Para estudios contables, jurídicos y firmas de servicios profesionales en Microsoft 365
Descubre qué cuentas de tu firma ya están en manos de delincuentes. Ciérralas y demuéstralo.
Vig5 cruza filtraciones y registros de malware con el estado real de tus cuentas de Microsoft 365, te dice qué cerrar primero y lo verifica con un nuevo escaneo. Cada mes recibes la evidencia para tus socios, tus clientes y tu aseguradora.
Resultado en segundos · sin crear cuenta · no guardamos tu dominio
Monitoreo activo · última revisión hace 2 h · 3 hallazgos nuevos
- Crítico
Credencial robada por malware · cuenta activa sin MFA
c.rojas@estudio.example · hace 3 d
- Alto
Ex colaborador con la cuenta todavía activa
m.soto@estudio.example · filtración 2026
- Medio
DMARC en p=none: tu correo se puede suplantar
estudio.example · DNS
El problema
Tu correo es la puerta de entrada a los datos de tus clientes.
Los atacantes ya no necesitan «hackear»: entran con una cuenta válida que alguien robó antes. En una firma sin equipo de seguridad, nadie se entera hasta que es tarde.
Credenciales robadas por malware
Un computador personal infectado entrega contraseñas y sesiones del correo de la firma. Se venden en días.
Correo suplantado
Sin SPF ni DMARC, cualquiera escribe a tus clientes como si fuera tu firma, por ejemplo para cambiar una cuenta de pago.
Cuentas que nadie cerró
Ex colaboradores con la cuenta activa o cuentas sin MFA: la forma más simple de entrar.
Cómo funciona
Detecta, corrige y demuestra. Sin un equipo de seguridad.
El primer resultado llega en minutos. Después Vig5 vigila sola y solo te llama cuando hay algo que hacer.
- 01
Detectar
Filtraciones y registros de malware de tus dominios, más la superficie externa de tu correo y tus dominios. Solo con tu autorización.
- 02
Priorizar
Cruzamos cada exposición con Microsoft 365: ¿la cuenta sigue activa?, ¿tiene MFA? Reglas deterministas, no una caja negra.
- 03
Corregir
Qué pasó, por qué importa y qué hacer, en lenguaje simple y con el paso exacto cuando aplica.
- 04
Verificar
Un hallazgo queda Verificado solo cuando un nuevo escaneo comprueba la corrección. Un clic no basta.
- 05
Demostrar
Reporte mensual: qué apareció, qué se cerró y en cuánto tiempo, con el historial de cada caso.
Qué revisa
Lo que un atacante usaría, revisado cada 6 horas.
Monitoreo pasivo: sin agentes, sin instalar nada y sin escaneo de puertos.
Identidades expuestas
¿Qué cuentas de mi empresa están en filtraciones o en registros de malware?
Correo de la firma en un registro de malware de esta semana.
Estado de identidad
¿Esa cuenta sigue activa? ¿Tiene MFA?
Cuenta activa y sin MFA en Microsoft 365.
Correo y dominios
¿Pueden suplantar mi correo o tomar un subdominio?
DMARC permisivo, subdominio expuesto, certificado por vencer, sin DNSSEC.
Dominios parecidos
¿Alguien registró un dominio que imita el mío?
estudio-pagos.example con certificado emitido hace 3 días.
Remediación
¿Qué hago ahora?
El registro DNS exacto para copiar y pegar, o el paso en Microsoft 365.
Evidencia, no promesas
«Lo corregimos» con prueba técnica.
Cada vez más gente te pide demostrar que cuidas los datos. Vig5 te deja esa evidencia lista.
Socios y gerencia
Un reporte mensual en lenguaje de negocio: riesgos reales que bajaron, no una lista de alertas.
Clientes corporativos
Respuestas con respaldo para los cuestionarios de seguridad de proveedores.
Aseguradora
Evidencia de MFA y de cuentas comprometidas cerradas a tiempo.
Ley 21.719 de datos personales
Entra en vigencia el 1 de diciembre de 2026 y exige medidas de seguridad. Vig5 te deja un historial de detección y corrección para demostrarlas. No reemplaza la asesoría legal.
¿Y lo gratuito?
Ya existen avisos gratuitos. Vig5 te dice qué hacer y lo demuestra.
Microsoft Entra ID puede avisar de credenciales filtradas de tus usuarios y Have I Been Pwned permite buscar tu dominio. Son buenos puntos de partida. Lo que una firma sin equipo de seguridad necesita además es:
Prioridad con contexto
Cruzamos cada exposición con el estado real de la cuenta (activa, con o sin MFA) para que sepas qué cerrar primero.
Pasos exactos
Qué hacer en Microsoft 365 o en tu DNS, en lenguaje simple y para quien no es especialista.
Verificación
Un caso se cierra solo cuando un nuevo escaneo comprueba la corrección.
Reporte y cercanía
Evidencia mensual para socios, clientes y aseguradora, en español y con soporte en Latinoamérica.
Para quién
Firmas de 20 a 150 personas que custodian datos de sus clientes.
Estudios contables y de auditoría, estudios jurídicos, corredoras y otras firmas de servicios profesionales en Microsoft 365, en cualquier país.
Decide
Socio o gerente
Sabe si hay un problema real y tiene la prueba de que se resolvió.
Usa
Encargado de TI
Una lista corta, priorizada y con los pasos exactos. Sin ruido.
Partner
Proveedor de TI o MSP
Ofrece seguridad recurrente a sus clientes con margen propio y el reporte con su marca.
Precios de referencia · USD / mes
Empieza con un piloto sin costo. Sigue con el monitoreo.
Precio por identidades monitoreadas, no por hallazgos: tener más riesgos nunca cuesta más. Precios en validación con nuestros primeros clientes.
Programa de firmas piloto
Buscamos 5 firmas de 20 a 150 personas en Microsoft 365. Te hacemos el diagnóstico completo sin costo a cambio de tu feedback.
Recibes
- Diagnóstico de dominios e identidades, con informe
- Las 3 a 5 acciones que más reducen el riesgo
- Acompañamiento para corregir y verificar
Te pedimos
- Dos reuniones de 30 minutos: al inicio y al final
- Tu opinión honesta sobre qué sirve y qué no
Precio regular del diagnóstico: USD 349 (en Chile, 8 UF + IVA).
Business
USD 209 / mes
hasta 150 identidades · En Chile: 5 UF + IVA
- Identidades expuestas y estado de cuentas y MFA en Microsoft 365
- Correo y dominios
- Verificación por re-escaneo
- Reporte para socios, clientes y aseguradora
Pro
USD 379 / mes
hasta 400 identidades · En Chile: 9 UF + IVA
- Todo Business
- Varios dominios
- Exportaciones
- Registro de auditoría
MSP
USD 125 / mes por empresa
precio mayorista, desde 10 empresas · En Chile: 3 UF + IVA por empresa
- ~40 % bajo Business: tú fijas el precio final
- Todo Business en cada empresa cliente
- Reporte con tu marca
- Panel multiempresa (en desarrollo)
Seguridad y privacidad
Vigilamos tu exposición sin convertirnos en un riesgo.
- Solo monitoreo pasivo y autorizado: verificas que el dominio es tuyo antes de que lo revisemos. Sin escaneo de puertos.
- Nunca guardamos contraseñas, cookies ni bases filtradas: solo la cuenta, la fuente, la fecha y el tipo de exposición.
- Microsoft 365 con permiso de solo lectura: no leemos correos ni archivos.
- MFA obligatorio, datos separados por empresa y registro de auditoría append-only. El soporte no ve tus datos sin tu permiso temporal.
¿Hay cuentas de tu firma en manos de alguien más?
Revisa tu dominio gratis en segundos y, si quieres, pide el diagnóstico completo.