandbox. Es un caso de uso creciente porque los clusters productivos suelen tener superficie de ataque significativa.

Pentesting cloud

Evaluación de infraestructura en AWS, Azure y GCP. Prueba de configuraciones IAM, buckets expuestos, funciones lambda con permisos excesivos, servicios con exposición innecesaria.

Active Directory

Auditoría de contraseñas débiles, escalación de privilegios, delegaciones inseguras, cuentas de servicio con permisos excesivos, movimiento lateral por técnicas conocidas de AD. Cobertura importante porque AD sigue siendo objetivo principal en la mayoría de ataques de ransomware.

Third-Party Risk Management

Evaluación de la exposición del cliente a través de sus proveedores. Complementa TPRM tradicional con validación de explotabilidad real.

Diferenciadores frente a alternativas

Frente al pentesting manual anual, NodeZero opera continuamente. El resultado no es un snapshot que envejece rápido, sino una vista actualizada de la exposición del cliente que refleja cambios de infraestructura, nuevas CVEs y ajustes de configuración.

Frente al scanner de vulnerabilidades tradicional, NodeZero valida explotabilidad. Un scanner reporta 800 CVEs abiertas y todas parecen críticas. NodeZero valida cuáles son efectivamente explotables en el entorno del cliente y cuáles están mitigadas por controles compensatorios. La priorización cambia radicalmente.

Frente al bug bounty, NodeZero es continuo y determinista. Los bug bounties dependen del interés de investigadores externos en la superficie del cliente. NodeZero cubre todo el alcance definido con la frecuencia que el cliente elija.

Datos verificables

La plataforma tiene 225,000 pentests ejecutados de forma segura en producción y 5,200 clientes activos según información pública. El track record de cero downtime en tests de producción es un dato importante porque el temor principal a pentesting autónomo es la disrupción operativa, y ese temor no se ha materializado en la práctica.

Casos de uso

Organizaciones con obligación regulatoria de pentesting periódico. Servicios financieros, salud y gobierno con frecuencias que en la práctica no se cumplen porque contratar pentest cada 6 meses es caro. NodeZero permite validación continua a costo comparable con dos-tres pentesting manuales anuales.

Equipos de seguridad con backlog inmanejable de CVEs. Priorización por explotabilidad real reduce la lista de trabajo de 800 vulnerabilidades a 40-60 que efectivamente representan riesgo. El equipo IT trabaja sobre lo que importa.

MSSPs que ofrecen validación continua a clientes. Es una línea de servicio con margen alto y ciclo de venta rápido en verticales reguladas.

Organizaciones tras incidente de seguridad. Post-brecha se necesita validación exhaustiva antes de declarar el ambiente como controlado. NodeZero acelera esa validación.

Preguntas frecuentes

¿NodeZero puede tumbar sistemas productivos?

El diseño explícito es no ejecutar cargas destructivas en producción. Los 225,000 pentests ejecutados con cero downtime reportado son el track record. Los tests se afinan por criticidad de activo.

¿Reemplaza al pentesting manual anual?

Depende del uso. Para validación continua NodeZero es superior. Para pentesting formal requerido por regulador con firma de profesional certificado, el pentesting manual sigue teniendo sentido en algunas geografías.

¿Cuánto tarda un test típico?

Depende del alcance. Un test de subnet interna se completa en horas. Un test completo de organización con múltiples segmentos puede tomar 1-3 días. La ejecución continua vuelve a arrancar cuando termina.

¿Cubre entornos con dispositivos IoT o OT?

La ejecución en OT industrial requiere configuración cuidadosa. NodeZero opera con perfiles específicos para no interferir con protocolos SCADA o PLC sensibles.

¿Se integra con la operación del SOC?

Sí. Los hallazgos alimentan al SOC con contexto de qué vulnerabilidades son efectivamente explotables. La integración con SIEM/XDR permite priorización de alertas basada en exposición real.

¿Requiere personal especializado en pentesting para operar?

No. El equipo interno del cliente opera desde la consola sin necesidad de conocimiento profundo de pentesting. Los reportes son accionables para equipo IT general.

¿Cómo se factura?

Modelo por ambiente evaluado con niveles según profundidad y frecuencia. Disponible también en AWS Marketplace para simplificar procurement.

¿Sirve para MSSPs que ofrecen validación como servicio?

Sí, con programa de partners específico. La operación multi-cliente se soporta con separación estricta por cuenta.

¿Cuánto tarda ver los primeros hallazgos?

Las primeras rutas de ataque validadas aparecen en las primeras 4-8 horas de operación. El programa completo entra en régimen en 30-45 días con tuning ajustado al perfil del cliente.

Cómo empezar

El piloto acotado sobre un segmento definido durante 30 días permite evaluar el output real antes de despliegue completo. Solicita la conversación inicial desde /solicitar-demo/. Para arquitectura completa de exposure management revisar gestión de exposición y vulnerabilidades.

Criterios de control: documente la validación de horizon3, registre la evidencia de horizon3 y confirme el cierre operativo de horizon3 antes de pasar a producción.