Descubrimiento de activos
Dominios, subdominios, direcciones y servicios asociados al alcance.
Infraestructura externa
Entienda qué expone su empresa para quien observa desde internet.
Pentest de infraestructura externa para dominios, servicios, VPN y activos expuestos a internet, con validación y priorización del riesgo.
Superficie externa Servicios y configuraciones Priorización por impacto
Cuándo esto importa
La superficie publicada cambia más rápido que el inventario.
Dominios olvidados, servicios heredados y configuraciones frágiles pueden crear rutas de entrada fuera de los sistemas más visibles.
01
Nuevos dominios y entornos
02
VPN y accesos remotos
03
Activos tras fusiones o migraciones
04
Validación periódica de la exposición
Cobertura
Qué observamos desde el punto de vista externo.
Solo entran en la evaluación los activos autorizados formalmente.
Servicios publicados
Versiones, protocolos, paneles, VPN e interfaces administrativas expuestas.
Configuraciones
TLS, encabezados, autenticación, exposición de información y controles de acceso.
Rutas de ataque
Combinaciones de condiciones que aumentan la probabilidad o el impacto de la explotación.
Por dentro de la entrega
Vea cómo toma forma este trabajo.
Desde la alineación técnica hasta la entrega, el trabajo debe dejar el contexto, la evidencia y los siguientes pasos visibles para todos los involucrados.
01 / 04
Proceso
Reconocimiento controlado, validación y documentación.
La ejecución respeta los límites operativos definidos con la empresa.
Definición del alcance y las reglas
Documentamos activos, accesos, límites, ventana de ejecución y responsables antes de cualquier actividad.
Evaluación acompañada
Los especialistas de Vorvex ejecutan el trabajo con el apoyo de Apex para el reconocimiento, la correlación y la organización de las evidencias.
Validación y priorización
Los hallazgos se analizan considerando la explotabilidad, el impacto técnico y la consecuencia para el negocio.
Informe y reevaluación
Entregamos evidencias reproducibles, recomendaciones y, cuando se contrata, validamos las correcciones aplicadas.
Entregables
Un inventario de riesgo, no solo de puertos abiertos.
La entrega diferencia exposición informativa, condición vulnerable y riesgo validado.
Visión ejecutiva del riesgo
Resumen de exposición, impactos prioritarios y siguientes pasos para apoyar la decisión y la inversión.
Evidencia para corregir
Detalles técnicos, contexto, pasos de reproducción y orientación práctica de remediación.
Registro trazable
Alcance, período, metodología y estado de los hallazgos documentados para auditoría y rendición de cuentas.
Preguntas frecuentes
Respuestas concretas para planificar la evaluación.
Si su duda no está aquí, hable directamente con el equipo.
Preguntar por WhatsApp¿La prueba encuentra activos desconocidos?+
El reconocimiento puede identificar activos relacionados con el alcance, pero cualquier validación activa se mantiene limitada a lo que fue autorizado formalmente.
¿Se pueden incluir VPN y acceso remoto?+
Sí, siempre que el servicio y las reglas de prueba estén descritos en el alcance.
¿Realizan ataques de denegación de servicio?+
Las pruebas destructivas o de disponibilidad no forman parte del alcance estándar y requieren un análisis y una autorización específicos.
Siguiente paso
¿Quiere validar su exposición externa?
Envíe los dominios, bloques de IP y servicios conocidos para que evaluemos el alcance.