Descubrimiento de activos
Relaciones técnicas usadas para hallar activos potenciales.
External Attack Surface Management · EASM
Conozca lo que está expuesto antes de decidir qué corregir o probar.
EASM para descubrir, inventariar y monitorear dominios, subdominios, IPs, servicios, nube y exposiciones externas.
Descubrimiento continuo Validación de propiedad Prioridad por contexto
Cuándo esto importa
La superficie externa crece fuera del inventario oficial.
Descubrimos activos relacionados, validamos atribución, seguimos cambios y conectamos exposición con riesgos relevantes.
01
Dominios, subdominios y certificados
02
IPs, puertos y servicios
03
Nube, APIs y terceros
04
Cambios, tecnologías y exposiciones
Cobertura del servicio
Del inventario desconocido a la reducción de riesgo.
EASM observa continuamente; el pentest profundiza en activos autorizados.
Inventario y atribución
Propiedad, criticidad, responsable y tecnología.
Monitoreo de cambios
Nuevos servicios, certificados y endpoints.
Priorización
Exposición encaminada a corrección, investigación o pentest.
Por dentro de la entrega
Vea cómo toma forma este trabajo.
Desde la alineación técnica hasta la entrega, el trabajo debe dejar el contexto, la evidencia y los siguientes pasos visibles para todos los involucrados.
01 / 04
Operación gestionada
Descubrir, validar, seguir y reducir.
El inventario es útil cuando tiene contexto y responsable.
Alcance y criterios de acción
Definimos marcas, activos, personas, fuentes autorizadas, prioridades y responsables antes de comenzar.
Recolección y correlación
Monitoreamos las señales del alcance y vinculamos cada caso con el contexto real de la empresa.
Validación por analista
Especialistas reducen ruido, preservan evidencia y clasifican el riesgo antes de responder.
Respuesta y seguimiento
La acción aprobada queda registrada con estado, recurrencia y próximos pasos.
Entregables
Una superficie conocida, monitoreada y accionable.
Activos y cambios quedan conectados a decisiones.
Cola priorizada
Casos validados con contexto, severidad y acción recomendada.
Registro defendible
URLs, capturas, datos técnicos, fechas e historial para investigar y accionar.
Visión ejecutiva
Tendencias, recurrencia, impacto potencial y decisiones pendientes.
Preguntas frecuentes
Respuestas concretas para planificar la evaluación.
Si su duda no está aquí, hable directamente con el equipo.
Preguntar por WhatsApp¿EASM es un escáner?+
No. Incluye descubrimiento, atribución, inventario, cambios y contexto.
¿Sustituye al pentest?+
No. EASM amplía visibilidad; pentest profundiza la evaluación ofensiva.
¿Aparecen activos de terceros?+
Sí, como candidatos hasta validar su relación.
Siguiente paso
¿Conoce todos los activos publicados por la empresa?
Envíe el dominio principal y contexto organizacional.