RiskRecon es una plataforma SaaS especializada en gestión continua de riesgos cibernéticos de terceros, utilizando solo señales públicas (IPs, dominios, configuraciones web, etc.) para evaluar sin intrusión la seguridad de proveedores, socios y entidades externas.
Funcionalidades clave:
- Descubrimiento y evaluación automática: Detecta y atribuye activos digitales externos con modelos de machine learning, actualizando perfiles cada 2 semanas.
- Puntuaciones y calificaciones de riesgo: Emite evaluaciones objetivas tipo A-F, basadas en más de 40 criterios en múltiples dominios, priorizando hallazgos según criticidad y valor del activo.
- Planes de acción automatizados y colaboración: Genera automáticamente planes personalizados, permite compartirlos con proveedores y seguir su resolución.
- Alertas y monitoreo continuo: Notifica sobre cambios en las configuraciones o en la postura de riesgo de terceros, garantizando vigilancia permanente.
- Integración nativa con TPRM e informes de cumplimiento: Compatible con frameworks como NIST, GDPR, PCI-DSS, DORA y enlaza con plataformas TPRM como Whistic mediante AI‑powered Assessments
