¿Qué es NodeZero?
NodeZero es la plataforma de pruebas de penetración autónomas de Horizon3.ai. Ejecuta pruebas autodirigidas que encadenan debilidades en rutas de ataque, muestra evidencia del impacto, ofrece guía de corrección y permite volver a verificar los arreglos con Quick Verify. Las pruebas internas se ejecutan desde un host Docker o un appliance OVA que reporta al NodeZero Portal, y las externas desde la nube de Horizon3.ai.
Para quién es
Equipos de seguridad y TI y pentesters que quieren probar entornos internos, externos, en la nube, Kubernetes, Active Directory y apps web, una sola vez o de forma programada. El proveedor también menciona páginas federales y de cumplimiento, un portal de socios y un programa de alianzas tecnológicas.
Pros y contras
Puntos fuertes
- Horizon3.ai dice que las pruebas internas se ejecutan desde un host Docker o un appliance OVA gratuitos con un script de ejecución, y que las externas corren automáticamente desde su nube sin configuración local.
- La página de paquetes lista funciones de Flex como pruebas internas, externas, de nube, Kubernetes, auditoría de contraseñas de AD, amenaza interna e impacto de phishing, además de Fix Actions con verificación en un clic.
- El proveedor dice que usa razonamiento basado en grafos para planear ataques, ML clásico para clasificar archivos y GenAI acotada en tareas como High-Value Targeting, sugerencia de siguientes pasos, análisis del contenido de archivos, revisión de lógica en apps web y un chat sobre una prueba en vivo.
- El proveedor dice que NodeZero nunca usa GenAI para crear o ejecutar exploits, que cada acción es determinista y está validada de antemano, y que la GenAI corre en modelos alojados en AWS Bedrock.
- La hoja de datos de manejo de información de Horizon3.ai dice que los datos del cliente no se comparten con proveedores de modelos ni se usan para entrenar modelos, que se cifran en tránsito con TLS de autenticación mutua y que los datos sensibles de las pruebas se eliminan en 5 días hábiles.
- La página de paquetes lista opciones de Premium Support (Standard incluido en cada suscripción) y un complemento de pentesting de apps web, y la página de NodeZero enlaza una página del producto MCP Server.
Limitaciones
- El precio es por activo y se vende con cotización. Los precios de lista de la página de paquetes son $15 (Flex), $50 (Core), $65 (Pro) y $85 (Elite) por activo, en USD, y las condiciones reales del contrato se definen con ventas.
- La página de paquetes etiqueta los precios de Core, Pro y Elite como 'por activo, por prueba', pero su texto dice que cada activo cuenta una vez al año sin importar cuántas veces se pruebe, y que Flex cuenta los activos cada vez que se prueban. La página no concilia ambas cosas.
- La programación y Threat Informed Perspectives empiezan en Core, Tripwires y Rapid Response en Pro, y Risk-Based Exposure Management, High-Value Targeting, Advanced Data Pilfering e inteligencia de actores de amenaza en Elite.
- El pentesting de apps web es un complemento aparte: WebApp Flex cuesta $10,000 por app en un fondo prepagado de 12 meses, y WebApp Continuous tiene precio personalizado por app. El soporte Enhanced es 10% de la suscripción anual (mínimo $7,500) y Premier es 20% (mínimo $25,000).
- La hoja de datos dice que solo se usa telemetría anonimizada y agregada en el análisis y entrenamiento de IA, y que los registros sin procesar se conservan hasta 5 días hábiles. No indica regiones ni certificaciones, y la página de IA no nombra a los proveedores de modelos.
Planes y precios
- Prueba gratuita: $0. La página de NodeZero enlaza un registro de prueba gratuita. No se pudieron leer la duración ni los límites en una página oficial, y la página principal y la de paquetes no muestran prueba. No es un plan gratuito.
- Flex: $15 por activo, por prueba. Episódico, plazo de 12 meses. Los activos se cuentan cada vez que se prueban. Pruebas internas, externas, de nube, Kubernetes, auditoría de contraseñas de AD, amenaza interna e impacto de phishing, Fix Actions.
- Core: $50 por activo. Suscripción anual, continuo, pentests ilimitados. Flex más programación y Threat Informed Perspectives. La etiqueta de la página dice 'por prueba', pero el texto dice que cada activo cuenta una vez al año.
- Pro: $65 por activo. Suscripción anual. Core más Tripwires y Rapid Response. Mismo conflicto de etiqueta 'por prueba' que Core.
- Elite: $85 por activo. Suscripción anual. Pro más Risk-Based Exposure Management, Vulnerability Prioritization, High-Value Targeting, Advanced Data Pilfering e inteligencia de actores de amenaza.
- WebApp Flex (complemento): $10,000 por app. Pentesting episódico de apps web en un fondo prepagado de 12 meses. Disponible como complemento o por separado.
- WebApp Continuous (complemento): Personalizado, por app. Pruebas ilimitadas de cada app con licencia, con precios por volumen. Disponible como complemento o por separado.
Los precios se leyeron en la página oficial de paquetes, que los lista en USD por activo y enlaza 'Get a quote' y 'Book a demo'. La página se contradice sobre si Core, Pro y Elite se cobran por prueba o una vez al año por activo, y no se pudieron leer los términos de la prueba en una página oficial. Confirma en la página de precios en vivo.
Los precios y límites cambian; confírmalos antes de comprar. Página oficial de precios ↗
Fuentes
Este perfil se elaboró a partir de estas páginas públicas. No hemos hecho pruebas prácticas.
NodeZero: de un vistazo
NodeZero es la plataforma de pruebas de penetración autónomas de Horizon3.ai. Ejecuta pruebas autodirigidas que encadenan debilidades en rutas de ataque, muestra evidencia del impacto, ofrece guía de corrección y permite volver a verificar los arreglos con Quick Verify. Las pruebas internas se ejecutan desde un host Docker o un appliance OVA que reporta al NodeZero Portal, y las externas desde la nube de Horizon3.ai.
Probar NodeZero →