La fotografía completa de tu red corporativa. Qué hay, quién habla con quién, dónde está el riesgo.
Cada año añades dispositivos, cámaras, impresoras, IoT, smart TV, un switch nuevo, un punto de acceso más.
Nadie ha parado nunca todo para preguntarse: "¿cómo es realmente, hoy?"
de las PYMEs tiene dispositivos en la LAN que el departamento de IT nunca ha declarado en el inventario
tiene la red WiFi de invitados con acceso a la LAN corporativa
no ha hecho nunca un mapa real de los flujos de red
coste medio de una brecha favorecida por una segmentación deficiente (IBM 2024)
La cuestión: no puedes proteger, optimizar ni dimensionar lo que no ves. Una red documentada vale más que diez firewalls configurados a ojo.
La auditoría responde a las preguntas que todo IT manager se hace pero no tiene tiempo de verificar. Técnicas profesionales, datos de salida en claro.
Inventario completo: servidores, clientes, IoT, impresoras, cámaras, dispositivos fantasma.
Mapa de flujos reales entre dispositivos y segmentos. Tráfico inútil, sospechoso, peligroso.
VLAN, subredes, aislamiento guest/IoT, DMZ. Dónde la segmentación falta o resulta ineficaz.
SSID, rogue AP, cobertura, aislamiento de clientes. WPS, WPA3, mixed mode.
Protocolos legacy, DHCP rogue, IPv6 no gestionado, plano de gestión expuesto.
Cada finding incluye severidad, evidencia técnica, recomendación concreta y esfuerzo estimado.
Auditoría íntegramente on-premise. Ninguna herramienta nuestra instalada en cliente, ninguno de vuestros datos sale — los datos en bruto se quedan físicamente con vosotros en un disco cifrado, nosotros conservamos solo el PDF del informe.
Reunión inicial con IT, scope, NDA, accesos. Inicio de inventario automático en background.
Discovery SNMP/LLDP de los switches managed, walk-around para cobertura wireless y rogue AP.
Mirror port en el core switch. 24-48h de flujos reales: quién habla con quién, cuándo y cuánto.
Ejecución de checks (DHCP, DNS, IPv6, STP, legacy). Findings priorizados por severidad y esfuerzo.
PDF + diagramas AS-IS/TO-BE + sesión walkthrough con el IT del cliente. Teardown al final del día.
Las garantías recíprocas de Munin Network. Dos cosas que no hacemos por decisión técnica, y dos reglas sobre gestión de datos y herramientas que os protegen a vosotros y a nosotros.
Sin escaneos de vulnerabilidades conocidas (OpenVAS, Nessus). Es una auditoría aparte con metodología y tiempos distintos.
Sin explotación activa, sin exploits, sin brute-force. Cero riesgo de incidentes en vuestra producción.
Capturas, escaneos, logs y pcap se quedan físicamente con vosotros en un disco cifrado (LUKS) entregado al final de la auditoría. Wipe verificable de nuestros laptops delante de vuestro equipo IT. Conservamos solo el PDF del informe (entregable contractual, sin credenciales ni flujos).
Todos los escaneos corren desde nuestros laptops (Kali). Cero footprint en vuestra infraestructura. Las herramientas que usamos son open source estándar (nmap, Zeek, Kismet, ntopng, NetAlertX) — declaradas en el scope. Lo que vendemos es método, experiencia y análisis.
NIS2 vigente en la UE y trasposición nacional española en fase de finalización. Aplica a PYMEs en sectores "esenciales" e "importantes" por encima de 50 empleados / €10M.
Vuestros clientes enterprise (automoción, marcas de alimentación, sanidad pública) ya os envían cuestionarios de compliance — y no sabéis qué responder.
Las Big 4 cobran €50.000+ por una auditoría NIS2. Los MSP locales no tienen competencia en compliance. Los SaaS (Auvik, Domotz) exportan datos en bruto sin mapping normativo.
Vacío total a nivel PYME. Lo cubrimos nosotros.
Cada finding mapeado a controles específicos NIS2 art. 21, ISO 27001:2022 Annex A, RGPD art. 30/32.
Lenguaje de negocio, gap analysis sintético, decisiones propuestas. Para quien no lee las 25 páginas técnicas.
Findings + mapping en formato CycloneDX-compatible. Importable en herramientas GRC (Drata, Vanta, OneTrust).
Q&A específico de compliance, traducción de findings técnicos en conformidad documentada.
Cuando un cliente enterprise os envía un cuestionario NIS2 después de la auditoría, os ayudamos a responder usando nuestro informe como referencia.
Tres formatos estándar. Para multi-site o casos particulares, scope a medida.
Single site, 1 VLAN o flat
Multi-VLAN, WiFi corporativo
Sucursales, MPLS, SD-WAN
Compliance Mapping + Executive 2pp + Evidence pack + Walkthrough extendido 4h + 30d follow-up
Descuento del 15% en auditoría recurrente anual · Pago 50/50 (kickoff/entrega)
Llamada gratuita de 30 minutos para valorar si Munin Network encaja con vuestro caso. Definimos scope, timing y, si procede, el tier NIS2. Sin compromiso, sin oferta SDR.
Los campos con * son obligatorios. Respuesta en 24h.
Munin Network · © 2026 Munin Network