Cuando una consultora no encuentra la herramienta que necesita, tiene dos opciones: adaptarse o construirla.
Nosotros construimos.
Gjallarhorn, Skuld GRC, Heimdall, Gungnir y Kvasir no nacieron de un brief de producto, nacieron de años de trabajo en campo donde las herramientas disponibles no alcanzaban.
Hoy son las plataformas con las que operamos junto a nuestros clientes. No demos genéricas: sistemas en producción, con datos reales, en organizaciones que no pueden permitirse fallar.
Por qué desarrollar en lugar de adaptar?
Precisión sobre generalidad
Las herramientas genéricas están diseñadas para todos, y por eso no son perfectas para nadie. Las nuestras fueron construidas para resolver problemas específicos de ciberseguridad en el contexto regulatorio, organizacional y tecnológico argentino.
Velocidad sin perder profundidad
Un analista que cambia de herramienta seis veces para investigar un IOC pierde tiempo y contexto. Una organización que gestiona ISO 27001 en planillas pierde trazabilidad. Nuestras plataformas eliminan esa fricción sin recortar la rigurosidad técnica.
Ecosistema, no silos
Las cuatro plataformas no son productos independientes, son herramientas que se integran entre sí y con el ecosistema de seguridad de cada organización: sus herramientas existentes, sus procesos y su equipo interno.
Cuatro plataformas. Un ecosistema de seguridad completo.
Cada plataforma cubre una dimensión crítica de la seguridad organizacional. Juntas, forman el núcleo tecnológico que AllSafe usa con sus clientes.
Skuld GRC
La plataforma que reemplaza las carpetas de Drive con versiones v1_final_definitivo por un sistema de gestión ISO 27001 real.
Skuld GRC cubre el ciclo completo de implementación y mantenimiento: inventario de activos, análisis de riesgos con matriz RAM y riesgo residual, los 93 controles del Anexo A, declaración de aplicabilidad, Gap Analysis con madurez CMM, auditorías internas, políticas y procedimientos, y dashboard ejecutivo con exportación a PDF.
Toma ISO 27001 como eje y desde ahí evalúa quince normas y marcos sobre el mismo sistema de gestión, entre ellos 27017, 27018, 27701, 42001 y 22301, con cobertura derivada de CIS Controls v8 y NIST CSF 2.0. Una sola implementación responde por todos.
Se contrata sola, para que el equipo interno la opere, o junto con el acompañamiento de AllSafe. En esa segunda modalidad los consultores y el equipo del cliente trabajan en la misma plataforma, así que cuando llega el auditor todo está organizado, trazable y listo.
Análisis de riesgos · Matriz RAM
93 controles ISO 27001:2022
15 normas y marcos
Declaración de aplicabilidad
Gap Analysis · madurez CMM
Riesgo inherente y residual
Auditorías internas
Gestión documental
Dashboard ejecutivo
controles del Anexo A gestionados
niveles del Estado ya implementados
normas y marcos sobre el mismo sistema
Gjallarhorn SOC
La plataforma SOC que nació porque investigar amenazas en 10 herramientas distintas no es una estrategia, es un problema.
Gjallarhorn centraliza la investigación de IOC contra 20+ fuentes de threat intelligence, el análisis estático de malware, el forense de email y la gestión de casos en una sola interfaz. Integrada nativamente con TheHive, Wazuh, Velociraptor, OpenVAS/GVM y Nessus, sin agentes adicionales ni configuraciones complejas.
Cuando Wazuh o Suricata detectan un evento, Gjallarhorn investiga los indicadores involucrados y abre el caso enriquecido. La respuesta se arma con playbooks visuales que avisan, bloquean la IP, aíslan el equipo comprometido o lanzan un escaneo, sin intervención. Y desde el mismo panel se gestiona el WAF (ModSecurity) de los servidores, sin entrar por SSH.
La versión actual agrega sandbox de análisis dinámico contra CAPE, editor de reglas Sigma y YARA, exportación STIX 2.1, y una capa multi-cliente que aísla la información de cada organización dentro de la misma instalación.
Análisis de malware estático
Forense de email
Gestión de casos
Correlación automática
Sandbox dinámico · CAPE
Editor de reglas Sigma/YARA
Exportación STIX 2.1
Multi-cliente
Auth JWT + 2FA + RBAC
fuentes de threat intelligence
integraciones SOC nativas
en producción, con sandbox dinámico y multi-cliente
Gungnir RT
La plataforma que gestiona el ciclo completo de un engagement de pentesting, desde el onboarding del cliente hasta la entrega del informe PDF.
Gungnir cubre todo el workflow ofensivo: clientes, engagements con fases estructuradas (Planificación → Reconocimiento → Escaneo → Explotación → Post-Explotación → Reporte), operation logs con timestamp, gestión de scope, carga de evidencias y mapeo MITRE ATT&CK.
El editor de hallazgos incluye calculadora visual CVSS 3.1, clasificación CWE + OWASP, auto-populate por CVE desde la API de NVD, y generación de reportes PDF profesionales. Arsenal de 2.300+ comandos de pentesting y módulo OSINT con Shodan, VirusTotal, Censys, crt.sh y DNS completan la plataforma.
Los engagements se exportan e importan completos como archivo portátil, con hallazgos, fases, evidencias y mapa de ataque, y el equipo trabaja sobre el mismo engagement en tiempo real, viendo lo que cargan los demás sin pisarse.
El ciclo sigue después de la entrega, con remediación y reprueba de cada hallazgo, registro de tiempo y checklist de metodología WSTG/PTES, y el puente Purple que cruza las técnicas del engagement contra la detección del SOC.
Calculadora CVSS 3.1 visual
Auto-populate CVE (NVD)
Import XML · Nessus/Burp/OpenVAS/Nmap
Arsenal · 2.300+ comandos
Attack Map · Topología interactiva
OSINT · Shodan/VT/Censys
Research Papers · Exploit-DB
Engagements portátiles · export/import
Trabajo en equipo en tiempo real
Remediación y reprueba (retest)
Cobertura WSTG / PTES
Puente Purple con el SOC
Reporte PDF profesional
comandos de pentesting en el arsenal
3.1, calculadora visual interactiva
Source, Community Edition disponible en GitHub
Kvasir SAT
La plataforma que mide y reduce el riesgo humano: simula los ataques que tus empleados van a recibir y capacita en el acto al que cae.
Dos pilares sobre el mismo motor. Campañas de phishing realistas, con correo, página de aterrizaje y seguimiento propios y las contraseñas enmascaradas por ética, y una capacitación completa que vive dentro de la plataforma, no en un PDF que nadie abre.
El loop adaptativo cierra el círculo: quien cae en un simulacro recibe automáticamente la capacitación de remediación y el aviso por correo. Al aprobar, un certificado con tu marca, firmado y verificable por un tercero.
Multi-empresa de raíz, cada organización ve solo lo suyo con un rol supervisor que audita sus métricas y certificados. Clases en vivo con instructor, simulador didáctico y marca blanca completan la plataforma.
Capacitación dentro de la plataforma
Loop adaptativo, cae y se capacita
Certificados verificables con tu marca
Cursada · phishing, credenciales, ransomware, ISO 27001
Simulador didáctico por dificultad
Clases en vivo con instructor
Métricas por empresa y por persona
Rol supervisor · el cliente audita lo suyo
Marca blanca · logo por cliente
pilares, simulación de phishing y capacitación, en una plataforma
el que cae en un simulacro se capacita solo
certificados verificables con tu marca
Heimdall Honeypot
El sistema de señuelos que detecta al atacante antes de que encuentre algo real en tu infraestructura.
Heimdall despliega honeypots convincentes (páginas de login falsas, puertos TCP trampa y trampas interactivas de FTP, SMTP y SSH que registran lo que el atacante intenta sin ejecutar nada). Cualquier IP que los toque queda registrada, clasificada y analizada en tiempo real. No hay falsos positivos: si algo toca el señuelo, es un atacante. Sin excepciones.
El dashboard en tiempo real muestra cada evento con geolocalización, tipo de ataque y score de amenaza, con un mapa mundial de ataques y un score conductual por IP que distingue al curioso del que insiste. Las IPs capturadas se investigan directamente en Gjallarhorn contra 20+ fuentes de threat intelligence, de señuelo a investigación completa en segundos y sin cambiar de herramienta.
La versión actual avisa por correo cuando algo cruza el umbral, publica un feed con las IPs a bloquear para que lo consuma el firewall, y permite una lista de excepciones para no ensuciar el registro con el tráfico propio.
Puertos TCP trampa
Dashboard en tiempo real
Score de amenaza por IP
7 tipos de ataque clasificados
Trampas FTP/SMTP/SSH interactivas
Mapa mundial de ataques
Alertas por correo · feed de bloqueo
WebSocket · <1s latencia
Integración con Gjallarhorn
falsos positivos, solo actores maliciosos reales
tipos de ataque clasificados automáticamente
monitoreo autónomo sin intervención humana
Cuando alguien te dice que implementa ISO 27001, preguntale si tiene un sistema para gestionarlo.
Cuando te ofrece un SOC, preguntale con qué plataforma lo opera.
La mayoría no tiene respuesta. AllSafe sí.
Construido en producción
No son demos ni prototipos. Son sistemas que operamos con clientes reales, en entornos críticos, donde el error tiene consecuencias reales.
Mejorados con cada proyecto
Cada implementación aporta feedback que se convierte en mejoras. Las organizaciones que nos eligen hoy se benefician de todo lo que aprendimos en los proyectos anteriores.
Sin dependencia de terceros
No dependemos de que un proveedor externo actualice su plataforma o cambie su modelo de licenciamiento. Controlamos el roadmap, la seguridad y la evolución de nuestras herramientas.
El respaldo del equipo que las construyó
Cuando implementamos cualquiera de nuestras plataformas, lo hacemos con el mismo equipo que las desarrolló. No hay brecha entre quién lo construyó y quién lo soporta.
Querés ver las plataformas funcionando
Te mostramos Gjallarhorn, Skuld GRC, Heimdall, Gungnir y Kvasir en producción con datos reales. Sin demos genéricas, sin PowerPoints, los sistemas como los usamos nosotros.