αm 2,95βm 2,85γm 3,34δm 3,62εm 4,06ζm 3,13ηm 3,76θm 3,66σm 4,57
Constelación Arael altar · cielo del sur · origen del nombre Aranis
Conciencia situacional del riesgo, con IA

Ya tienes los sensores.Falta el cockpit.

Aranis transforma herramientas, auditorías y cuestionarios de proveedores en conciencia situacional del riesgo.

Verlo funcionando

Construido sobre frameworks reconocidos

Conciencia situacional del riesgo
257
controles de seguridad consolidados
5
dominios de riesgo en una sola imagen
11
categorías de riesgo desde la perspectiva de su negocio

Módulos

Siete módulos de riesgo, una sola plataforma

Ningún módulo es más importante que otro. Activa lo que necesites y centraliza toda la inteligencia de riesgo en un solo lugar.

TPRM

Riesgo de proveedores y terceros

Evalúa, monitorea y cuantifica el riesgo de cada proveedor con cuestionarios estructurados, portal dedicado y puntuación automática por IA.

Cyber Risk

Riesgo cibernético

Mide la postura de ciberseguridad con adherencia a los frameworks que tus auditores exigen — NIST CSF 2.0 y SOC 2.

Privacy Risk

Riesgo de privacidad

Cumplimiento de protección de datos bajo LGPD y GDPR y las legislaciones de América Latina — Argentina, Chile, Colombia y México.

Org Risk

Riesgo organizacional

Cuantifica el riesgo del negocio con análisis de impacto (BIA), continuidad y el modelo FAIR — de lo operativo a lo financiero.

Continuity

Continuidad del negocio

Mapea procesos críticos, calcula RTO y RPO y mantén vivo el plan de continuidad — del BIA al ejercicio, bajo la ISO 22301.

AI Risk

Beta

Riesgo de IA

Gobierna el riesgo de los sistemas de IA — datos de entrenamiento, transparencia del modelo y cadena de suministro — bajo el NIST AI RMF.

Human Risk

Próximamente

Riesgo conductual

Evalúa el factor humano: comportamiento, concientización y las acciones de las personas — el vector de riesgo más explotado.

Dentro de la plataforma

Lo que solo aparece cuando todo está en el mismo lugar

01

Del riesgo a la técnica de ataque, en un solo camino

El Risk Path conecta la categoría de riesgo con el proveedor, con el control que tiene brecha y con la técnica MITRE ATT&CK que esa brecha habilita. No es un score: es el camino que un ataque recorrería.

Del riesgo a la técnica de ataque, en un solo camino
02

Tu riesgo suma el de quien contratas

El score compuesto pondera, en cada categoría de riesgo, tu autoevaluación y el riesgo agregado de tu portafolio de proveedores. Ninguno de los dos números por separado dice dónde estás.

Tu riesgo suma el de quien contratas
03

Del control con brecha a la cifra para el directorio

Lo que la auditoría registra como no conforme se vuelve exposición financiera en la pantalla del directorio. Y lo que aún no se midió aparece como no medido — nunca como cero.

Del control con brecha a la cifra para el directorio
04

Ara atraviesa los módulos

Pregunta en lenguaje natural y Ara responde con el contexto de proveedores, evaluaciones, controles, planes de acción, BIA y privacidad — sin que cambies de pantalla para juntar las piezas.

Ara atraviesa los módulos

El problema

Pasar la auditoría no es estar seguro

⚠

Doce informes, ninguna decisión

Cada área tiene su propio score: el proveedor, la exposición del dominio, el proceso crítico, el inventario de datos personales. Nadie tiene la suma — y es la suma la que decide.

⚠

Lo sabías todo, en lugares distintos

La brecha del proveedor, la exposición del dominio y el proceso crítico estaban registrados. En tres sistemas que no se hablan — y por eso nadie los conectó a tiempo.

⚠

Evidencia que no sobrevive a la siguiente pregunta

El auditor aprueba el control en el papel. El incidente no le pregunta al auditor — pregunta si el control funcionaba ese día, y la respuesta tiene que estar registrada.

Riesgo promedio por categoría

Seguridad de la InformaciónAlto
Protección de DatosMedio
Continuidad del NegocioMedio
Gestión de VulnerabilidadesBajo
Respuesta a IncidentesAlto
Puntuación de riesgo consolidada: 3.2 / 4.0

Cómo funciona

Percibir. Comprender. Proyectar.

01

Percibir

Cuestionarios, escaneo externo, evidencia de nube, integraciones y la biblioteca preevaluada traen las señales adentro — sin depender de la autodeclaración.

02

Comprender

La metodología convierte señal en riesgo: un catálogo de 257 controles, categorías bajo la óptica del negocio y un score que suma lo que haces a lo que hace quien contratas.

03

Proyectar

Plan de acción con responsable y plazo, exposición financiera para el directorio, continuidad ejercitada y simulación de crisis — antes de que el escenario ocurra.

Míralo en acción

La plataforma en funcionamiento

Un recorrido por la plataforma: el panel con el riesgo consolidado de la organización, la cobertura de privacidad, el Data Map con el origen y destino de cada dato, el Canvas de LGPD y Ara respondiendo por voz.

La plataforma en funcionamiento

Funcionalidades

Todo lo que necesita para centralizar y entender su riesgo

Análisis con IA por control

La IA evalúa individualmente cada control aplicable al perfil del proveedor — hasta 257 en el catálogo completo — e identifica brechas, inconsistencias y riesgos que pasarían desapercibidos en un análisis manual.

Escaneo de superficie expuesta

DNS pasivo, TLS, DMARC, encabezados HTTP y reputación — la plataforma compara lo que el proveedor declara con lo que está visible en internet.

Puntuación de riesgo por categoría

11 categorías de riesgo desde la perspectiva del impacto en su negocio, con puntuaciones calibradas dinámicamente a medida que su base de proveedores crece.

Informe listo para auditoría

Generado automáticamente con evidencias organizadas, historial de evaluaciones y rastro de decisiones — entregado en minutos, no días.

Portal del proveedor sin fricción

El proveedor responde y envía evidencias sin necesidad de crear cuenta. Enlace dedicado, interfaz simple, respuestas rastreadas.

Ara — Agente de IA

Ara evalúa proveedores, identifica brechas y genera informes mediante conversación — sin necesidad de navegar por menús. Como tener una analista senior de riesgos disponible las 24h.

Validación técnica

Metodología consolidada sobre los mejores frameworks

Los 257 controles de Aranis fueron derivados de la consolidación de cuatro frameworks reconocidos internacionalmente, adaptados a la realidad regulatoria brasileña.

Planes

Escale conforme crece su madurez

Todos los planes incluyen los módulos de riesgo, Ara y evidencia lista para auditoría. Lo que cambia es el volumen.

Free
US$0/mes

Para empezar por tu cuenta, sin tarjeta.


5 proveedores
Evaluaciones manuales ilimitadas
Portal del proveedor
Análisis con IA para probar
Informes de evaluación ilimitados
API pública
Integraciones y evidencia de nube
SSO / SAML
Workspaces (multiorganización)
Crear cuenta gratis
Esencial
US$140/mes


25 proveedores
2 usuarios
Evaluaciones manuales ilimitadas
Portal del proveedor
Informes de evaluación ilimitados
Análisis con IA incluido
API pública
Integraciones y evidencia de nube
SSO / SAML
Workspaces (multiorganización)
Más popular
Profesional
US$240/mes


100 proveedores
5 usuarios
Evaluaciones manuales ilimitadas
Portal del proveedor
Informes de evaluación ilimitados
Análisis con IA, volumen ampliado
API pública
Integraciones y evidencia de nube
SSO / SAML
Workspaces (multiorganización)
Enterprise
US$440/mes


Proveedores ilimitados
Usuarios ilimitados
Evaluaciones manuales ilimitadas
Portal del proveedor
Informes de evaluación ilimitados
Análisis con IA, volumen máximo
API pública
Integraciones y evidencia de nube
SSO / SAML
Workspaces (multiorganización)

Comience ahora

Deja de adivinar el riesgo de tu empresa

Crea tu cuenta y empieza a centralizar la inteligencia de riesgo de tu negocio en minutos.

+ Ecosistema

Apoyados por quienes creen en la innovación.

Aranis es acelerada por NEXT, programa de aceleración del Parque Tecnológico de Piracicaba — donde la empresa está instalada —, e integra ecosistemas que impulsan startups en Brasil.

AbstartupsHUB PiracicabaX·PINSebrae for StartupsParque Tecnológico PiracicabaAWS Activate