Preguntas frecuentesFrequently asked questions

Bralox es la plataforma de ciberseguridad de DS Dynamics. Descubre tu superficie de ataque, evalúa lo que ya conoces, ordena vulnerabilidades y riesgo, y cierra el ciclo con alertas, tickets e inventario. La usas en la nube: no instalas ni operas la infraestructura.Bralox is DS Dynamics' cybersecurity platform. It discovers your attack surface, assesses what you already know, organizes vulnerabilities and risk, and closes the loop with alerts, tickets and inventory. You use it in the cloud: you do not install or operate the infrastructure.

Para equipos de seguridad, operación de TI y dirección que quieren ver la misma información con distinto foco: exposición, hallazgos, postura y el trabajo de remediación.For security teams, IT operations and leadership who want the same information with a different focus: exposure, findings, posture and remediation work.

No. No bloquea tráfico ni sustituye el antivirus del puesto. Te dice qué tienes expuesto, qué está vulnerable y qué hay que atender.No. It does not block traffic or replace endpoint antivirus. It tells you what is exposed, what is vulnerable and what needs attention.

Junta en un solo lugar lo que suele estar repartido: activos que no sabías que existían, evaluaciones, vulnerabilidades, score de riesgo, alertas, tickets y el inventario de TI.It brings together what is usually scattered: assets you did not know existed, assessments, vulnerabilities, a risk score, alerts, tickets and the IT inventory.

Son ocho: Superficie de ataque, Evaluaciones, Vulnerabilidades, Riesgo, Monitoreo continuo, Gestión de servicios, Activos y CMDB, y Automatización e integraciones.There are eight: Attack Surface, Assessments, Vulnerability Management, Risk & Posture, Continuous Monitoring, Service Management, Asset & CMDB, and Automation & Integrations.

Sí. La plataforma completa está en todos los planes. Lo que cambia es el cupo: activos, usuarios, agentes, usuarios del portal, escaneos, programaciones y grupos.Yes. The full platform is on every plan. What changes is the quota: assets, users, agents, portal users, scans, schedules and groups.

No. Entras por el navegador. El agente endpoint y la sonda de red interna son opcionales, y solo si quieres inventario o descubrimiento dentro de tu red.No. You sign in from the browser. The endpoint agent and the internal network probe are optional, and only if you want inventory or discovery inside your network.

En español y en inglés. Puedes cambiarlo desde el selector EN / ES.Spanish and English. You can switch from the EN / ES selector.

DS Dynamics. El correo de soporte es support@bralox.com.DS Dynamics. Support email is support@bralox.com.

Regístrate con tu correo, verifica la bandeja (y el spam) y entra con tu usuario y contraseña. También puedes recuperar la contraseña desde el login.Register with your email, check your inbox (and spam) and sign in with your username and password. You can also reset the password from the login screen.

No. El registro no crea una organización. Para usar los datos de tu empresa conviertes la cuenta en organización o aceptas una invitación.No. Registration does not create an organization. To use your company data you convert the account into an organization or accept an invitation.

Entra en Cuenta → Organizaciones, con un correo corporativo, y completa nombre, razón social, NIT, país e industria. Al convertirla quedas como administrador de esa organización.Go to Account → Organizations, with a corporate email, and complete name, legal name, tax ID, country and industry. After conversion you become the administrator of that organization.

El administrador invita por correo desde la organización. Si la persona ya tiene cuenta, se añade. Si no, recibe una invitación. El número de usuarios de consola depende del plan.The administrator invites by email from the organization. If the person already has an account, they are added. If not, they receive an invitation. The number of console users depends on the plan.

Los datos se aíslan por la organización activa. Tiene que tener esa organización seleccionada y un rol asignado. Si está en otra cuenta, o en ninguna, la consola se ve vacía.Data is isolated by the active organization. They need that organization selected and a role assigned. If they are in another account, or in none, the console looks empty.

Administrator, Security Manager, SOC Analyst, ITSM Agent, Asset Manager, Auditor y End User. El administrador gestiona la organización, los miembros y la facturación. El resto opera con un alcance más acotado.Administrator, Security Manager, SOC Analyst, ITSM Agent, Asset Manager, Auditor and End User. The administrator manages the organization, members and billing. Everyone else works with a narrower scope.

Sí. Cada organización es un espacio aparte. Solo ves los datos de la organización que tengas activa.Yes. Each organization is a separate space. You only see data from the organization you have active.

Es un segundo factor opcional. Al entrar usas el código de 6 dígitos de tu app autenticadora, o un código de respaldo de 8 dígitos.It is an optional second factor. When you sign in you use the 6-digit code from your authenticator app, or an 8-digit backup code.

Para verificar la cuenta o completar el acceso. Si no llega, reenvíalo y revisa el spam. El envío del correo lo opera la plataforma.To verify the account or complete sign-in. If it does not arrive, resend it and check spam. The platform sends the email.

No. Cada persona entra con su usuario. Compartir cuentas va contra los términos y mezcla la auditoría de quién hizo qué.No. Each person signs in with their own user. Sharing accounts goes against the terms and mixes the audit trail of who did what.

Start, Basic, Pro, Business y Enterprise.Start, Basic, Pro, Business and Enterprise.

Start es gratis. Basic cuesta 25 USD al mes, o 19 USD al mes si pagas anual. Pro cuesta 89 USD al mes, o 69 USD al mes en anual. Business cuesta 265 USD al mes, o 199 USD al mes en anual. Enterprise se cotiza.Start is free. Basic is 25 USD per month, or 19 USD per month if you pay annually. Pro is 89 USD per month, or 69 USD per month annually. Business is 265 USD per month, or 199 USD per month annually. Enterprise is quoted.

La cifra vigente está en la página de precios. El precio anual es el cargo mensual equivalente cuando pagas el año por adelantado.The current figure is on the pricing page. The annual price is the equivalent monthly charge when you pay the year in advance.

Sí. Start incluye 15 días gratis al registrarte, sin tarjeta.Yes. Start includes 15 free days when you register, with no card required.

Hasta 10 activos, 5 usuarios de consola, 1 agente, 20 usuarios del portal, 5 escaneos, 1 programación y 1 grupo.Up to 10 assets, 5 console users, 1 agent, 20 portal users, 5 scans, 1 schedule and 1 group.

Hasta 25 activos, 8 usuarios de consola, 5 agentes, 40 usuarios del portal, 15 escaneos, 5 programaciones y 3 grupos.Up to 25 assets, 8 console users, 5 agents, 40 portal users, 15 scans, 5 schedules and 3 groups.

Hasta 80 activos, 15 usuarios de consola, 20 agentes, 150 usuarios del portal, 80 escaneos, 30 programaciones y 15 grupos.Up to 80 assets, 15 console users, 20 agents, 150 portal users, 80 scans, 30 schedules and 15 groups.

Hasta 200 activos, 30 usuarios de consola, 80 agentes, 500 usuarios del portal, 200 escaneos, 80 programaciones y 40 grupos.Up to 200 assets, 30 console users, 80 agents, 500 portal users, 200 scans, 80 schedules and 40 groups.

A partir de 201 activos el plan es Enterprise y se cotiza según inventario, sedes y el acuerdo. Escríbenos a support@bralox.com.From 201 assets the plan is Enterprise and it is quoted based on inventory, sites and the agreement. Write to support@bralox.com.

Los planes de pago se pueden tomar mensual o anual. El precio anual ya incluye el descuento publicado. Start es gratis, con 15 días de prueba al registrarte.Paid plans can be taken monthly or annually. The annual price already includes the published discount. Start is free, with a 15-day trial when you register.

El administrador de la organización, desde la página de precios. Un usuario final no autoriza el pago.The organization administrator, from the pricing page. An end user cannot authorize payment.

La suscripción de pago se autoriza con PayPal. El primer cobro activa el plan y PayPal lo renueva según el intervalo que elegiste.A paid subscription is authorized with PayPal. The first charge activates the plan and PayPal renews it on the interval you chose.

Sí. El administrador puede cambiarlo o cancelarlo desde los controles de precios, o pidiendo ayuda a soporte. Cancelar detiene las renovaciones futuras. El tiempo ya pagado del periodo en curso no se prorratea, salvo lo que diga la política de reembolsos o la ley.Yes. The administrator can change or cancel it from the pricing controls, or by asking support. Cancelling stops future renewals. Time already paid in the current period is not prorated, except as stated in the refund policy or by law.

La prueba y el plan Start no se reembolsan porque no hay cobro. En los planes de pago, las tarifas pagadas no son reembolsables, incluido el tiempo no usado, salvo lo que exija la ley o un contrato Enterprise distinto. El detalle está en la política de reembolsos.The trial and the Start plan are not refunded because there is no charge. On paid plans, fees paid are non-refundable, including unused time, except as required by law or a different Enterprise contract. The detail is in the refund policy.

Entra, activa tu organización y lanza un descubrimiento externo con tu dominio. Revisa el inventario, mira las alertas, abre las vulnerabilidades y recalcula el riesgo. Ese recorrido cabe en unos 15 o 20 minutos.Sign in, activate your organization and launch an external discovery with your domain. Review the inventory, look at alerts, open vulnerabilities and recalculate risk. That path fits in about 15 or 20 minutes.

No. Descubrir encuentra activos que no tenías inventariados. Evaluar corre una prueba contra un objetivo que ya conoces. Una evaluación no descubre activos nuevos.No. Discover finds assets you did not have inventoried. Assess runs a test against a target you already know. An assessment does not discover new assets.

Llevarlo a una alerta, un score de riesgo, un plan de acción o un ticket con dueño. Un hallazgo sin responsable queda como una tarea pendiente de operación.Take it to an alert, a risk score, an action plan or a ticket with an owner. A finding without an owner stays as pending operational work.

Es el inventario de tu exposición en internet: dominios, subdominios, IP públicas, puertos, APIs y certificados. Parte de un dominio semilla, sin https, por ejemplo tuempresa.com.It is the inventory of your internet exposure: domains, subdomains, public IPs, ports, APIs and certificates. It starts from a seed domain, without https, for example yourcompany.com.

Es un activo externo que apareció en el descubrimiento y no estaba dado de alta como conocido. La plataforma lo marca para que lo revises, lo clasifiques o lo evalúes.It is an external asset that appeared in discovery and was not registered as known. The platform flags it so you can review, classify or assess it.

Red, aplicación web, API, contenedor e infraestructura en AWS. También hay chequeos de disponibilidad, HTTPS, SSL, DNS, rendimiento y vulnerabilidades, según el catálogo de escaneos.Network, web application, API, container and AWS infrastructure. There are also availability, HTTPS, SSL, DNS, performance and vulnerability checks, according to the scan catalog.

Bajo demanda, programado con una expresión CRON, o en modo continuo. Los dos últimos usan la frecuencia que permite tu plan. La programación la ejecuta la plataforma; tú solo eliges cada cuánto corre.On demand, scheduled with a CRON expression, or in continuous mode. The last two use the frequency your plan allows. The platform runs the schedule; you only choose how often it runs.

No. En el servicio en la nube Trivy lo gestiona la plataforma. Tú indicas la imagen y lanzas el escaneo de tipo contenedor.No. In the cloud service the platform manages Trivy. You point to the image and launch a container-type scan.

El análisis de configuración (CSPM) está sobre AWS: S3, security groups e IAM. Tú cargas credenciales de solo lectura de tu cuenta. Bralox no usa las credenciales de otra organización.Configuration analysis (CSPM) is on AWS: S3, security groups and IAM. You upload read-only credentials from your account. Bralox does not use another organization's credentials.

Sí. Puedes importar un CSV con título, severidad, objetivo y CVE, o usar conectores como webhook, Nuclei, OpenVAS o Trivy. Esos hallazgos entran al mismo inventario.Yes. You can import a CSV with title, severity, target and CVE, or use connectors such as webhook, Nuclei, OpenVAS or Trivy. Those findings enter the same inventory.

Es la puntuación de postura. Se recalcula con vulnerabilidades, exposición externa, incidentes y el avance de la remediación. La vista ejecutiva resume eso para dirección; el detalle se trabaja en vulnerabilidades, Attack Surface y tickets.It is the posture score. It is recalculated from vulnerabilities, external exposure, incidents and remediation progress. The executive view summarizes that for leadership; the detail is worked in vulnerabilities, Attack Surface and tickets.

Es un aviso correlacionado: criticidad, disponibilidad, SSL, vulnerabilidades o cambios de superficie de ataque, como un activo nuevo, uno que cambió o un certificado que vence en 30 días o menos.It is a correlated notice: criticality, availability, SSL, vulnerabilities or attack-surface changes, such as a new asset, one that changed or a certificate that expires in 30 days or less.

Es la tarea de remediación de un hallazgo: responsable, fecha y estado, hasta el cierre. Si la corrección es formal, puedes cruzarla con un ticket.It is the remediation task for a finding: owner, date and status, through to closure. If the fix is formal, you can link it to a ticket.

Sí. Puedes gestionar incidentes, solicitudes, problemas y cambios, con catálogo de servicios y base de conocimiento.Yes. You can manage incidents, requests, problems and changes, with a service catalog and knowledge base.

Es la entrada para que personas de tu organización abran y sigan tickets sin usar la consola de seguridad. Los usuarios del portal tienen su propio cupo en el plan.It is the entry point for people in your organization to open and follow tickets without using the security console. Portal users have their own quota on the plan.

Es un programa que instalas en equipos Windows para supervisarlos y alinearlos con el inventario. Generas un token, descargas el paquete y ejecutas el instalador. El número de agentes depende del plan.It is a program you install on Windows devices to watch them and align them with the inventory. You generate a token, download the package and run the installer. The number of agents depends on the plan.

No. Attack Surface mira lo que está expuesto en internet. El descubrimiento interno recorre tu red: IP, rangos o CIDR, con un tope de 1024 hosts por trabajo, y puede usar ICMP, puertos, DNS, SNMP o banner SSH.No. Attack Surface looks at what is exposed on the internet. Internal discovery walks your network: IP, ranges or CIDR, with a cap of 1024 hosts per job, and can use ICMP, ports, DNS, SNMP or SSH banner.

Sí, en Activos y CMDB: activos, elementos de configuración y sus relaciones, contratos con proveedores y licencias, incluidas fechas de vencimiento.Yes, in Asset & CMDB: assets, configuration items and their relationships, vendor contracts and licenses, including expiry dates.

Sí, si creas una regla de automatización. Por ejemplo: activo externo nuevo, activo que cambió, certificado por vencer o vulnerabilidad crítica, y la acción de crear un incidente, un cambio, un problema o un aviso.Yes, if you create an automation rule. For example: new external asset, asset that changed, certificate about to expire or critical vulnerability, and the action to create an incident, a change, a problem or a notice.

Puedes usar webhooks y conectores de importación. Una integración nativa que no exista se puede pedir a soporte. El conector de Jira está en preparación y no es una sincronización completa.You can use webhooks and import connectors. A native integration that does not exist can be requested from support. The Jira connector is in preparation and is not a full synchronization.

No. Attack Surface, vulnerabilidades, riesgo y la gestión de servicios quedan aislados por la organización activa.No. Attack Surface, vulnerabilities, risk and service management stay isolated by the active organization.

Nombre, correo, usuario, el hash de la contraseña (nunca la contraseña en claro), datos opcionales de empresa y perfil, y la información de seguridad de la sesión. El detalle está en la política de privacidad.Name, email, username, the password hash (never the password in clear text), optional company and profile data, and session security information. The detail is in the privacy policy.

Solo objetivos que te pertenezcan o para los que tengas autorización por escrito. Escanear sistemas de terceros sin permiso no está permitido y puede suspender la cuenta.Only targets you own or for which you have written authorization. Scanning third-party systems without permission is not allowed and can suspend the account.

No. Te ordena el trabajo y señala qué atender. La decisión de remediar, aceptar un riesgo o escalar un cambio sigue siendo de tu equipo.No. It organizes the work and points to what needs attention. The decision to remediate, accept a risk or escalate a change remains with your team.

Sí. Puedes revisar el tablero, la analítica ejecutiva y generar reportes en PDF para descargar o enviar por correo, según lo que permita tu plan.Yes. You can review the dashboard, executive analytics and generate PDF reports to download or email, according to what your plan allows.

En las páginas de Términos, Privacidad y Reembolsos, enlazadas desde el pie de la plataforma. El uso de Bralox implica aceptarlos.On the Terms, Privacy and Refunds pages, linked from the platform footer. Using Bralox means you accept them.

A support@bralox.com. Si es una caída que afecta a todos los clientes, el soporte crítico se atiende 24/7. Una duda de configuración de tu organización se resuelve en horario de soporte, de lunes a viernes, de 08:00 a 18:00, hora de Bogotá.Write to support@bralox.com. If it is an outage that affects all customers, critical support is handled 24/7. A configuration question for your organization is handled in support hours, Monday to Friday, 08:00 to 18:00, Bogotá time.

Revisa el cupo en la consola. Si necesitas más activos, usuarios, agentes o escaneos, sube de plan. Si superas lo que cubre Business, el siguiente paso es una cotización Enterprise.Review the quota in the console. If you need more assets, users, agents or scans, upgrade the plan. If you exceed what Business covers, the next step is an Enterprise quote.