Gestión de la superficie de ataque
ASM · Proceso de descubrir de forma continua los activos expuestos a internet, mantener un inventario y emitir una alerta cuando aparece una nueva vulnerabilidad o configuración incorrecta.
- 01
Por qué importa
La superficie de ataque cambia cada día: se abre un nuevo subdominio, un certificado se acerca a caducar, un servicio queda expuesto a internet por error. Una prueba al año no detecta las puertas que se abren entre tanto. La supervisión continua le permite advertirlas antes que los atacantes.
- 02
Ejemplo
La supervisión informa por la mañana de que un panel de administración en un subdominio añadido durante la noche está abierto a internet y funciona con la contraseña predeterminada. El panel se cierra el mismo día.
- 03
Error frecuente
Enumerar todo lo encontrado sin establecer prioridades. Sin un proceso definido nadie extrae el elemento crítico de entre cientos y lo hace llegar a su responsable; cada activo necesita a alguien a cargo.
- 04
Términos relacionados
Servicios y guías relacionados
Hablemos de tu proyecto.
Cuéntenos lo que necesita; definiremos el alcance juntos.