Imágenes de contenedores, almacenamiento en la nube e impersonación de Telegram
La detección se está expandiendo a Docker Hub, a más proveedores de cloud compatibles con S3 y a canales fraudulentos de Telegram que utilizan su marca.
[Llegando el cuarto trimestre] Supervisión de Docker Hub
La prevención de violaciones de datos se extiende a las imágenes públicas de contenedores en Docker Hub. A veces, los desarrolladores dejan credenciales, claves API y archivos confidenciales dentro de las imágenes que publican. Detectaremos estos secretos y avisaremos a los usuarios antes de que los encuentren los atacantes. Docker Hub es una de las fuentes que nuestros clientes solicitan con más frecuencia.
[Seguimiento del cuarto trimestre] Más proveedores de almacenamiento en la nube
La detección de buckets expuestos va más allá de AWS, Azure y Google Cloud. Estamos añadiendo proveedores compatibles con S3, comenzando con Scaleway, luego con Linode y IBM Cloud. Su información suele estar alojada en más proveedores de los que usted rastrea. Encontraremos el almacenamiento expuesto dondequiera que esté alojado.
[Llegando al cuarto trimestre] detección de la falsificación de Telegram
Los canales fraudulentos de Telegram que utilicen los nombres de su marca o de sus ejecutivos serán detectados automáticamente. Cada uno se convierte en un informe útil, al igual que la falsificación de identidades en otras redes sociales. Puede actuar rápidamente para proteger a los clientes y empleados de las estafas que se realizan en su nombre.
Máquinas infectadas, exposición de los proveedores y inteligencia de amenazas
Visión consolidada de las máquinas infectadas, alertas en tiempo real sobre violaciones de seguridad por parte de proveedores, e inteligencia sobre vulnerabilidades y actores de amenazas prioritizados.
[Llegando el cuarto trimestre] Ver las máquinas infectadas
Consiga ver las máquinas infectadas con las credenciales filtradas en una vista consolidada. Para cada máquina, obtendrá las credenciales que expuso y los detalles que necesita para rastrear la filtración. No habrá más exportaciones de CSV para determinar de dónde proviene la filtración. Su equipo podrá pasar directamente a la acción correctiva.
[Llegando el cuarto trimestre] Supervisión de la exposición de los proveedores
Reciba alertas cuando se declare un ataque contra uno de sus proveedores. Nos conectaremos con la información que recibamos de los canales utilizados por los atacantes con los proveedores a los que depende. Puede evaluar el impacto y ponerse en contacto con el proveedor antes de que el incidente llegue a usted. Esto complementa su programa de gestión de riesgos externos con señales en tiempo real.
[Quarto trimestre): Vista unificada de TI: inteligencia de vulnerabilidades
La vista Unified Threat Intelligence agregará una lista priorizada de vulnerabilidades activamente explotadas por los atacantes. En lugar de cada nuevo CVE, verás las que los atacantes realmente están utilizando. Tus equipos podrán centrarse en la aplicación de parches en las vulnerabilidades relevantes para tu entorno.
Informes sobre amenazas, amenazas confirmadas y automatización en la web oscura
Perfiles de actores de amenazas más sofisticados, confirmación automática de amenazas en los feeds de detección y inteligencia premium sobre el dark web que fluye directamente a la plataforma.
[Quarto trimestre): Visión unificada de TI: Insights sobre los actores de amenazas
Los perfiles de los actores de amenazas se están volviendo más completos: quiénes son, cómo operan y a quiénes apuntan. Estamos recopilando información de nuestras fuentes y de nuestras propias investigaciones. Conocerás a los grupos que más probablemente atacarán a tu organización y te preparará para ellos.
[Proximos trimestres] Amenazas confirmadas, más rápido
Los nuevos modelos de relevancia confirmarán automáticamente las amenazas reales a través de nuestros feeds de detección. Una triaje manual menos manual en nuestro lado significa menos alertas e informes irrelevantes que llegarán a usted antes. Cada informe que reciba será uno que vale la pena tomar medidas en consecuencia.
[Viene el cuarto trimestre] Vigilancia de la web oscura con el motor en marcha
La inteligencia premium de la web oscura fluirá directamente a la plataforma. Se combinará continuamente con sus palabras clave, sin necesidad de supervisión manual. La cobertura se hará más rápida y constante, y los hallazgos relevantes llegarán a usted tan pronto como aparezcan.
Planes de niveles y paneles de mando ejecutivos
La plataforma adapta la profundidad del análisis, los informes y el soporte a su paquete. Los paneles de control ejecutivos proporcionan a la dirección las respuestas que busca.
[Llegando el cuarto trimestre] Essential, Core y Elite en la plataforma
La plataforma adaptará la profundidad de análisis, informes y soporte a su paquete. Essential ofrece un servicio de autoservicio completo. Core y Elite ofrecen más profundidad de análisis y acceso a nuestros expertos. Cada equipo recibe lo que su plan promete, directamente en la plataforma.
[Llegando el cuarto trimestre] Dashboard personalizado para CISO
Dashboards para ejecutivos, adaptados a tu organización y a los indicadores que sigue tu liderazgo. Comparte ellos con los equipos de marca o jurídico sin exponer datos de dark web o credenciales. La presentación a tu consejo de administración o comité ejecutivo se vuelve rápida y consistente.
Autogestión del onboarding y una experiencia de compra más fluida
Comienza con un punto de entrada gratuito y escala conforme estés listo. El camino desde el sitio web hasta la primera exploración se convierte en una sola y continua etapa.
[Llegando el cuarto trimestre] CybelAngel Starter, abierto a todos
Regístrese con una dirección de correo electrónico de empresa, sin tarjeta de crédito ni demostración. El plan Starter genera sus palabras clave de monitoreo y muestra la exposición real encontrada en canales de ciberdelincuentes: contraseñas, dominios, empleados. Cada hallazgo viene acompañado de una explicación sencilla y el escenario del ataque que lo origina. Si desea ir más allá, un experto está a un clic de distancia.
[Quarto trimestre): Una experiencia de compra más sencilla
Desde nuestra página web hasta la primera consulta, la suscripción y la integración, el proceso se convierte en una única experiencia. Puede empezar, elegir su plan y ponerse en marcha sin tener que esperar a que alguien llame. Nuestro equipo está siempre disponible para ayudarle cuando lo necesite.
Un contexto de ataque más rico, el perfil del actor y la prueba de explotabilidad
Ahora los ataques denunciados cuentan con un contexto completo. Los actores de amenazas pueden ser perfilados previa solicitud. Además, los activos expuestos de WordPress son activamente probados para detectar vulnerabilidades explotables.
[Beta] Richer reveló detalles del ataque
Cada ataque reivindicado ahora viene acompañado de un título, un resumen y su fuente, directamente en el panel lateral del ataque. Puedes ver de un vistazo qué afirma el atacante que tiene y qué pretende hacer con ello. El enlace a la fuente te permite comprobar la afirmación en su origen antes de elevar la denuncia. Ahora los mismos campos están disponibles en la API pública, por lo que tus propias herramientas también obtienen el contexto completo.
[Beta] Técnicas de ataque en ataques en vivo
Los ataques en vivo muestran ahora la táctica, las técnicas y los procedimientos utilizados contra cada objetivo, con un tiempo de grabación para cada evento. Se ve qué métodos, puertos y rutas está probando el atacante, y cómo su actividad se desarrolla con el tiempo. Los ataques recientes llevan un distintivo Nuevo, por lo que la actividad más reciente se destaca en la lista. Tu equipo puede anticipar un ataque en lugar de descubrirlo una vez que éste se produzca.
[Nuevo] Perfilaje de los actores de amenazas a petición
¿Necesitas ir más allá en cuanto a los actores de amenazas? Ahora puedes solicitar un perfil detallado directamente desde la página del actor, con un solo clic. Nuestros expertos en inteligencia de amenazas se encargan de ello, sin necesidad de enviar ni recibir correos electrónicos.
Testes activos, mayor cobertura de Telegram y monitoreo automatizado del mercado
Examinamos activamente los activos expuestos, monitoreamos más canales de Telegram y creamos automáticamente reglas de monitoreo para los mercados de la red oscura.
[Nuevo] Prueba de explotabilidad en los recursos de WordPress
Los sitios de WordPress expuestos en tu superficie de ataque ahora se verifican activamente para detectar vulnerabilidades explotables. En lugar de marcar un sitio como expuesto, comprobamos si esa vulnerabilidad puede ser utilizada contra ti. Los informes muestran pruebas de riesgo, por lo que tus equipos saben qué correcciones deben priorizarse. Este es el primer paso del proceso de pruebas activas en tus activos expuestos.
[GA] Más cobertura en Telegram
Hemos extendido nuestro monitoreo interno de Telegram a más canales y grupos. Telegram es el lugar donde los datos robados, las ofertas fraudulentas y la falsificación de identidades circulan cada vez más. Una cobertura más amplia nos permite detectar las menciones de tu marca, dominios y activos antes. Los hallazgos se transmiten a través de informes, al igual que cualquier otra fuente.
[GA] Monitoreo automatizado del mercado del Dark Web
Las reglas de monitoreo para el Mercado ruso se generan automáticamente a partir de sus palabras clave. Cada organización recibe sus propias reglas, adaptadas a su ámbito de monitoreo, sin necesidad de configuración manual. La cobertura de los registros de datos robados, como credenciales y acceso vendidos en el mercado, es más completa y coherente. Los registros relevantes llegan a usted más rápidamente.
Detectación más rápida, gravedad más clara y capturas de pantalla mejoradas
Filtración más inteligente, gravedad recalibrada y cobertura de capturas de pantalla casi completa en los informes de dominio.
[GA] Capturas de pantalla en casi todos los informes de dominio
Los informes de Protección de dominio ahora incluyen una captura de pantalla del sitio sospechoso en hasta 99% de los casos en los que es posible capturarlo, en comparación con los 85% casos anteriores. Ve cómo se ve el sitio sin tener que abrirlo. Puede detectar más rápidamente el phishing y el abuso de marca. Cada informe le proporciona pruebas claras para compartir con los equipos jurídico o de marca o para respaldar una acción judicial.
[GA] Tiempo de detección más rápido en los servidores de archivos
El filtrado más inteligente ahora clasifica los hallazgos del servidor de archivos utilizando el contexto propio de cada organización. Elimina una cuarta parte de los hallazgos irrelevantes antes de que los analistas los revisen, sin que esto reduzca el número de filtraciones perdidas. Nuestros analistas dedican su tiempo a los hallazgos que son realmente importantes. Los filtrados confirmados se le llegan antes.
[GA] Mayor claridad en la gravedad de los subdominios que se muestran
Los subdominios que apuntan a servicios de terceros confiables, como la entrega de correo electrónico o el balance de carga, ahora tienen una calificación de Informative en lugar de Major. Esto se aplica a alrededor de 40% de los avisos de subdominios que antes tenían la calificación Major. Los avisos de Major que siguen teniendo la calificación Major indican un riesgo real de adquisición. Su equipo puede centrarse en la remoción de problemas en los puntos más relevantes.
Reportes localizados, catálogo de servicios y API de palabras clave
Reportes en su idioma, un catálogo de servicios completo en la plataforma y gestión programática de palabras clave en cualquier escala.
[Nuevo] informes de redes sociales en tu idioma
Los informes de impersonación en redes sociales ahora se escriben en el idioma de tu organización: inglés o francés. Cada informe se presenta de forma natural para los equipos que actúan en él, desde la seguridad hasta la marca y el área legal. Ya no es necesario traducir un informe antes de compartirlo internamente o presentar una solicitud de eliminación.
[Nuevo] Catálogo de servicios
Consulte todos los servicios profesionales de CybelAngel en un solo lugar, solicite uno o compre créditos directamente en la plataforma. La página de créditos muestra su saldo en tiempo real y la fecha de caducidad de cada compra. El historial muestra todos los pedidos, con filtros por categoría, servicio, solicitante, estado y fecha, y puede exportarse a formato CSV. Los créditos se convierten en un activo que usted gestiona, no en una línea en su contrato.
[GA] API de palabras clave
Gestiona las palabras clave que supervisas directamente a través de la API, en cualquier cantidad. Agrega y actualiza cientos de palabras clave de una sola vez, sin tener que introducirlas una a una en la plataforma ni pedir a nuestro equipo que gestione cambios masivos por ti. Conecta tus propios sistemas para mantener la sincronización automática del alcance de tu supervisión. Tu cobertura se adapta a tu negocio, según tu plan.
Navegación y filtrado
Una barra lateral reorganizada y filtros estándar en todas las páginas de la lista.
[Nueva] Navegación reorganizada
La barra lateral ha sido reorganizada en función de cómo se utiliza la plataforma. Las tablas de control y las vistas generales tienen prioridad, y las funciones están agrupadas según sus capacidades. La plataforma es más rápida de navegar y más fácil de orientarse. La nueva estructura también deja espacio para las funciones que se añadirán en el futuro.
[Nuevo] Filtros más simples
Las páginas de la lista ahora utilizan los botones de filtro estándar, por lo que puedes restringir tus datos en unos pocos clics. Elige los valores que necesitas para cada campo en lugar de escribir consultas de búsqueda. Combina varios filtros para acceder directamente a las alertas, informes o activos que te interesen. Los mismos filtros funcionan de la misma manera en toda la plataforma, por lo que no tendrás que volver a aprenderlos de una página a otra.
Las redes sociales, los riesgos generados por la IA y su ecosistema de proveedores
CybelAngel extiende la detección más allá del perímetro: a través de la dark web, las superficies de ataque generadas por inteligencia artificial, las plataformas de redes sociales y el ecosistema de proveedores. Lo sabrás antes de que se produzca el daño.
[Nuevo] Módulo dedicado a la imitación de redes sociales
Acceda a sus informes de redes sociales en un módulo independiente. Activelo de inmediato, sin necesidad de ninguna configuración adicional.
[Nuevo] Seguimiento extendido de las redes sociales
El monitoreo ahora abarca cuentas, perfiles y publicaciones en YouTube y otras plataformas. Detecta la falsificación de identidades, la filtración de datos y a los actores de amenazas que están activamente atacando a tu marca y a tus ejecutivos.
[Nuevo] detección de brechas de datos por IA
Detecte automáticamente las credenciales, las claves API y los datos empresariales expuestos por aplicaciones generadas por IA. Los informes están enriquecidos con contexto y presentan menos falsos positivos, para que su equipo pueda actuar de inmediato.
Informes más inteligentes, inteligencia unificada sobre amenazas, visibilidad de los proveedores
Las herramientas de inteligencia artificial funcionan rápidamente. Lo mismo ocurre con los riesgos que generan. CybelAngel mejora los informes con contexto y reduce los falsos positivos, para que tu equipo pueda convertir los datos en decisiones claras.
[Beta] Reportes más inteligentes sobre APIs expuestas
Reportes automatizados y validados por analistas sobre los puntos finales de API más vulnerables. Cada informe clasifica las vulnerabilidades por gravedad (de 1 a 4) e incluye la fecha de detección, lo que expone la API, detalles técnicos y las próximas medidas recomendadas.
[Nuevo] Monitorización de la exposición de los proveedores
Monitorización continua de su ecosistema de proveedores. Reciba alertas cuando un proveedor se vio comprometido antes de que lo informe. Póngase en contacto con su gerente de éxito de clientes para unirse a la beta.
[Beta] Vista de inteligencia de amenazas unificada
Un directorio de actores de amenazas con información completa: estado de actividad, historial de ataques, países e industrias más afectados y métodos de ataque preferidos. Además, ofrece un feed en vivo de campañas de ataque en curso y denunciadas. Filtra por categoría, industria, país o actor de amenazas.
Tablas de control, acceso a API y ciclos de retroalimentación directa
Los equipos de seguridad vienen en todas las formas y tamaños. CybelAngel se adapta a los tuyos: ya sea que necesites vistas específicas de cada rol, integraciones específicas o un canal de retroalimentación directo para garantizar la calidad de la detección.
[Nuevo] Panel de control personalizado
Personalice sus paneles de control en todo el perímetro supervisado, centrándose en lo que es importante para su trabajo diario. Cree vistas específicas para cada rol para el CISO, el Director de SOC o sus analistas, para que cada equipo vea la información más relevante para él.
[Nuevo] Acceso mejorado a la API
Genera y gestiona múltiples claves API para poder incorporar la inteligencia de CybelAngel a tu stack según tus propios requisitos. Segmentada por equipo o caso de uso.
[Nuevo] Evaluación nativa de Report
Informe directamente en la plataforma sobre las tasas de rendimiento. Su información sobre las calificaciones se integra directamente con la precisión de la detección, cerrando el ciclo entre su equipo y nuestros modelos.
Control de acceso, registros de auditoría y seguimiento del uso
Tu equipo, tu flujo de trabajo y tus reglas. CybelAngel te brinda el control para administrar el acceso, automatizar las integraciones y realizar un seguimiento del uso, de manera que la plataforma funcione de la misma manera que tu organización.
[Nuevo] Acceso al inventario por segmento
Identifique y controle quién puede ver y acceder a su inventario, basándose en las responsabilidades del equipo. Ofrezca a cada equipo o unidad comercial visibilidad solo sobre los activos relevantes para ellos.
[Nueva] Accesibilidad al registro de auditorías
Una trazabilidad completa de las acciones en todo su entorno, imprescindible para la conformidad y la supervisión del equipo. Acceda a su registro de auditoría a través de la API para ver quién hizo qué y cuándo.
[Nuevo] Seguimiento de créditos
Consulte sus créditos de Servicios Profesionales: contratados, utilizados y pendientes, directamente en la plataforma. Desglosé el uso por categoría de servicio y por miembro del equipo, explore el catálogo completo y recargue los créditos antes de que se agoten.
Puntos de acceso sin asistencia y informes automatizados
Ya sea que necesite un módulo independiente, una suite completa o un punto de entrada de autoservicio que le permita comenzar de inmediato y escalar según sus propios términos.
[Beta] Plan de autoservicio
Los informes de phishing, fraude y abuso de marca en Domain Protection ahora se generan y se envían automáticamente: de forma rápida y continua, incluidos los fines de semana y los días no laborables. Su equipo de analistas permanece en el centro del proceso para incidentes críticos, con un contexto enriquecido y servicios a pedido. La misma lógica de detección y los mismos SLA.
[Nuevo] CybelAngel a tu propio ritmo
Genera un informe de exposición a partir de una simple palabra clave para comprobar por ti mismo el riesgo externo que implica, antes de comprometerte. Una forma guiada de descubrir qué detecta CybelAngel en toda tu red desde el primer día.
Mayor cobertura de inventario y amenazas más claras
Un análisis de huellas dactilares mejorado en todo el perímetro y una precisión basada en IoC en cada detección de dominio.
-
Inventario de activos extendido [GA]
Los conceptos de Shadow IT, cloud y activos de terceros se han puesto de manifiesto gracias a un proceso de autenticación más sofisticado. Las credenciales expuestas generan automáticamente informes de investigación. -
Detectación más rápida de abusos de marca [GA]
La referencia cruzada del feed IoC durante la ingestión en el ámbito de la protección de dominio. Menos triaje manual y resultados listos para ejecutivos. -
Inteligență sobre el panorama de amenazas cada vez más agudo [GA]
El enriquecimiento de IoC se extendió a todas las categorías de amenazas relacionadas con el dominio y la marca para ofrecer un contexto más completo y menos ruido.
Informes automatizados y investigación basada en inteligencia artificial
Reportes automatizados, exploración de la infraestructura de IA y cobertura continua las 24 horas del día, los 7 días de la semana.
-
API expuestas a los informes automáticamente [Beta]
Sensitive API exposures are now turned into structured, ready-to-use reports without manual triage. Analysts can pick up the report directly and act on it. -
AI Infrastructure Exposure Detection [Research]
Early scanning for exposed AI infrastructure such as LLMs and automation tooling. Broader rollout is planned for Q2 2026. -
Continuous Domain Threat Reporting [Beta]
Domain findings are now generated continuously, including weekends, with analysts staying central for critical incidents.
Vendor visibility, role-based access, audit traceability
The foundations of the Q2 2026 rollouts.
-
Third-Party Risk Monitoring [Beta]
The first beta of vendor exposure tracking, alongside the ransomware claimed attacks newsletter. Platform-native vendor monitoring follows in Q2 2026. -
Role-Based Permissions and Workspaces [GA]
Admin, Contributor, and Viewer roles with dedicated workspaces for each team, subsidiary, or scope your organisation needs. -
Audit Log via API [GA]
Full compliance traceability available programmatically through the new GET /v1/{org_id}/audit-logs endpoint.
Shipped in 2025
Overall we release 11 updates including the TI Dashboard, Claimed Attack API, ADM Threat Status Tracking, Redesigned User Management, and Keyword Optimization.
Explore the platform
Descubra más sobre nuestro conjunto completo de soluciones.
Ver todos los serviciosPreguntas Frecuentes
El changelog se actualiza continuamente a medida que se implementan nuevas características. Cada trimestre publicamos un resumen estructurado que cubre todo lo que se ha puesto a disposición general, ingresado en Beta, iniciado el proceso de Investigación o está previsto para el próximo trimestre.
GA (Generally Available): shipped to all customers as part of your subscription. Beta: available to opt-in customers. Contact your Customer Success Manager to join. Research: early-stage exploration, not yet a committed feature. Coming Q4: confirmed for the current quarter’s roadmap.
Contacte a su Administrador de Clientes. Ellos verificarán la elegibilidad, le guiarán a través de lo que se está probando y habilitarán la función en su cuenta. La mayoría de las betas están disponibles para todos los niveles de suscripción.
Usar el Póngase en contacto con form, or raise it directly with your Customer Success Manager. Customer-submitted ideas are reviewed during each quarterly roadmap planning cycle, and high-impact ones often ship within the same or the following quarter.
El plan de trabajo para el próximo trimestre ya está definido, pero las prioridades pueden cambiar en función de las amenazas emergentes, la demanda de los clientes o los hallazgos técnicos durante el desarrollo. Siempre comunicaremos los cambios de alcance a través del changelog y del administrador de éxito del cliente.