Elegir el plan adecuado: frecuencia de escaneo, dominios y cobertura
No todos los sitios necesitan un intervalo de escaneo de cinco minutos. Así ajustas tu plan a tu perfil de riesgo real sin pagar de más.
Las tres palancas que definen un plan son la frecuencia de escaneo, el número de dominios supervisados y la profundidad de cobertura. La combinación correcta depende de la rapidez con la que un cambio no detectado te perjudicaría.
Las páginas de pago de alto tráfico justifican el intervalo más corto. Un skimmer que vive una hora en una página de pago concurrida puede cosechar miles de tarjetas, así que para rutas críticas de ingresos el nivel de cinco minutos se amortiza.
Las superficies de menor riesgo —sitios de marketing, documentación, herramientas internas— están bien con un intervalo más largo. Sigues teniendo comparación con la línea base y correlación con la lista de bloqueo, solo que comprobadas con menos frecuencia, lo que mantiene el coste proporcional a la exposición.
El número de dominios escala con tu patrimonio. Añade primero cada propiedad que maneje entradas de usuario o pagos; los subdominios informativos pueden ir después. Puedes cambiar de nivel en cualquier momento, así que empieza donde tu riesgo sea mayor y expande cuando veas valor.