Diseñada por Phishia, Galea automatiza tu análisis de riesgos EBIOS RM, centraliza tu cumplimiento multinormativo y genera recomendaciones gracias a una IA soberana. Toda la experiencia de una consultora, en una plataforma.
Galea asimila tu entorno y tus prioridades, y después genera escenarios de riesgo accionables y entregables de cumplimiento, en una fracción del tiempo que necesitaría una consultora.
65 acciones priorizadas, con seguimiento en el tiempo
Gravedad × probabilidad, tus escenarios situados automáticamente en la matriz 4×4 de la ANSSI. Filtra con un clic y sigue la deriva del riesgo en el tiempo.
Galea cartografía tus puntos de entrada, confirma cada fallo mediante explotación real y reconstruye la ruta de compromiso completa, desde la inyección hasta el robo de sesión, con el impacto de negocio asociado.
EBIOS RM, talleres 1 a 5
Los 5 talleres EBIOS RM de la ANSSI realizados con IA: encuadre y base de seguridad, fuentes de riesgo, escenarios estratégicos y operativos, y después tratamiento del riesgo. TARS propone de 3 a 5 escenarios por activo; tu experto valida y ajusta la puntuación.
activos, flujos, dependencias
Inventario de tus activos — aplicaciones, servidores, datos, proveedores — con su clasificación y sus dependencias. Flujos e interconexiones se visualizan en 2D y en 3D, y alimentan directamente el análisis de riesgo.
test de intrusión
Test de intrusión automatizados: descubrimiento de los puntos de entrada, confirmación de los fallos mediante explotación controlada y reconstrucción de la ruta de compromiso completa, con el impacto de negocio asociado.
phishing y formación
Campañas de phishing simuladas y módulos de e-learning para medir y después mejorar la vigilancia de tus empleados, con seguimiento de los resultados por equipo.
identidades y accesos
Gobierno de identidades y accesos: revisión de permisos, cuentas privilegiadas, incorporaciones y salidas. Las desviaciones detectadas pasan a tu plan de acción para ser corregidas y seguidas.
PCN / PRD
Plan de continuidad y de recuperación: análisis de impacto, objetivos de recuperación, escenarios de crisis y ejercicios. Tu PCN permanece alineado con tu análisis de riesgo.
NIS2, ISO 27001, DORA
Auditoría multinormativa con controles precargados por TARS desde tu base documental. Galea sigue la distancia al objetivo y constituye el expediente de evidencias para tus auditores.
vigilancia de amenazas
Vigilancia de las amenazas que te afectan: monitorización de la dark web, filtraciones de credenciales y exposición digital de tu organización, con alertas en cuanto aparece una señal.
indicadores e informes
Cuadros de mando e indicadores para dirigir tu programa: avance del plan de acción, riesgo residual, cumplimiento. Informes listos para tu dirección, con un clic.
Haz clic en un módulo para descubrir lo que hace.
Audita simultáneamente varios marcos reglamentarios y normativos. Galea calcula tu tasa de cobertura en tiempo real.
Sistema de gestión de la seguridad de la información. Los 93 controles del Anexo A vienen precargados, con puntuación por dominio y seguimiento de la Declaración de Aplicabilidad (DA).
El marco europeo para las entidades esenciales e importantes. Galea precarga las medidas de gestión de riesgos y proporciona herramientas para la notificación de incidentes (24 h / 72 h).
La resiliencia operativa digital del sector financiero. Galea cubre la gestión del riesgo TIC, las pruebas de resiliencia y la supervisión de los proveedores críticos.
Alojamiento de datos de salud y protección de datos personales. Galea centraliza tus tratamientos, tu registro y tus evaluaciones de impacto.
En un contexto geopolítico incierto, dónde residen tus datos de riesgo y cumplimiento es una cuestión estratégica. Galea garantiza que nada sale del territorio europeo: ni tus datos, ni los modelos de IA que los analizan.
Centros de datos europeos certificados ISO 27001 y HDS. Ninguna transferencia a Estados Unidos.
TARS, tu agente de IA soberano impulsado por Mistral AI y alojado en Francia. Sin dependencia de OpenAI, Google o Amazon.
Concebido para el cumplimiento europeo desde el primer día. No es la adaptación de un producto estadounidense.
Una demostración de 30 minutos para ver la plataforma aplicada a tu contexto.