Plataforma de ciberseguridad y cumplimiento con tus datos en casa
RITRA une en un mismo sitio lo que un atacante sabe de tu empresa, lo que podría explotar hoy y cómo cumples ISO 27001, ENS y NIS2. Tecnología propia de BCNSoluciona, con especialistas que te acompañan.
TARA · KIRA · RITRA vCISOObservar, comprobar y gobernar la seguridad de tu empresa
Puedes empezar por un módulo y sumar los demás después. Todos comparten el mismo inventario de activos, los mismos hallazgos y el mismo cuadro de mando.
OSINT · Exposición externaLo que se puede saber de tu empresa desde fuera: subdominios, servicios expuestos, credenciales filtradas, dominios que te suplantan y menciones en foros de ransomware y en la dark web. Sin tocar tus sistemas.
Conocer TARA
ASM · Pentest automatizadoDescubre tu superficie de ataque, la prueba de forma controlada y te entrega hallazgos verificados y priorizados según si se están explotando de verdad. Se repite con la frecuencia que programes.
Conocer KIRA
vCISO · Gobierno y cumplimientoPolíticas, controles, riesgos, auditorías, incidentes y proveedores de ISO 27001, ENS, NIS2 y otros seis marcos, con un asistente de IA que redacta y responde citando la norma.
Conocer RITRA vCISOUn hallazgo técnico acaba en el control que incumple
Lo que encuentran TARA y KIRA entra en un único inventario y marca los controles de cumplimiento afectados. La decisión final siempre es de una persona: una señal crítica avisa, pero nunca se da un control por cumplido sin revisarlo.
ObservaTARA
Detecta un subdominio olvidado y credenciales de un empleado en una filtración.
CompruebaKIRA
Analiza ese activo, verifica qué es explotable y lo prioriza con datos de explotación real (EPSS y CISA KEV).
GobiernaRITRA vCISO
Marca los controles de ISO 27001, ENS o NIS2 afectados y lo lleva al plan de acción, con responsable y evidencia.
Tu instancia, tus datos. Nosotros ponemos el motor
Cada empresa tiene su propia instancia de RITRA en su infraestructura. Los motores de análisis los opera BCNSoluciona desde su plataforma central y entregan el resultado a tu instancia.
- Entregar es borrarUna vez que tu instancia recibe el resultado, BCNSoluciona no lo conserva. Lo que nadie recoge se borra de la plataforma central a los 7 días.
- Sin abrir puertos de entradaTodas las conexiones salen de tu instancia por canal cifrado. La plataforma central nunca inicia una conexión hacia ti.
- Solo se analiza lo que es tuyoLa titularidad de cada dominio se demuestra con un registro DNS o un fichero en tu web, y los rangos IP los aprueba una persona.
- IA con privacidad por diseñoAntes de llegar al modelo de IA, IP, dominios, nombres y correos se sustituyen por códigos neutros. La tabla de equivalencias no sale de tu instancia.
Tecnología propia, automatización y especialistas
RITRA no es una herramienta que te dejamos instalada. Se combina con los servicios que ya prestamos y somos independientes de fabricantes.
Equipo certificado en hacking ético, normas ISO y ENS. BCNSoluciona, Barcelona, desde 2017.
Lo que nos preguntan sobre RITRA
¿Qué es RITRA?
Una plataforma de ciberseguridad y cumplimiento desarrollada por BCNSoluciona. Tiene tres módulos: TARA, para la exposición externa (OSINT); KIRA, para la superficie de ataque y el pentest automatizado (ASM), y RITRA vCISO, para el gobierno, el riesgo y el cumplimiento normativo.
¿Tengo que contratar los tres módulos?
No. Puedes empezar por uno. Si después sumas otro, comparte inventario, hallazgos y cuadro de mando con el que ya tienes.
¿Dónde se guardan mis datos?
En tu propia instancia de RITRA, instalada en tu infraestructura. Los motores de análisis corren en la plataforma central de BCNSoluciona y no conservan el resultado una vez entregado.
¿Ya está disponible? ¿Cuánto cuesta?
TARA y KIRA ya se pueden contratar y RITRA vCISO se incorpora a la plataforma. El precio depende de los activos que quieras cubrir y del acompañamiento que necesites: cuéntanos tu caso y te preparamos una propuesta.
¿Sustituye a un CISO o a un pentest?
No. RITRA automatiza el trabajo repetitivo y te da visibilidad entre auditorías. Las decisiones las toman personas, y el pentest manual y el CISO as a Service de BCNSoluciona siguen siendo la forma de cubrir lo que una herramienta no ve.
Empieza por TARA o KIRA
Te explicamos cómo encaja RITRA en tu empresa y te preparamos una propuesta, con el acompañamiento de nuestro equipo.