NODUM Neptuno · Vigilancia externa para pymes
Si algo se mueve en tu dominio, lo notamos.
Cada mañana revisamos cinco señales públicas de tu dominio: quién puede enviar correo en su nombre, cómo se firma, qué pasa con quien lo suplanta, el certificado de tu web y sus cabeceras de seguridad. Si algo cambia, te escribimos.
NODUM Neptuno es un servicio de NODUM Security que vigila desde fuera la configuración pública de un dominio. No entra en tus sistemas: observa lo que cualquiera ve desde fuera, lo compara con la revisión anterior y avisa por correo cuando algo se desvía. No es un pentest ni una auditoría.
Las cinco señales que revisa
- SPF: Quién puede enviar correo con tu nombre. Comprobamos que haya un único registro SPF y que su política final no deje la puerta abierta a cualquier servidor. Avisamos: si el registro cambia o su política se relaja.
- DKIM: La firma de tus correos. Buscamos tu clave en los selectores habituales. Si no la encontramos, lo decimos sin dar por hecho que no existe. Avisamos: si la firma deja de poder confirmarse en dos revisiones seguidas.
- DMARC: Qué hacer con quien se hace pasar por ti. Leemos tu política DMARC y si recibes informes de los correos que no superan la comprobación. Avisamos: si alguien cambia la política o desaparece el registro.
- Certificado TLS: El certificado de tu web. Validamos el certificado del puerto 443, su cadena, el nombre y los días que le quedan. Avisamos: con margen antes de que caduque (a 14, 7, 3 o 1 día, según lo que dure el certificado) y el día que caduca, si no se ha renovado solo.
- Cabeceras HTTP: Lo que tu web le pide al navegador. Seis cabeceras de seguridad: HSTS, CSP, protección de marcos, tipo de contenido, referencia y permisos. Avisamos: si cambia cuántas de las seis tiene tu portada.
Cómo funciona
- Entra con tu correo. Sin contraseñas: te enviamos un enlace que sirve una sola vez.
- Demuestra que el dominio es tuyo. Añades un registro TXT en tu DNS. No cambia nada de tu web ni de tu correo.
- Recibe solo lo que importa. Cada mañana revisamos las cinco señales. Si algo se mueve, te escribimos con qué ha cambiado y qué hacer.
Planes y precios
Un pago al año, sin renovación automática. Precios sin IVA, para empresas y autónomos de la península y Baleares; se suma el IVA del 21 % al pagar. Se puede probar 3 días gratis con un dominio, sin tarjeta: al terminar no se cobra nada. El análisis puntual de un dominio es gratuito y no pide registro.
- Plan Fundador. 1 dominio, revisión diaria de las cinco señales, avisos cuando algo cambia o un certificado va a caducar y 30 días de historial. 190,00 € + IVA por 12 meses. Pago por transferencia al confirmar el alta.
- Plan Pro. Hasta 5 dominios, revisión diaria de las cinco señales, avisos cuando algo cambia o un certificado va a caducar y 90 días de historial. 490,00 € + IVA por 12 meses. Pago por transferencia al confirmar el alta.
Preguntas frecuentes
¿Tengo que instalar algo o daros accesos?
No. Neptuno solo mira lo que cualquiera ve desde fuera: registros DNS públicos, el certificado de tu web y las cabeceras de su portada. Para la vigilancia diaria basta con demostrar que el dominio es tuyo con un registro TXT.
¿Es un pentest o una auditoría?
No. Neptuno vigila cinco señales de configuración pública y sus cambios. No busca vulnerabilidades, no entra en tus sistemas y no sustituye una auditoría ni una prueba de intrusión. Eso lo hace NODUM Security a mano, en nodumsec.com.
¿Qué correos voy a recibir?
El enlace para entrar; al empezar la prueba, un resumen del primer análisis, y antes y después de que termine, cómo seguir; los avisos cuando una señal cambia o deja de poder confirmarse; los avisos de caducidad del certificado; la copia de tu petición de plan; los recordatorios antes de que venza tu plan y la confirmación de pago. Nunca un correo para decirte que todo sigue igual.
¿Y si una comprobación falla un día?
Un fallo suelto de red no te llega como aviso: lo marcamos «sin confirmar» y esperamos a la revisión siguiente. Si se repite, te escribimos.
¿Qué significa que DKIM no esté confirmado?
Que no hemos encontrado una clave en los selectores habituales que consultamos. No demuestra que DKIM esté ausente: tu proveedor puede usar otro selector. El informe siempre distingue entre lo comprobado y lo que no se ha podido confirmar.
¿Puedo probarlo antes de pagar?
Sí: 3 días gratis con un dominio, como en el plan Fundador. No pedimos tarjeta y al terminar no se cobra nada: la vigilancia se para y tú decides si sigues. Una prueba por correo y por dominio.
¿Cómo se paga? ¿Se renueva solo?
De momento, por transferencia: eliges plan en el panel, te escribimos para confirmar el alta y el plan se activa al recibir el pago. La factura queda en tu panel. No se renueva solo: te avisamos 30 días antes y, si quieres seguir, la renovación se pide desde el panel. Si renuevas antes de que venza, mantienes tu precio aunque la tarifa suba.
¿El análisis gratuito guarda algo?
No guardamos ni el dominio ni el resultado. Para frenar abusos, la IP que pide el análisis se recuerda en memoria unos veinte minutos como mucho. Si nuestro servidor DNS no responde, la consulta se repite contra Google Public DNS, que recibe el nombre del dominio.
¿Por qué se llama Neptuno?
Porque se descubrió por una desviación: Urano no estaba donde debía y alguien calculó por qué. Es lo que hace el servicio con tu dominio, a una escala mucho más modesta.
Seguridad y alcance · Condiciones · Privacidad · Aviso legal · NODUM Security