Munin es el servicio de auditoría de red on-premise de P3 Consulting: en 7 días de calendario, un agente instalado en tu DMZ recoge datos de forma pasiva y produce un informe archivable con inventario completo, mapeo NIS2 y evaluación de la postura de seguridad. Ningún dato sale de la infraestructura del cliente.
Munin es la puerta de entrada al portfolio P3. El 85% de los clientes estructurados entra por aquí. Técnicamente serio: agente on-premise, cero escaneos invasivos sobre tus sistemas. Comercialmente ligero: precio de entrada contenido, informe archivable, sin ataduras.
Lo proponemos a cada cliente potencial en cada canal porque es la fotografía de la que después nace una conversación de verdad. Aunque no compres nada más, el informe te lo llevas.
Nada de "kickoff y luego ya veremos". Cada día tiene un resultado verificable, un entregable parcial y la aprobación del interlocutor del cliente.
Sin portal de consulta que caduca. Sin "vuelve a nosotros para el detalle". Ficheros estáticos, archivables, compartibles con el consejo y con el auditor.
El informe técnico completo. Maquetado, archivable. Lenguaje adecuado para CTO y CISO sin ser ilegible para quien no es del oficio.
El "one-pager" para el consejo de administración. Cinco números, tres gráficos, dos recomendaciones. Lenguaje no técnico, formato ejecutivo.
La lista en bruto de los findings, en formato trabajable por tu equipo de IT. Compatible con Jira, ServiceNow, Excel. Cada fila con owner, severity, due date.
Inventario de proveedores ICT críticos con exposición, clasificación NIS2/DORA, contratos por vencer. Usable directamente por procurement.
No. Cero paquetes enviados a vuestros sistemas. Munin usa lectura pasiva de los flujos de red e investigación OSINT sobre los sistemas expuestos al exterior. El penetration test activo es algo distinto, se contrata aparte con ventanas de intervención dedicadas.
Sí. El agente on-premise vive en vuestra DMZ. Los datos agregados acaban en centros de datos de Fráncfort y Ámsterdam. Ningún subencargado estadounidense, ningún BAA con AWS/Azure/GCP de EE. UU. La lista completa de subencargados está en el DPA que firmáis al inicio: todos en la UE, todos audit-ready.
Sí, de forma puntual: cada finding se mapea sobre el artículo NIS2 correspondiente (principalmente art. 21 medidas técnicas y art. 23 incident reporting). La parte de AI Act la cubrimos con una auditoría separada y dedicada: el Munin estándar se centra en red y seguridad, no en la gobernanza de IA.
Depende del informe. En la mayoría de los casos identifica gaps que se cierran con productos del portfolio P3, pero el informe es vuestro y podéis llevarlo donde queráis. El 85% de los clientes vuelve igualmente en 18 meses.
Rellena el formulario. Respondemos en el día o en 24h laborables con dos opciones de slot y el NDA estándar. Sin call de conocimiento de 45 minutos para saber si encaja.
"Nunca había visto una auditoría técnicamente seria y comercialmente honesta en el mismo documento. El alcalde lo leyó en 5 minutos, el CISO en 5 horas. Todos satisfechos."