Todo lo que vigila Sentinel, plan por plan.
Esta es la página larga: qué cubre cada plan, cuánto cuesta, qué encontramos este año, qué exige la Ley 21.719 y qué viene en el roadmap. Sin letra chica escondida.
Qué monitoreamos y desde qué plan
Siete frentes, todos vigilados desde afuera. La etiqueta indica el plan mínimo que incluye cada uno.
Dominios suplantados
Typosquatting, homoglifos IDN, combosquatting y dominios estacionados que "despiertan". Detección en minutos desde el registro.
NIC .cl / .ar / Registro .br · CT logs en tiempo realApps falsas
Escaneo de Google Play y App Store buscando clones de tus aplicaciones oficiales.
Play Store · App StoreAnuncios falsos
Publicidad pagada que usa tu marca para llevar a una estafa, más perfiles y handles falsos en redes y marketplaces.
Meta Ad Library · Google Ads · MercadoLibreSecretos publicados por error
Claves, llaves y código interno que alguien de tu equipo o un proveedor subió a un repositorio público.
GitHub · GitLab · deep-scan de secretosClaves robadas de tu equipo
Credenciales de colaboradores en filtraciones y en equipos infectados con malware que roba contraseñas. Inteligencia propia de infostealers.
Filtraciones · stealer logs (RedLine, Lumma, StealC, Vidar)Donde se venden los datos
Canales cerrados y portales de extorsión donde se ofrecen datos de empresas chilenas, sus proveedores y sus clientes.
300+ canales Telegram · 150+ fuentes deep & dark web · sitios de ransomwareEjecutivos y VIP
Correos y RUT de tu plana ejecutiva en filtraciones y deep & dark web.
Plan desde: EsencialParte por lo que más te duele
Dominios o identidad por separado, o Esencial si además quieres ver dónde se venden los accesos de tu equipo: filtraciones, malware, Telegram y deep & dark web.
Sentinel Dominios
Para cuando te clonan el sitio: detectamos el dominio falso en minutos desde que se registra.
- Typosquatting, homoglifos y dominios recién registrados (NIC .cl / .ar / Registro .br)
- Certificados SSL y CT logs en tiempo real
- Dominios estacionados que "despiertan"
- Alertas con evidencia lista: captura, WHOIS y DNS
- Kit de takedown listo para enviar
- Resumen mensual de actividad
- Apps, anuncios, redes sociales y código
- Filtraciones, stealer logs y deep & dark web (en Esencial)
Sentinel Identidad
Para cuando usan tu marca fuera de tu sitio: apps, anuncios, redes, marketplaces y código.
- Apps: Play Store + App Store
- Anuncios: Meta Ad Library + Google Ads
- Redes y marketplaces: Facebook, Instagram, MercadoLibre
- Perfiles y handles falsos usando tu marca
- Código y secretos: GitHub + GitLab
- Kit de takedown a plataformas
- Resumen mensual de actividad
- Filtraciones, stealer logs y deep & dark web (en Esencial)
Sentinel Esencial
Todo lo que está expuesto públicamente sobre tu organización y tu equipo, fuera de tu perímetro: desde dominios falsos hasta stealer logs y canales de Telegram, mientras sea de acceso público y gratuito.
- Todo Sentinel Dominios: typosquatting, CT logs, NIC .cl/.ar/.br
- Todo Sentinel Identidad: apps, anuncios, redes y código
- Filtraciones: breaches, combolists y bases de datos expuestas
- Inteligencia de infostealers: credenciales robadas de tus colaboradores
- Canales de Telegram y foros de deep & dark web de acceso público, sin costo de fuentes pagas
- Vigilancia de portales de ransomware
- Monitoreo VIP: ejecutivos e identidades clave (correos y RUT) en filtraciones y deep & dark web
- Threat hunting e informe de investigación por caso
- Correlación de threat intelligence con 11 fuentes
- Informe mensual ejecutivo con KPIs y matriz SGSI
- Apoyo Ley 21.719: detección temprana y evidencia para notificar brechas
- Ahorro de $600.000/mes frente a contratar Dominios e Identidad por separado
Sentinel Premium
Todo Esencial, más fuentes premium de pago para ir más atrás en el historial de filtraciones.
- Todo Sentinel Esencial
- Fuentes premium de pago (IntelX Premium y similares)
- Archivo histórico profundo de filtraciones
- Búsquedas con cuota ampliada
Valores mensuales netos en CLP (+ IVA), por organización. Incluye onboarding, configuración de marca y soporte. Grupos multi-marca y holdings: cotización a medida. Sentinel entrega la evidencia y el kit de reporte para el takedown; la gestión de baja la ejecuta el cliente ante el registrador o la plataforma.
Lo que encontramos este año
66 casos investigados y 161 amenazas confirmadas. Estos son ocho, contados sin nombres: mostramos el sector y lo que pasó.
Un sitio falso listo para estafar, antes de que saliera al aire
Detectamos un dominio casi igual al del cliente con el sitio de phishing todavía en preparación. El cliente lo supo antes que sus usuarios.
Contraseñas de empleados circulando en Telegram
Encontramos cuentas corporativas de colaboradores, incluido el acceso de inicio de sesión único, en listas que se comparten en canales de Telegram. Entregamos el detalle para cambiarlas.
Computadores de empleados infectados con malware que roba claves
Minería, telecomunicaciones, energía, salud laboral y más: identificamos cuentas corporativas robadas desde equipos infectados, varias de ellas de Office 365.
¿Esa clave filtrada todavía funciona?
Con autorización del cliente, validamos qué credenciales filtradas seguían vigentes. Así el equipo de TI supo exactamente cuáles cambiar primero.
Un proveedor publicó código y llaves de acceso de dos mineras
Lo encontramos en repositorios públicos de GitHub: sistemas de las mineras subidos por un tercero, con secretos adentro. El riesgo venía del proveedor, no del cliente.
La filtración de una herramienta de IA expuso accesos internos
Una fuga en una plataforma de IA usada por desarrolladores dejó expuestas identidades de sistemas internos de empresas chilenas. Las cruzamos y avisamos a quienes aparecían.
45 colaboradores en la filtración de una plataforma de cursos
Cuando se filtró la base de una plataforma de cursos online, identificamos a los colaboradores del cliente que usaban su correo corporativo ahí.
Una empresa chilena apareció en el sitio de un grupo de ransomware
Vigilamos los portales donde los grupos de extorsión publican a sus víctimas. Cuando aparece una empresa chilena, un proveedor o un cliente, levantamos la alerta con la evidencia.
Casos reales, anonimizados. Mostramos el sector y lo que pasó, nunca el nombre de la empresa ni de las personas involucradas.
22 minutos desde el registro del dominio hasta la alerta aprobada.
Ataque simulado contra una marca fintech chilena, abril de 2026. Toda la evidencia quedó en el registro de auditoría.
Dominio atacante detectado en NIC Chile antes del primer click de phishing.
La alerta incluyó registrante, registrar, fecha de creación, estado DNS/SSL, nivel de riesgo y dominios relacionados. El analista aprobó desde el mismo canal privado.
Enterarte a tiempo y poder probarlo
Cuando la ley entre en vigencia, una brecha de datos tendrá que notificarse a la autoridad sin demora. Esas son justo las dos cosas que más cuestan, y en las que Sentinel ayuda.
Te enteras primero
No puedes avisar de una brecha que no sabes que pasó. Te alertamos cuando los datos o los accesos de tu equipo aparecen afuera, antes de que salga en la prensa.
Queda todo registrado
Como la caja negra de un avión: cada hallazgo queda con fecha y evidencia en un registro que no se puede borrar ni editar. Si la autoridad pregunta, tienes 113.410 evidencias de que estabas cuidando los datos.
20.000 UTM en juego
Tope de las infracciones gravísimas: más de $1.300 millones, además del registro público de sanciones. Un año de Sentinel cuesta una fracción de una sola multa.
Sentinel ayuda a cumplir obligaciones de la Ley 21.719 —detección de brechas y evidencia de medidas de seguridad—, pero no reemplaza el programa completo de protección de datos ni constituye asesoría legal.
Cada plan mejora todos los meses
Esto es lo que ya sumó cada plan este año —en producción, no en slides— y lo que viene en lo que queda de 2026.
Sentinel Dominios
Entregado 2026
- CT logs y certificados SSL en tiempo real: detección en minutos desde el registro
- Cobertura NIC .ar y Registro .br, además de NIC .cl
- Detección de homoglifos IDN (letras que se ven iguales)
- Vigilancia de dominios estacionados que "despiertan"
Próximamente
- Expansión de registros LATAM: NIC .mx
- Detección visual de sitios clonados: similitud de capturas y logos
- Kit de takedown con base de contactos de abuse LATAM y seguimiento de SLA
Sentinel Identidad
Entregado 2026
- Monitoreo de Google Ads, además de Meta Ad Library
- Detección de perfiles y handles falsos en redes
- Listings sospechosos en MercadoLibre
- Deep-scan de secretos en GitHub y GitLab
Próximamente
- Cobertura social ampliada: X y TikTok
- Detección de logos en apps y anuncios fraudulentos
Sentinel Esencial
Entregado 2026
- Motor de precisión v2: 98,9% del ruido filtrado automáticamente
- Investigador automático: más de 20 módulos de cruce por hallazgo
- Informe mensual ejecutivo con KPIs y matriz SGSI
- Mapeo de hallazgos a ISO 27001, NIST CSF 2.0 y CIS v8
- Inventario de superficie de ataque (ASM)
- Inteligencia de infostealers propia (RedLine, Lumma, StealC, Vidar) con cifrado AES-GCM
- Módulo de filtraciones: breaches con análisis ejecutivo y exportación XLSX
- Vigilancia de portales de ransomware y riesgo de proveedores
- Validación de vigencia de credenciales filtradas, con autorización del cliente
- Módulo de casos con traza documentada para notificar brechas
- Informes de investigación (threat hunting) por caso
Próximamente
- Portal cliente con ticketing y SLA
- ASM recurrente con alerta de activos nuevos expuestos
- Cumplimiento Ley 21.719 en su vigencia: plazos, documentación y evidencia exigidos por la norma
- Más foros y marketplaces criminales en deep & dark web
- Monitoreo VIP ampliado con nuevas fuentes de identidad
Sentinel Premium
Próximamente
- Fuentes premium de pago (IntelX Premium y similares)
- Archivo histórico profundo de filtraciones
- Búsquedas con cuota ampliada
¿Listo para verificar tu exposición?
Agenda una conversación breve. Revisamos en vivo qué está apareciendo sobre tu marca y desde qué plan conviene partir.