Navegación principal
- Overview: estado general de seguridad y actividad
- Assessments: evaluaciones activas, programadas e históricas
- Findings: busca y gestiona hallazgos de todos los objetivos
- Coverage: revisa escenarios de seguridad, estados actuales de las ejecuciones y hallazgos vinculados
- Agents: ejecuta trabajo de seguridad dirigido, reutiliza plantillas y gestiona programaciones de agentes
- Analytics: revisa métricas y tendencias de seguridad de toda la organización
- Validator: envía posibles hallazgos y haz que MindFort los confirme contra el objetivo en vivo
- Target Inventory: gestiona objetivos, verificación, alcance, credenciales e instrucciones de inicio de sesión
- Filesystem: gestiona el material de referencia de los objetivos y explora el contexto compartido de los agentes
- Reporting: genera y gestiona informes descargables
- Settings: cuenta, equipo, facturación, notificaciones, integraciones, WAF, claves de API, estado
- Billing: accesible directamente desde la barra lateral para un acceso rápido a créditos, suscripción y facturas
Según el acceso de tu organización, también puede aparecer Security Reviewer.
Evaluaciones frente a Agents
Las Assessments están diseñadas para pruebas de penetración amplias y repetibles dentro del alcance configurado y el acceso disponible. Configura el objetivo y el método, inicia la ejecución y revisa la evidencia y los hallazgos resultantes.
Los Agents son para trabajo de seguridad dirigido. Selecciona un objetivo, describe lo que quieres investigar y supervisa la ejecución. Los Agents son útiles para investigaciones específicas, comprobaciones personalizadas y trabajo de seguimiento que puede requerir tu intervención.
Elegir el flujo de trabajo adecuado
Cómo encaja el flujo de trabajo
MindFort conecta la configuración de objetivos autorizados, el descubrimiento amplio, la investigación enfocada, la corrección, la validación y los informes para las partes interesadas en un solo flujo de trabajo.
Usa las evaluaciones para el descubrimiento amplio, los Agents para el trabajo de seguimiento dirigido, MCP para trabajar con hallazgos desde asistentes de programación compatibles y los informes para compartir resultados con las partes interesadas.
Ritmo operativo recomendado
- Mantén actualizada la configuración de los objetivos.
- Ejecuta evaluaciones con regularidad.
- Haz el triaje de los hallazgos y asigna responsables.
- Corrige mediante tickets, parches o tu flujo de trabajo de desarrollo conectado.
- Vuelve a probar y valida los hallazgos resueltos.
- Revisa la cobertura y las tendencias y luego publica informes periódicos.
Artefactos de seguridad principales
- El alcance y las salvaguardas definen qué pueden probar los agentes y qué áreas requieren especial cuidado.
- Las credenciales y las instrucciones de inicio de sesión ayudan a los agentes a acceder a las áreas autenticadas.
- Los registros de evaluación muestran la evidencia de endpoints y notas registrada para una ejecución de evaluación.
- Los hallazgos recogen la severidad, la puntuación CVSS cuando está disponible, la evidencia, el detalle de la prueba de concepto y la guía de corrección.
- Los informes agrupan los resultados a nivel de objetivo para las partes interesadas.
Notas sobre el acceso
Algunas secciones dependen del rol, del plan o del estado de facturación. Si una función no está disponible, confirma:
- los permisos del rol del usuario
- el estado de la suscripción activa
- la disponibilidad de la función para tu organización
Última modificación el 5 de noviembre de 2026
