Infrastructure Intelligence · V1
CINABA consolida config y telemetría de 14 fabricantes —F5, Palo Alto, Fortinet, Infoblox, Cisco, Juniper, Check Point, Extreme, Meraki, AWS, Azure, GCP, Kubernetes y servidores MCP— en un solo CII Score™. Cero agentes, cero config, cero BS. Sube un bundle: el primer reporte sale en minutos.
Consulta gratuita sin registro. Ingresa la versión de tu firmware y verifica si tiene CVEs conocidos, flags de CISA KEV y EPSS.
El problema
El aviso estaba en el log
Límites que se tocan a diario, certificados por vencer, secundarias que dejaron de transferir. Todo queda escrito en el support bundle; nadie tiene tiempo de leer millones de líneas.
El reinicio no era la solución
Cuando algo se cae, la reacción es reiniciar y limpiar caché. Si la causa está en el upstream o en la red, eso sólo alarga la caída y borra evidencia.
La causa casi nunca está donde se ve
Cada fabricante ve su caja. La correlación entre DNS, firewall y balanceador —lo que de verdad explica una caída— no la da ninguno.
◆ Live Dashboard
Fleet overview, CII Score™ por device, findings priorizados, tendencias — todo en un solo panel. Sin setup, sin agentes, sin esperar 2 semanas por un PoC.
5 devices · Last scan 2 min ago
Fleet CII Score
76
+3 vs last week
Critical Findings
3
2 with KEV flag
Devices Healthy
3/5
60%
Compliance
82%
ISO 27001
CII Score™ Breakdown
Devices
Findings by Severity
◆ Plataformas soportadas
CINABA lee la config real de cada plataforma — no solo inventario, no solo CVE match. Parser nativo por vendor, con profundidad que ningún escáner genérico puede dar.
LTM, ASM, APM, GTM — iRules, pools, certs, availability score
.qkviewNGFW + Panorama — policies, zones, threat prevention, GlobalProtect
tech-support / XMLFortiGate, FortiManager, FortiAnalyzer — UTM, SD-WAN, FortiGuard
.conf / JSON-RPCDNS, DHCP, IPAM — BloxOne & NIOS, zone hygiene, DNSSEC
NIOS bundleEXOS / VOSS switching, fabric, Wi-Fi — config hygiene, firmware
show tech-supportMX / EX / SRX — routing, security policies, chassis health
XML / support infoNGFW R81.x Gaia — rulebase, NAT, threat prevention, VPN
cpinfo / SmartConsoleCloud-managed networking — config, firmware, uplink health
Dashboard API (JSON)IOS / IOS-XE / NX-OS — multi-platform show-tech ingest
show tech-supportCSPM via IAM Role — CIS AWS Benchmark, SecurityHub findings, IAM analysis, S3 exposure
API-basedCSPM via Service Principal — CIS Azure, NSG review, Defender score, identity risks
API-basedCSPM via Service Account — CIS GCP, IAM policy review, VPC firewall, Security Command Center
API-basedEKS / AKS / GKE / self-managed — RBAC audit, network policies, pod security, CIS K8s
kubeconfigAudita la seguridad de tus AI agents y MCP servers. Evalúa autenticación, autorización, input validation, tool poisoning y prompt injection — mapeado al OWASP MCP Top 10.
Ejemplo de scan
◆ Cómo funciona
Sin agentes, sin acceso a producción, sin meterle crédito corporativo a un PoC de 90 días. Subes el soporte y lees el resultado.
01 / UPLOAD
Un .qkview de F5, un support bundle de Infoblox, un .tsr.gz de PAN-OS, un .conf de Fortinet. O conecta tu cloud (AWS/Azure/GCP) con un click.
02 / ANALIZAMOS
Seguridad, config hygiene, disponibilidad, performance y compliance. Un solo CII Score™ sobre 100, con desglose por área y trazabilidad hasta la línea de config.
03 / ACTÚA
CVE + CVSS + EPSS + flag de CISA KEV + comando de remediación. Mapeado a ISO 27001 y NIST CSF para tu auditoría.
◆ Por qué CINABA
Las plataformas de asset discovery, vulnerability management y CSPM cubren IT/OT/IoT de forma amplia. CINABA es profundidad nativa donde ellas solo ven inventario: la config de tu F5, los iRules, los pool members, los certificados de tu Infoblox, las policies de tu Palo Alto y Fortinet, la postura cloud de tu AWS/Azure/GCP.
| CINABA CII | Asset Discovery Platform | Vulnerability Manager | MSSP Genérico | |
|---|---|---|---|---|
Time-to-first-value Desde contrato hasta primer reporte útil | ✓ < 5 min | — 2-6 semanas | — 1-4 semanas | — 2-4 semanas |
Onboarding Qué necesita el cliente | ✓ Sube un bundle | ✗ Collector + SPAN | ✗ Agent / Scan | ✗ VPN + acceso SSH |
Profundidad multi-vendor Config, iRules, pools, certs, policies, cloud posture | ✓ Parser nativo × 14 | — Solo inventario | — CVE match only | — Depende del analista |
CII Score™ unificado Security + Config + Availability + Performance | ✓ 0-100 · 5 áreas | ✗ Sin score unificado | — CVSS only | — Reporte manual |
CVE + CISA KEV + EPSS Priorización real, no solo CVSS | ✓ Nativo con fix exacto | — Parcial | ✓ Nativo | — Manual |
Cloud CSPM AWS, Azure, GCP — CIS Benchmarks | ✓ Incluido | — Add-on | — Parcial | ✗ No cubre |
AI / MCP Security OWASP MCP Top 10, tool poisoning, prompt injection | ✓ Scanner nativo | ✗ No existe | ✗ No existe | ✗ No existe |
Compliance out-of-the-box CIS · DISA STIG · NIST 800-53 · PCI DSS · ISO 27001 · NIST CSF | ✓ Incluido | — Add-on | — Add-on | — Extra $$ |
Precio de entrada Primeros 3 devices gratis | ✓ $0 Freemium | ✗ $80K+/año | ✗ $40K+/año | ✗ $1.5-8K/mes |
* Basado en list prices públicos y conversaciones con CISOs en LATAM. CINABA convive con estas plataformas — no las reemplaza, las complementa en profundidad.
◆ Casos de uso
Estamos en acceso temprano y todavía no publicamos clientes. Lo que sí podemos enseñarte es la profundidad del análisis — desde un stack con 200+ BIG-IPs hasta uno con 5 firewalls.
Programa de acceso temprano
CINABA está en acceso temprano. Todavía no publicamos casos de cliente — cuando los tengamos, irán con nombre y con permiso por escrito, no como logos genéricos.
Un qkview, sin agentes
Subes el mismo archivo de soporte que ya generas para el TAC del fabricante. No instalamos software en tus equipos ni pedimos credenciales de acceso a la red.
Profundidad de configuración
919 checks sobre la config real: iRules, políticas, certificados por vencer, CVEs contra la versión detectada. Es lectura de configuración, no un escaneo de red.
Correlación cross-vendor
F5, Palo Alto, Fortinet, Infoblox y 10 fabricantes más en un solo panel, con 24 patrones de ataque activos etiquetados contra MITRE ATT&CK.
◆ Preguntas frecuentes
◆ Pricing
El plan gratuito cubre 5 devices y 10 escaneos al mes, sin límite de tiempo. Para Pro y Enterprise el precio se cotiza — todavía no publicamos lista.
FREE
Hasta 5 devices
Regístrate y prueba CII en tu stack. Sin tarjeta, sin límite de tiempo.
PRO
Hasta 100 devices
Para NetOps / SecOps cubriendo F5 + Palo Alto + Fortinet + cloud.
ENTERPRISE
Devices ilimitados
Multi-site, decenas de clusters, auditorías recurrentes.
Enterprise · 500+ devices
Devices y scans ilimitados · Retención indefinida · SAML SSO · Soporte dedicado por correo
Hablar con ventasDemo
Cuéntanos qué fabricantes usas y cuántos equipos tienes. Te mostramos qué encuentra CINABA en un bundle real de tu infraestructura, sin instalar nada.
¿Prefieres verlo primero? Explora el demo en vivo con una flota de ejemplo, sin registrarte, o revisa el inventario de ejemplo (firmware, certificados, HA y fin de soporte por equipo).
Sube tu primer bundle — .qkview, .conf, tech-support — o conecta tu cloud y ten un reporte en 2 minutos.