Encontramos el PAN donde nadie más mira.

CardExpose es un motor forense de descubrimiento de datos de tarjeta. Lee dentro de imágenes, audio, contenedores anidados, bases de datos y hasta el espacio libre del disco — con el 100 % de sus capacidades en cada sistema operativo, de Oracle Linux 7 a Solaris SPARC.

Detect el dato Reveal dónde está Expose el riesgo

El problema

El dato que usted busca dejó de estar en su sitio hace tiempo.

Un número de tarjeta se copia solo. Acaba en una exportación que nadie borró, en la captura de un ticket de soporte, en la grabación de una llamada, en un temporal, en el espacio libre de un disco que se reformateó a medias. El descubrimiento tradicional indexa lo evidente — la exposición vive en todo lo demás.

%IMG%

Dentro de imágenes

PAN fotografiado, escaneado o pegado en una captura. Ilegible para un grep, evidente para el OCR.

scan_0.jpg · ticket_4471.png · statement.pdf

%AUD%

Dentro del audio

Tarjetas dictadas por teléfono, o marcadas como tonos DTMF en la grabación de un IVR o un contact center.

call_0081.wav · rec_ivr.flac · voicemail.aiff

%ARC%

En contenedores anidados

Un ZIP dentro de un correo dentro de un 7z. CardExpose desciende nivel a nivel hasta el fondo.

export.7z!/mail.eml::adjunto/db.zip!/dump.csv

%FS%

En el espacio que cree vacío

Slack, papelera, instantáneas y flujos NTFS ocultos. El disco conserva lo que el sistema de ficheros ya no le muestra.

slack@0x1A4F2B · $Recycle.Bin · VSS · fichero:$DATA

El motor

Un solo motor para cada formato en el que el PAN puede esconderse.

No es una lista de casillas. Cada vector de detección es un analizador dedicado — texto, óptico, acústico, estructurado y binario — corriendo sobre el mismo journal forense, con validación Luhn y enmascarado como política configurable.

%TXT%

Texto y documentos

Ofimática, PDF, correo y logs. PAN en claro, Track 1 y Track 2, y datos embebidos en propiedades del documento.

docxxlsxpdfeml/pstcsvrtf

%OCR%

OCR sobre imágenes

Reconocimiento óptico sobre fotografías, capturas, PDF escaneados y documentación digitalizada, incluso dentro de documentos de Office.

jpgpngtiffpdf-rasterwebp

%QR%

Códigos QR y de barras

Lectura de códigos 2D y lineales donde puede viajar un número de tarjeta o un token de pago.

QRCode 39Code 128EANUPC

%DTMF%

Audio y DTMF

Detección de secuencias DTMF en grabaciones telefónicas, IVR y plataformas de contact center. El PAN que se marcó, no se escribió.

wavflacmp3oggaiff

%DB%

Bases de datos

Recorrido de esquemas, tablas y campos en motores relacionales y NoSQL, con detección en valores numéricos y de texto.

SQL ServerOraclePostgreSQLMySQLMariaDBDB2FirebirdMongoDBRedis

%EDB%

Bases de datos embebidas y de escritorio

Lectura directa del fichero, en solo lectura y sin motor ni credenciales. Cada celda BLOB se reanaliza por su contenido: el PDF, la imagen o el ZIP guardado en un campo también se escanea.

SQLiteAccess MDB/ACCDBdBASE/FoxPro DBFmongodump BSON

%ARC%

Comprimidos y empaquetados

Apertura recursiva, nivel a nivel, de los formatos de uso diario y de los olvidados en servidores y copias. Cada miembro va a su analizador: un .tiff.bz2 acaba en OCR.

zip7zrartar.*gzbz2xzzstlz4cabisolha/lzhcpioar.Zjar/apk/whl

%META%

Metadatos y binario

EXIF/IPTC/XMP, propiedades ocultas y comentarios incrustados; y búsqueda en ejecutables, librerías y objetos binarios propietarios.

exifxmpPE/ELFblobs

Codificaciones y juegos de caracteres

El PAN no siempre está en texto plano ni en el charset que espera. CardExpose normaliza y detecta a través de múltiples codificaciones de carácter —incluido EBCDIC, el juego nativo de los mainframes e IBM i— y reconoce números embebidos en Base64, hexadecimal o URL-encoding.

UTF-8UTF-16 / 32ISO-8859Windows-1252EBCDICBase64hexURL-encoding

Profundidad forense

Donde las demás herramientas se paran, CardExpose sigue encontrando.

Las capacidades forenses viven dentro del propio Scanner. En lugar de escanear un sistema vivo, CardExpose ingiere una copia forense completa —una imagen de disco, un espejo, una instantánea— y la recorre entera, incluidos los rincones donde el dato sobrevive fuera de los ficheros visibles. Sin agentes en producción y sin depender de un tercero.

Espejos e imágenes de disco

Recorre imágenes forenses y discos virtuales completos: E01 · AFF · dd, VMDK · VHD · VHDX · VDI · ISO. La investigación se hace sobre la copia, no sobre producción.

Alternate Data Streams

Datos ocultos en flujos NTFS ADS que ninguna vista de carpetas llega a mostrar.

Shadow copies e instantáneas

El PAN que existió ayer: VSS · APFS · ZFS · Btrfs · LVM.

Slack space

El remanente entre el fin del fichero y el fin del clúster, donde queda lo que se creyó sobrescrito.

Papelera de reciclaje

Datos sensibles pendientes de eliminación definitiva.

Objetos nativos de IBM i

Donde vive el dato del iSeries: DB2 for i (PF/LF, members), SAVF, spooled files, QSYS.LIB e IFS, con EBCDIC y journal receivers.

Objetos nativos de OpenVMS

Reconstrucción de registros RMS (secuencial FIX/VAR/VFC/STM, relativo, indexado), savesets BACKUP, librerías LIBRARIAN (OLB/MLB/TLB/HLB), journals RMS y estructura Files-11 (versiones, directorios, ACL, contenedores LD).

Rigor

La calidad de un scanner no es escanear, es cuánto encuentra.

Sometimos a CardExpose y a la herramienta de descubrimiento más habitual del mercado al mismo corpus adversarial: 3.674 ficheros construidos para esconder el PAN — dentro de imágenes, audio, contenedores anidados, metadatos y espacio forense — con el motor rival configurado a su máxima sensibilidad. Lo que no se encuentra, no se remedia: es exactamente el hueco por el que se cuela una fuga.

Recall sobre 3.674 ficheros · corpus adversarial

CardExpose

89%

Herramienta tradicional

~50 %

0255075100 %

Cada técnica de ocultación del corpus se verifica como recuperable antes de incluirse. La mitad de los hallazgos que CardExpose expone quedan, sencillamente, invisibles para el resto. Y el 11 % restante no es azar: el corpus se diseñó concentrando técnicas de ocurrencia deliberadamente baja —casos extremos que en un entorno real apenas aparecen—. No es la regla de Pareto; es Pareto elevado a diez. Sobre datos reales, la cobertura es muy superior.

Una interfaz que se adapta al usuario, no al revés.

modo simple

Un escaneo en marcha en segundos.

25 parámetros ajustables

Perfiles Estándar · Profundo · Paranoico
Ruta, informe y arrancar
Las capacidades clave, una casilla cada una

modo avanzado

Control fino de cada motor.

120 parámetros ajustables

OCR: DPI, rasterizado de PDF, imágenes de Office
Reglas de PAN, límites, marcas y falsos positivos
Forense por unidad: papelera, borrados, espacio libre, ADS, carving, imágenes de disco

Seis idiomas. En la interfaz y en los informes.

El mismo hallazgo, leído por un analista en Barcelona, un auditor en São Paulo o un CISO en París — cada uno en su idioma, sobre el mismo journal.

EspañolEnglishFrançaisDeutschPortuguêsItaliano

Plataformas

El 100 % de capacidades en cada plataforma. GUI incluida.

Un binario estático, sin dependencias externas, que corre igual en el último macOS que en el big iron donde vive la banca — el mainframe IBM Z (s390x), el iSeries (AS/400), OpenVMS, Solaris SPARC, AIX: los sistemas host críticos donde el resto del mercado no llega. Desde el suelo glibc 2.17 de Oracle Linux 7, la misma detección y la misma profundidad forense en todos. Donde otros recurren al escaneo remoto por SSH —perdiendo espacio libre, ficheros borrados y capacidad forense—, CardExpose corre nativo.

único en todas las plataformas

El único scanner de PANs que corre por igual en todas las plataformas —el 100 % de sus capacidades, GUI incluida—, también en IBM i (AS/400), IBM z/OS y OpenVMS x86-64. En z/OS, entre otros objetos nativos: PDS/PDSE, VSAM, XMIT, cintas AWS/HET, COMP-3 y volcados SYSUDUMP. Donde la banca guarda lo que más importa y, hasta ahora, nadie miraba.

Familia	Versiones soportadas	Arquitecturas	Capacidades
Windows Desktop	Windows 10 · 11	x86 · x64	%TICK%
Windows Server	2016 · 2019 · 2022 · 2025	x64	%TICK%
Linux · Enterprise (RPM)	RHEL 7 · 8 · 9 · 10 · Oracle Linux 7 · 8 · 9 · Rocky / Alma 8 · 9 · CentOS 7 · SUSE SLES 12 · 15 · Amazon Linux 2	x86 · x64 · ARM64	%TICK%
Linux · Debian / Ubuntu (DEB)	Debian 9 · 10 · 11 · 12 · Ubuntu 16.04 · 18.04 · 20.04 · 22.04 · 24.04 LTS	x86 · x64 · ARM64	%TICK%
Linux · IBM Z	RHEL · SUSE SLES · Ubuntu sobre IBM Z	s390x	%TICK%
FreeBSD	FreeBSD 13.x · 14.x	x64	%TICK%
Oracle Solaris	Solaris 10 · 11.3 · 11.4	x64 · SPARC	%TICK%
IBM AIX	AIX 7.2 · 7.3	POWER · ppc64	%TICK%
Apple macOS	12 Monterey · 13 Ventura · 14 Sonoma · 15 Sequoia · 26 Tahoe	ARM64 · x64	%TICK%
IBM i (AS/400)	IBM i 7.2+ — binario nativo PASE	POWER · ppc64	%TICK%
OpenVMS	OpenVMS V9.2-3+ — binario nativo x86-64	x86-64	%TICK%
IBM z/OS	z/OS 2.5+	IBM Z · s390x	%TICK%
HPE NonStop	NonStop OS	x64 · NonStop X	%ROAD%

Un mismo producto sobre sistemas separados por más de una década. Lo antiguo que sigue en producción y lo que se despliega mañana.

%TICK2% Scanner%TICK2% Agente%TICK2% GUI%TICK2% OCR%TICK2% Forense%TICK2% Reporting%TICK2% Gestión remota%TICK2% Actualización%TICK2% Licenciamiento

GUI en todas las plataformas — también en IBM i (AS/400), en mainframes y en cualquier sistema sin entorno de ventanas: la GUI del Scanner se ejecuta en el servidor y se muestra en el puesto del operador mediante X11 forwarding.

La misma interfaz, en cada sistema.

Y también en la nube.

El mismo motor sobre el almacenamiento y las cargas cloud, sin desplegar nada permanente: el Scanner se invoca como contenedor efímero para una campaña y desaparece al terminar.

Amazon Web ServicesS3 · EBS · EFS · ECS / Fargate

Microsoft AzureBlob · Files · Container Instances

Google CloudCloud Storage · Cloud Run

Arquitectura

Una Consola para orquestarlo todo.

Miles de activos, millones de resultados. Un inventario que no caduca. Una clasificación que perdura.

Arquitectura distribuida que escala del despliegue puntual al parque corporativo. Los agentes ejecutan el Scanner en cada activo y devuelven los hallazgos a una consola central de orquestación. En los sistemas críticos, usted elige: gestionados desde la Consola mediante Agent, o standalone, sin nada residente. El licenciamiento y las actualizaciones llegan de un servidor externo; la inteligencia contextual, de un appliance opcional dentro de la empresa, potenciada por IA, sin emitir información al exterior.

Hallazgos Inferencia IA Licencias, actualizaciones y portal del cliente (externo)

CardExpose IA

Del hallazgo a la comprensión del riesgo.

Localizar un número de tarjeta no siempre equivale a entender el riesgo que representa. Un parque grande produce cientos de miles de hallazgos; el reto es separar la exposición real del ruido operativo.

add-on opcional

Interpreta cada hallazgo contra las ubicaciones autorizadas, los flujos legítimos de negocio y las políticas internas de tratamiento del dato.
Distingue entre repositorios legítimos, información fuera de política, investigación prioritaria y ruido irrelevante.
No reemplaza el descubrimiento: añade una capa de contexto para centrar el análisis donde puede haber una anomalía real.
Un motor LLM privado potenciado por IA ayuda a reducir falsos positivos, identificar anomalías y potenciales situaciones de riesgo.

Modelo

Coste fijo al año. Cero estrés financiero.

Sin excesos, sin ampliaciones y sin facturas ilimitadas. Conoce la cuota del año entero; a partir de ahí, el uso es ilimitado —que no el coste—: escanea cuando quiera, lo que quiera y cuantas veces quiera, y lanzar un escaneo más cuesta cero. Así deja de racionarlos.

el modelo de siempre

Paga por escaneo, por volumen o por dato.

Así que se raciona: se escanea una vez al año, se cruzan los dedos y se espera a la auditoría. Entre medias, el PAN se acumula donde nadie mira — porque mirar cuesta cada vez.

con CardExpose

Una cuota anual. Escaneos sin contar.

Escanee a diario si lo necesita, tras cada cambio, antes de cada cierre. La exposición se detecta cuando aparece, no cuando toca auditar. El presupuesto ya no decide con qué frecuencia se protege.

%TICK2% Escaneos ilimitados%TICK2% Todas las capacidades, sin módulos de pago%TICK2% Todas las plataformas%TICK2% OCR, forense, BBDD, audio — incluidos%TICK2% Actualizaciones y soporte%TICK2% Coste conocido de antemano

La democratización del escaneo: escanea cuando lo necesita, no cuando el presupuesto se lo permite. El licenciamiento se dimensiona por alcance —número de activos y consola— como suscripción anual con todo incluido.

Dos modalidades de operación

con licencia

Lo opera usted.

Compra la licencia —Suite para el parque, Critical Systems Edition para el núcleo— y su equipo ejecuta los escaneos cuando quiere, a su elección con Agent gestionado desde la Consola o en modo standalone. Control total, resultados que nunca salen de su infraestructura.

operado por ISecAuditors

Lo ejecutamos nosotros.

Sin comprar licencia: contrata un servicio, típicamente trimestral, pensado para sistemas críticos (mid/mainframe). Desplegamos y ejecutamos el Scanner en su ventana de cambio con el apoyo de sus sysadmins, revisamos los resultados y emitimos el informe firmado — su evidencia para la auditoría.

Contacto

Ponga a prueba CardExpose.

Haga una Prueba de Concepto en sus sistemas más difíciles — el Solaris que nadie quiere tocar, el buzón de 40 GB, el disco que se reformateó a medias. Nos gustan.

emailcomercial@cardexpose.com

oficinasBarcelona · Madrid · Bogotá