QUÉ HACE
Convierte exposición en evidencia
Observa la organización desde Internet para descubrir activos vinculados, registrar servicios expuestos y detectar cambios en dominios, DNS, certificados, direcciones y tecnologías visibles.
ATTACK SURFACE MANAGEMENT
Descubre y vigila tu superficie de ataque externa
La superficie de ataque incluye dominios, subdominios, direcciones, servicios y aplicaciones que pueden ser observados desde Internet. ASM ayuda a descubrirlos y seguir sus cambios.
Alcance y reglas de prueba definidos antes de comenzar.
Idea claveNo puedes evaluar un activo que desconoces. ASM aporta visibilidad; la validación técnica determina qué hallazgos requieren acción.
LA SOLUCIÓN, SIN AMBIGÜEDADES
Qué hace, para qué sirve y por qué importa
Antes de hablar de herramientas, conviene entender qué decisión permite tomar esta solución y qué riesgo ayuda a reducir.
PARA QUÉ SIRVE
Orienta una acción concreta
Sirve para contrastar el inventario interno con lo que un tercero puede encontrar, asignar propietarios a exposiciones desconocidas y activar una revisión cuando aparece un activo o servicio nuevo.
POR QUÉ HACERLO
Reduce incertidumbre técnica
Los entornos cloud, adquisiciones, proveedores y proyectos temporales cambian más rápido que muchos inventarios. La visibilidad continua reduce el tiempo durante el cual una exposición puede pasar inadvertida.
EL RETO
La exposición crece fuera de los inventarios tradicionales
- 01
Activos temporales, heredados o de terceros permanecen publicados sin propietario claro.
- 02
Cambios de DNS, nube y proveedores modifican la exposición de forma continua.
- 03
La organización descubre nuevos activos al mismo tiempo que un atacante puede observarlos.
FUNCIONAMIENTO TÉCNICO
Qué se revisa y cómo se obtiene la evidencia
La metodología se adapta al entorno autorizado. Estas son las capas técnicas que estructuran la evaluación y permiten convertir señales en resultados verificables.
01
Semillas y atribución
El descubrimiento parte de dominios, rangos, marcas y otros identificadores autorizados. Cada candidato debe correlacionarse antes de atribuirlo a la organización.
- Relaciones DNS, certificados y resolución histórica disponible
- Coincidencias de infraestructura, contenido y tecnología
02
Descubrimiento de superficie
Se enumeran activos y servicios públicamente observables sin asumir que toda coincidencia pertenece al cliente.
- Subdominios, direcciones, puertos y servicios visibles
- Aplicaciones, paneles y tecnologías detectables externamente
03
Clasificación de exposición
Los activos confirmados se organizan por tipo, propietario conocido, criticidad y señales que requieren investigación adicional.
- Servicios administrativos o versiones expuestas
- Activos sin propietario, heredados o no reconocidos
04
Supervisión de cambios
Las observaciones se comparan en el tiempo para identificar altas, bajas y modificaciones que alteran la superficie externa.
- Nuevos registros, servicios o certificados
- Cambios de tecnología, respuesta o configuración visible
CAPACIDADES
Una evaluación técnica con contexto y límites claros
La cobertura definitiva depende de los activos, accesos, entornos, restricciones y objetivos autorizados para el proyecto.
Descubrimiento
Identificación de activos relacionados a partir de semillas y alcance autorizado.
Clasificación
Organización de activos por tipo, relación y señales técnicas disponibles.
Supervisión
Seguimiento de cambios observables en la superficie externa.
Validación
Revisión de exposiciones relevantes antes de recomendar acciones.
COBERTURA POSIBLE
Qué puede formar parte del alcance
- Dominios y subdominios
- Direcciones y servicios públicos
- Aplicaciones y tecnologías observables
- Activos relacionados dentro del alcance autorizado
Cada elemento debe aparecer expresamente en la autorización y propuesta técnica.
ENTREGABLES
Información preparada para actuar
- Mapa de activos externos observados
- Cambios y nuevas exposiciones
- Señales priorizadas para investigación
- Recomendaciones de reducción de superficie
RIESGO DE NO ACTUAR
Qué puede ocurrir si esta necesidad queda sin atender
No son consecuencias inevitables. Son escenarios de riesgo que esta solución ayuda a descubrir, priorizar o reducir antes de que produzcan un impacto mayor.
Activos sombra
Sistemas temporales, antiguos o creados fuera del proceso pueden permanecer accesibles sin propietario ni mantenimiento claro.
Exposición antes que inventario
Un servicio nuevo puede ser visible desde Internet antes de aparecer en los controles internos y ser revisado por seguridad.
Ataques sobre lo desconocido
Un atacante necesita una ruta expuesta, no un activo registrado; la falta de visibilidad amplía el tiempo disponible para investigarla.
CÓMO TRABAJAMOS
Un proceso comprensible de principio a fin
- 01
Sembrar
Definimos dominios, marcas y rangos autorizados.
- 02
Descubrir
Correlacionamos activos y servicios observables.
- 03
Validar
Confirmamos relación, propiedad y relevancia.
- 04
Supervisar
Notificamos cambios que requieren revisión.
TRANSPARENCIA TÉCNICA
La seguridad se evalúa sin promesas absolutas.
Una prueba reduce incertidumbre, pero no demuestra ausencia total de vulnerabilidades. Documentamos alcance, supuestos, limitaciones, evidencia y riesgo residual para que los resultados puedan utilizarse responsablemente.
Definir el alcance de mi evaluación →PREGUNTAS FRECUENTES
Lo que conviene aclarar antes de comenzar
¿ASM realiza ataques sobre los activos?
Su foco principal es descubrimiento y supervisión. Las pruebas activas se delimitan y autorizan por separado.
¿Puede encontrar todos los activos?
Ninguna técnica garantiza cobertura absoluta. Los resultados dependen de las semillas, fuentes disponibles y exposición observable.
¿ASM reemplaza el inventario interno?
No. Lo complementa con una vista externa y ayuda a detectar discrepancias.
CONVERSEMOS
Empieza por el activo y el riesgo que necesitas evaluar.
Cuéntanos qué deseas proteger, cuál es el entorno, qué cambió recientemente y qué decisión necesitas tomar. Con esa información podemos proponer un alcance técnico responsable.