Recursos · Ciberseguridad
¿Cómo se pide a su asistente de IA un escaneo de seguridad de su empresa?
Respuesta breve
Una vez añadido el connector MCP de Fjordex a Claude, solo tiene que escribir «ejecuta un preescaneo de seguridad completo para mycompany.com» en el chat. Claude ejecuta las cinco comprobaciones pasivas de Fjordex (seguridad del correo, higiene DNS, descubrimiento de subdominios, dominios lookalike, escaneo completo) y explica los hallazgos por orden de severidad. Nada se conecta a sus sistemas y no hace falta instalar nada ni ningún agente. Hay un connector para ChatGPT en preparación.
¿Por qué dentro de Claude?
El mayor problema de las herramientas de seguridad es que no se usan: instalación, licencias, aprender una interfaz, interpretar la salida. MCP (Model Context Protocol) es un estándar abierto que permite a asistentes como Claude llamar a herramientas externas de forma segura. Como Fjordex se ofrece a través de este estándar, la herramienta llega a la ventana de chat que usted ya utiliza. No necesita ser experto en seguridad para leer la salida; basta con preguntar «¿qué significa este hallazgo y qué debo hacer?».
Una distinción importante: Claude llama a la herramienta y explica el resultado, pero Claude no genera los hallazgos. Fjordex evalúa los datos de DNS y de Certificate Transparency con reglas deterministas; Claude solo actúa como intérprete. Por eso los resultados son repetibles y están libres de alucinaciones.
Pasos de configuración
- Abra Claude (web, escritorio o móvil). Para añadir un connector se necesita un plan Pro, Max, Team o Enterprise.
- Vaya a Settings → Connectors (Ajustes → Conectores) y haga clic en Add custom connector (Añadir conector personalizado).
- Introduzca
Fjordexen el campo del nombre yhttps://fjordex-mcp-887408198095.europe-west1.run.app/mcpen el campo de la URL, y añádalo. - Abra un chat nuevo. En el menú de herramientas (el icono del clip / «+»), compruebe que Fjordex está activado.
- Escriba: «Revisa la seguridad del correo de arvenova.ai.» En la primera ejecución, Claude pide permiso para usar la herramienta; apruébelo.
La configuración se hace una sola vez; en los chats posteriores la herramienta ya está lista. En los planes Team y Enterprise, un administrador puede activar el connector para toda la organización de una sola vez.
¿Qué prompts funcionan?
El connector de Fjordex ofrece cinco herramientas. Basta con pedirlo en lenguaje natural; Claude elige la herramienta adecuada:
| Lo que pide | Herramienta que se ejecuta | Lo que devuelve |
|---|---|---|
| «revisa la seguridad del correo de mycompany.com» | check_email_security | Hallazgos sobre MX, SPF (número de consultas, +all/~all), política DMARC, DKIM, MTA-STS, TLS-RPT, BIMI |
| «revisa nuestra higiene DNS» | check_dns_hygiene | Problemas de configuración como DNSSEC, CAA, CNAME huérfanos (dangling), transferencia de zona |
| «qué subdominios nuestros son visibles» | discover_subdomains | Inventario de subdominios a partir de los logs de Certificate Transparency |
| «¿alguien imita nuestra marca con un dominio?» | find_lookalike_domains | Dominios typosquat / lookalike registrados y si pueden enviar correo |
| «haz un escaneo completo» | full_scan | Todo lo anterior, con un único resumen y el desglose por severidad |
Después puede preguntar: «¿Qué debo comprobar antes de poner DMARC en p=reject?», «¿Podría este subdominio ser un servicio que usamos en el pasado?», «Convierte estos hallazgos en un correo que pueda enviar a nuestro proveedor de TI».
Un chat de ejemplo
Usted: ejecuta un preescaneo de seguridad completo para mycompany.com
Claude: Fjordex full_scan completado. Resumen: 1 alto, 2 medios, 1 bajo.
HIGH No hay registro DMARC. Se puede enviar correo falso en
nombre de la empresa. Solución: un registro TXT _dmarc,
empezando por p=none.
MEDIUM El registro SPF requiere 12 consultas DNS (el límite es
10); algunos receptores lo consideran inválido.
Solución: simplificar la cadena de include.
MEDIUM Dominio lookalike registrado: mycompany.co (tiene MX).
Solución: verificar la propiedad; si no es suyo,
presentar una denuncia de abuso.
LOW Hay un certificado visible para test.mycompany.com, sin
registro A. Solución: eliminarlo del DNS si no se usa.
Usted: redacta esto como orden de trabajo para nuestro proveedor de TI
Claude: (una lista de tareas priorizada, paso a paso)Lo que le ofrece y lo que no
Le ofrece
- Una imagen clara de su riesgo de suplantación del correo (SPF/DKIM/DMARC)
- Un inventario de los subdominios visibles desde fuera
- Los dominios registrados que imitan su marca
- Errores básicos de configuración DNS
- Evidencia y una recomendación concreta para cada hallazgo
- Resultados repetibles y deterministas
No le ofrece
- Escaneo de puertos y servicios abiertos
- Correlación de CVE / vulnerabilidades (incluida en la evaluación completa de Fjordex, no en el connector)
- Pruebas de seguridad de aplicaciones web
- Detección de ataques en tiempo real
- Un informe firmado que pueda presentar en una auditoría
- Ningún cambio en sus sistemas
La salida en Claude es una vista previa automatizada y sin firmar de la evaluación de la superficie de ataque externa de ArveNova. Contáctenos para el informe firmado en turco que cubre también puertos abiertos y CVE (desde 2.200 €) y para la monitorización mensual (desde 99 €/mes); el precio final se confirma según el número de activos y el alcance.
Privacidad y autorización
El connector de Fjordex en Claude solo lee datos públicos de DNS y de Certificate Transparency; no se conecta a los servidores objetivo, no pide credenciales y no instala nada en sus sistemas. Aun así, utilice la herramienta solo para dominios que usted gestione o que esté autorizado a evaluar. Aparte del nombre de dominio que consulte, ningún dato de su chat de Claude se transmite a Fjordex.
Si utiliza ChatGPT: hay un connector para ChatGPT en preparación. Esta página se actualizará cuando esté disponible; mientras tanto, puede tomar la salida de Claude y pedir a ChatGPT que la interprete.
¿Necesita una evaluación firmada?
Contáctenos para obtener un informe firmado, validación de hallazgos y monitorización periódica. El precio final se confirma tras una breve llamada de alcance.
Preguntas frecuentes
¿Puedo usarlo con el plan gratuito de Claude?
La opción de añadir connectors personalizados está disponible en los planes de pago.
¿Con qué frecuencia debo ejecutar el escaneo?
Una vez al mes, y además después de cada cambio de infraestructura (nuevo hosting, nuevo servicio de correo, nuevo subdominio). Para una monitorización periódica y comparativa, el informe delta mensual es más adecuado.
¿Dónde se almacenan los resultados?
Fjordex devuelve el resultado de la consulta a Claude; su historial de chat permanece en su cuenta de Claude. Por parte de ArveNova no se almacena nada salvo el nombre de dominio y una marca de tiempo.
¿Puedo usar la salida para una auditoría o un seguro?
La salida es una vista previa y no está firmada. Un expediente de auditoría, seguro o licitación requiere un informe firmado de Nivel 1 con revisión humana.